設(shè)備測(cè)試方法以及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域,尤其涉及設(shè)備測(cè)試方法以及裝置。
【背景技術(shù)】
[0002]在現(xiàn)有的設(shè)備無(wú)法滿足當(dāng)前網(wǎng)絡(luò)環(huán)境的需求時(shí),就需要對(duì)現(xiàn)有的設(shè)備進(jìn)行擴(kuò)充。對(duì)于設(shè)備進(jìn)行擴(kuò)充通常由網(wǎng)絡(luò)管理人員對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行評(píng)估,并根據(jù)需求規(guī)劃好新的網(wǎng)絡(luò)拓?fù)洌_定需要采購(gòu)的設(shè)備類型、設(shè)備數(shù)量、設(shè)備各項(xiàng)指標(biāo)等,并申請(qǐng)?jiān)O(shè)備的采購(gòu)。
[0003]設(shè)備采購(gòu)過(guò)程中,由于采購(gòu)測(cè)試比較耗費(fèi)人力,因此多數(shù)企業(yè)對(duì)于設(shè)備采購(gòu)時(shí)的測(cè)試多依賴于第三方測(cè)評(píng)機(jī)構(gòu)出具的證書(shū),并根據(jù)證書(shū)上的各項(xiàng)指標(biāo)確定出需采購(gòu)的設(shè)備。設(shè)備采購(gòu)?fù)瓿芍?,?huì)由網(wǎng)絡(luò)管理人員進(jìn)行網(wǎng)絡(luò)維護(hù)整改,供應(yīng)商也會(huì)安排技術(shù)人員培訓(xùn),使設(shè)備被接入到現(xiàn)網(wǎng)環(huán)境中正式使用。
[0004]然而,第三方測(cè)評(píng)通常是測(cè)評(píng)機(jī)構(gòu)在實(shí)驗(yàn)室環(huán)境下對(duì)現(xiàn)網(wǎng)環(huán)境進(jìn)行模擬測(cè)試,無(wú)法等同于實(shí)際網(wǎng)絡(luò)環(huán)境,且第三方測(cè)評(píng)和實(shí)際部署時(shí)使用的可能不是同一臺(tái)設(shè)備,無(wú)法保證實(shí)際部署時(shí)的所有設(shè)備的指標(biāo)與第三方測(cè)評(píng)的結(jié)果一致,因此,在第三方測(cè)評(píng)的設(shè)備指標(biāo)與接入實(shí)際網(wǎng)絡(luò)環(huán)境中的設(shè)備指標(biāo)不一致時(shí),則會(huì)出現(xiàn)諸多安全問(wèn)題。
【發(fā)明內(nèi)容】
[0005]有鑒于此,本發(fā)明提供了設(shè)備測(cè)試方法以及裝置來(lái)解決上述問(wèn)題。
[0006]本發(fā)明提供一種設(shè)備測(cè)試方法,應(yīng)用于網(wǎng)絡(luò)設(shè)備,其中包括:
[0007]登錄目標(biāo)設(shè)備后,在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令,根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置;
[0008]根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)所述目標(biāo)設(shè)備的配置信息進(jìn)行核查,并得到核查結(jié)果;
[0009]根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0010]本發(fā)明還提供一種設(shè)備測(cè)試方法,應(yīng)用于網(wǎng)絡(luò)設(shè)備,其特征在于,包括:
[0011]登錄目標(biāo)設(shè)備后,檢測(cè)所述目標(biāo)設(shè)備的服務(wù)軟件是否存在漏洞;
[0012]若檢測(cè)到所述目標(biāo)設(shè)備的服務(wù)軟件存在漏洞,則根據(jù)所述目標(biāo)設(shè)備的類型對(duì)所述服務(wù)軟件進(jìn)行優(yōu)化,并得到優(yōu)化結(jié)果;
[0013]根據(jù)所述優(yōu)化結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)優(yōu)化測(cè)試。
[0014]本發(fā)明還提供一種設(shè)備測(cè)試裝置,應(yīng)用于網(wǎng)絡(luò)設(shè)備,包括:
[0015]第一配置單元,用于在登錄目標(biāo)設(shè)備后,在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令,根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置;
[0016]第一核查單元,用于根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)所述目標(biāo)設(shè)備的配置信息進(jìn)行核查,并得到核查結(jié)果;
