一种面向下一代防火墙的测试系统和测试方法

摘要

本发明公开了一种面向下一代防火墙的测试系统及测试方法。测试系统由管理、策略、会话生成、结果评判和报告等五个模块组成。测试方法包括：（a）测试策略配置，根据预先设置的参数填充测试规则的数据结构链表，生成具体的测试用例；（b）网络会话生成，构建独立的客户端和服务端程序，分别模拟攻击主机和防火墙所保护网络中的主机，然后分别调用测试用例对应的插件，并把步骤a生成的测试用例参数传递给插件；插件实时生成数据包，并交给客户端或服务端发送，从而生成网络会话或网络攻击会话；（c）测试结果评判，根据会话的完成情况，以及防火墙的行为参数与告警信息，评判测试结果。应用本发明，可实现对下一代防火墙的自动化测试与评估。