[0017]第一判斷單元,用于根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0018]本發(fā)明還提供一種設(shè)備測(cè)試裝置,應(yīng)用于網(wǎng)絡(luò)設(shè)備,包括:
[0019]第二漏洞監(jiān)測(cè)單元,用于登錄目標(biāo)設(shè)備后,檢測(cè)所述目標(biāo)設(shè)備的服務(wù)軟件是否存在漏洞;
[0020]第二優(yōu)化單元,用于在檢測(cè)到所述目標(biāo)設(shè)備的服務(wù)軟件存在漏洞時(shí),根據(jù)所述目標(biāo)設(shè)備的類型對(duì)所述服務(wù)軟件進(jìn)行優(yōu)化,并得到優(yōu)化結(jié)果;
[0021]第二優(yōu)化測(cè)試判斷單元,用于根據(jù)所述優(yōu)化結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)優(yōu)化測(cè)試。
[0022]本發(fā)明提供一種設(shè)備測(cè)試方法以及裝置,通過(guò)對(duì)目標(biāo)設(shè)備進(jìn)行配置,以及對(duì)已配置后的信息進(jìn)行核查,得到核查結(jié)果,并根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試,從而可以保證第三方測(cè)評(píng)的設(shè)備指標(biāo)與接入實(shí)際網(wǎng)絡(luò)環(huán)境中的設(shè)備指標(biāo)一致,從而提升測(cè)試的安全性能。
【附圖說(shuō)明】
[0023]圖1是本發(fā)明一種實(shí)施例中設(shè)備測(cè)試方法流程示意圖;
[0024]圖2是本發(fā)明另一種實(shí)施例中設(shè)備測(cè)試方法流程示意圖;
[0025]圖3是本發(fā)明一種設(shè)備測(cè)試裝置所在網(wǎng)絡(luò)設(shè)備的硬件架構(gòu)示意圖;
[0026]圖4為本發(fā)明一種實(shí)施例中設(shè)備測(cè)試裝置的邏輯結(jié)構(gòu)示意圖;
[0027]圖5是本發(fā)明實(shí)施例中第一優(yōu)化單元的邏輯結(jié)構(gòu)示意圖;
[0028]圖6是本發(fā)明另一種設(shè)備測(cè)試裝置所在網(wǎng)絡(luò)設(shè)備的硬件架構(gòu)示意圖;
[0029]圖7為本發(fā)明另一種實(shí)施例中設(shè)備測(cè)試裝置的邏輯結(jié)構(gòu)示意圖;
[0030]圖8為本發(fā)明實(shí)施例中第二優(yōu)化單元的邏輯結(jié)構(gòu)示意圖;
[0031]圖9-1為本發(fā)明一種實(shí)施例中組網(wǎng)環(huán)境示意圖;
[0032]圖9-2為本發(fā)明另一種實(shí)施例中的組網(wǎng)環(huán)境示意圖。
【具體實(shí)施方式】
[0033]現(xiàn)有技術(shù)中,由于采購(gòu)測(cè)試耗費(fèi)人力,多數(shù)企業(yè)對(duì)于設(shè)備采購(gòu)時(shí)根據(jù)第三方測(cè)評(píng)機(jī)構(gòu)出具的證書(shū)上的各項(xiàng)指標(biāo)確定出需采購(gòu)的設(shè)備,且在設(shè)備采購(gòu)?fù)瓿芍?,便將設(shè)備部署到現(xiàn)網(wǎng)環(huán)境中正式使用。然而,第三方測(cè)評(píng)機(jī)構(gòu)的測(cè)試環(huán)境無(wú)法等同于實(shí)際網(wǎng)絡(luò)環(huán)境,無(wú)法保證實(shí)際部署時(shí)的所有設(shè)備的指標(biāo)與第三方測(cè)評(píng)的結(jié)果一致,若采購(gòu)的設(shè)備與現(xiàn)網(wǎng)環(huán)境所需指標(biāo)不一致,即直接接入現(xiàn)網(wǎng)環(huán)境中使用,則會(huì)存在相當(dāng)大的隱患。
[0034]為此,針對(duì)現(xiàn)有技術(shù)中遇到的問(wèn)題,本發(fā)明提供了設(shè)備測(cè)試的方案。本發(fā)明方案可以適用于多種測(cè)試環(huán)境中,如采購(gòu)測(cè)試或設(shè)備入網(wǎng)測(cè)試。下面結(jié)合具體實(shí)施例對(duì)發(fā)明設(shè)備測(cè)試過(guò)程進(jìn)行詳細(xì)描述。
[0035]在本實(shí)施例中,其中一種設(shè)備測(cè)試方法的處理流程如圖1所示,該方法應(yīng)用在網(wǎng)絡(luò)設(shè)備上,包括以下步驟:
[0036]步驟101,登錄目標(biāo)設(shè)備后,在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令,根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置。
[0037]本發(fā)明實(shí)施例中,可以事先總結(jié)出各種類型設(shè)備的配置流程,并將各配置流程保存至預(yù)設(shè)配置特征庫(kù)中,對(duì)于不同的設(shè)備類型該預(yù)設(shè)配置特征庫(kù)中都保存有不同的配置流程,以及不同的配置命令。配置特征庫(kù)的內(nèi)容則是各種配置流程以及對(duì)應(yīng)的配置命令的集合。例如,對(duì)于目標(biāo)設(shè)備類型為交換機(jī),則可以配置交換機(jī)通用的配置流程,對(duì)于目標(biāo)設(shè)備類型為路由器,則可以配置路由器通用的流程,對(duì)于防火墻的配置也是如此。進(jìn)一步,不同型號(hào)的交換機(jī)、路由器等,其配置命令也可能不一樣,因此可以定義多組配置命令來(lái)適應(yīng)于各種類型設(shè)備的配置。
[0038]在對(duì)目標(biāo)設(shè)備進(jìn)行配置測(cè)試前,首先可以遠(yuǎn)程登錄到待測(cè)試的目標(biāo)設(shè)備上,并根據(jù)預(yù)設(shè)配置特征庫(kù)來(lái)進(jìn)行目標(biāo)設(shè)備的配置。在進(jìn)行配置時(shí),所述配置特征庫(kù)可以自動(dòng)識(shí)別目標(biāo)設(shè)備的類型,然后選擇與目標(biāo)設(shè)備類型對(duì)應(yīng)的配置命令,并按照所述對(duì)應(yīng)的配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置。例如,對(duì)于路由器的配置可以是對(duì)于內(nèi)網(wǎng)IPdnternetProtocol,網(wǎng)絡(luò)之間互連的協(xié)議)地址段的配置、WLAN(Wireless Local Area Networks,無(wú)線局域網(wǎng)絡(luò))口 IP地址的配置等,對(duì)于交換機(jī)的配置可以是為目標(biāo)設(shè)備配置遠(yuǎn)程用戶的密碼、權(quán)限以及安全性等;對(duì)于防火墻的配置可以是NAT (Network Address Translat1n,網(wǎng)絡(luò)地址轉(zhuǎn)換)、ACL(Access Control List,訪問(wèn)控制列表)以及配置允許哪些會(huì)話通過(guò)等。其中,本發(fā)明中可以通過(guò)多種登錄方式遠(yuǎn)程登錄到待測(cè)試的目標(biāo)設(shè)備上,多種登錄方式可以包括Telnet (遠(yuǎn)程登錄),SSH(Secure Shell,安全外殼協(xié)議)、WEB (網(wǎng)頁(yè))、SNMP (SimpleNetwork Management Protocol,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)、Serial (路由器中的串行接口 )等,具體采用何種登錄方式本發(fā)明不進(jìn)行限制。
[0039]步驟102,根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)已配置后的信息進(jìn)行核查,并得到核查結(jié)果;
[0040]通常,各企業(yè)都有需要遵循的配置規(guī)范,比如電信行業(yè)、電力行業(yè)等都有各自需要遵循的行業(yè)規(guī)范。本發(fā)明實(shí)施例中,在對(duì)目標(biāo)設(shè)備進(jìn)行配置后,還可以進(jìn)一步對(duì)已配置的信息進(jìn)行核查,從而得到核查結(jié)果,以判斷目標(biāo)設(shè)備是否符合企業(yè)或行業(yè)規(guī)范,進(jìn)而判斷目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0041 ] 在對(duì)目標(biāo)設(shè)備配置完成后,首先可以通過(guò)上述遠(yuǎn)程登錄方式登錄到配置完成的目標(biāo)設(shè)備上,之后獲取對(duì)目標(biāo)設(shè)備所配置的配置信息,再根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)該配置信息進(jìn)行核查。所述預(yù)設(shè)核查特征庫(kù)中可以預(yù)存有根據(jù)不同類型設(shè)備以及各公司或行業(yè)規(guī)范而設(shè)定的核查內(nèi)容。該核查內(nèi)容根據(jù)目標(biāo)設(shè)備類型的不同,其內(nèi)容也可以不相同。
[0042]在獲取到對(duì)目標(biāo)設(shè)備配置的配置信息后,根據(jù)目標(biāo)設(shè)備的設(shè)備類型調(diào)用核查特征庫(kù)中對(duì)應(yīng)的核查命令,進(jìn)而對(duì)目標(biāo)設(shè)備配置的信息進(jìn)行核查,在核查結(jié)束后,得出核查結(jié)果O
[0043]以目標(biāo)設(shè)備為路由器為例,針對(duì)于路由器的核查內(nèi)容可以為檢查路由器所配置的IP地址是否在核查特征庫(kù)預(yù)設(shè)的IP網(wǎng)段內(nèi),或者檢查是否有重復(fù)配置IP地址的情況等。例如在配置核查后所得到的核查結(jié)果可以是路由器所配置的IP地址是否屬于預(yù)設(shè)IP網(wǎng)段,以及是否有IP地址配置重復(fù)的情況等。
[0044]步驟103,根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否