設(shè)備測(cè)試方法以及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及設(shè)備測(cè)試方法以及裝置。
【背景技術(shù)】
[0002]在現(xiàn)有的設(shè)備無(wú)法滿足當(dāng)前網(wǎng)絡(luò)環(huán)境的需求時(shí)，就需要對(duì)現(xiàn)有的設(shè)備進(jìn)行擴(kuò)充。對(duì)于設(shè)備進(jìn)行擴(kuò)充通常由網(wǎng)絡(luò)管理人員對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行評(píng)估，并根據(jù)需求規(guī)劃好新的網(wǎng)絡(luò)拓?fù)洌_定需要采購(gòu)的設(shè)備類型、設(shè)備數(shù)量、設(shè)備各項(xiàng)指標(biāo)等，并申請(qǐng)?jiān)O(shè)備的采購(gòu)。
[0003]設(shè)備采購(gòu)過(guò)程中，由于采購(gòu)測(cè)試比較耗費(fèi)人力，因此多數(shù)企業(yè)對(duì)于設(shè)備采購(gòu)時(shí)的測(cè)試多依賴于第三方測(cè)評(píng)機(jī)構(gòu)出具的證書(shū)，并根據(jù)證書(shū)上的各項(xiàng)指標(biāo)確定出需采購(gòu)的設(shè)備。設(shè)備采購(gòu)?fù)瓿芍?，?huì)由網(wǎng)絡(luò)管理人員進(jìn)行網(wǎng)絡(luò)維護(hù)整改，供應(yīng)商也會(huì)安排技術(shù)人員培訓(xùn)，使設(shè)備被接入到現(xiàn)網(wǎng)環(huán)境中正式使用。
[0004]然而，第三方測(cè)評(píng)通常是測(cè)評(píng)機(jī)構(gòu)在實(shí)驗(yàn)室環(huán)境下對(duì)現(xiàn)網(wǎng)環(huán)境進(jìn)行模擬測(cè)試，無(wú)法等同于實(shí)際網(wǎng)絡(luò)環(huán)境，且第三方測(cè)評(píng)和實(shí)際部署時(shí)使用的可能不是同一臺(tái)設(shè)備，無(wú)法保證實(shí)際部署時(shí)的所有設(shè)備的指標(biāo)與第三方測(cè)評(píng)的結(jié)果一致，因此，在第三方測(cè)評(píng)的設(shè)備指標(biāo)與接入實(shí)際網(wǎng)絡(luò)環(huán)境中的設(shè)備指標(biāo)不一致時(shí)，則會(huì)出現(xiàn)諸多安全問(wèn)題。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明提供了設(shè)備測(cè)試方法以及裝置來(lái)解決上述問(wèn)題。
[0006]本發(fā)明提供一種設(shè)備測(cè)試方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備，其中包括:
[0007]登錄目標(biāo)設(shè)備后，在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令，根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置；
[0008]根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)所述目標(biāo)設(shè)備的配置信息進(jìn)行核查，并得到核查結(jié)果；
[0009]根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0010]本發(fā)明還提供一種設(shè)備測(cè)試方法，應(yīng)用于網(wǎng)絡(luò)設(shè)備，其特征在于，包括:
[0011]登錄目標(biāo)設(shè)備后，檢測(cè)所述目標(biāo)設(shè)備的服務(wù)軟件是否存在漏洞；
[0012]若檢測(cè)到所述目標(biāo)設(shè)備的服務(wù)軟件存在漏洞，則根據(jù)所述目標(biāo)設(shè)備的類型對(duì)所述服務(wù)軟件進(jìn)行優(yōu)化，并得到優(yōu)化結(jié)果；
[0013]根據(jù)所述優(yōu)化結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)優(yōu)化測(cè)試。
[0014]本發(fā)明還提供一種設(shè)備測(cè)試裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備，包括:
[0015]第一配置單元，用于在登錄目標(biāo)設(shè)備后，在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令，根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置；
[0016]第一核查單元，用于根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)所述目標(biāo)設(shè)備的配置信息進(jìn)行核查，并得到核查結(jié)果；
[0017]第一判斷單元，用于根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0018]本發(fā)明還提供一種設(shè)備測(cè)試裝置，應(yīng)用于網(wǎng)絡(luò)設(shè)備，包括:
[0019]第二漏洞監(jiān)測(cè)單元，用于登錄目標(biāo)設(shè)備后，檢測(cè)所述目標(biāo)設(shè)備的服務(wù)軟件是否存在漏洞；
[0020]第二優(yōu)化單元，用于在檢測(cè)到所述目標(biāo)設(shè)備的服務(wù)軟件存在漏洞時(shí)，根據(jù)所述目標(biāo)設(shè)備的類型對(duì)所述服務(wù)軟件進(jìn)行優(yōu)化，并得到優(yōu)化結(jié)果；
[0021]第二優(yōu)化測(cè)試判斷單元，用于根據(jù)所述優(yōu)化結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)優(yōu)化測(cè)試。
[0022]本發(fā)明提供一種設(shè)備測(cè)試方法以及裝置，通過(guò)對(duì)目標(biāo)設(shè)備進(jìn)行配置，以及對(duì)已配置后的信息進(jìn)行核查，得到核查結(jié)果，并根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否通過(guò)配置測(cè)試，從而可以保證第三方測(cè)評(píng)的設(shè)備指標(biāo)與接入實(shí)際網(wǎng)絡(luò)環(huán)境中的設(shè)備指標(biāo)一致，從而提升測(cè)試的安全性能。
【附圖說(shuō)明】
[0023]圖1是本發(fā)明一種實(shí)施例中設(shè)備測(cè)試方法流程示意圖；
[0024]圖2是本發(fā)明另一種實(shí)施例中設(shè)備測(cè)試方法流程示意圖；
[0025]圖3是本發(fā)明一種設(shè)備測(cè)試裝置所在網(wǎng)絡(luò)設(shè)備的硬件架構(gòu)示意圖；
[0026]圖4為本發(fā)明一種實(shí)施例中設(shè)備測(cè)試裝置的邏輯結(jié)構(gòu)示意圖；
[0027]圖5是本發(fā)明實(shí)施例中第一優(yōu)化單元的邏輯結(jié)構(gòu)示意圖；
[0028]圖6是本發(fā)明另一種設(shè)備測(cè)試裝置所在網(wǎng)絡(luò)設(shè)備的硬件架構(gòu)示意圖；
[0029]圖7為本發(fā)明另一種實(shí)施例中設(shè)備測(cè)試裝置的邏輯結(jié)構(gòu)示意圖；
[0030]圖8為本發(fā)明實(shí)施例中第二優(yōu)化單元的邏輯結(jié)構(gòu)示意圖；
[0031]圖9-1為本發(fā)明一種實(shí)施例中組網(wǎng)環(huán)境示意圖；
[0032]圖9-2為本發(fā)明另一種實(shí)施例中的組網(wǎng)環(huán)境示意圖。
【具體實(shí)施方式】
[0033]現(xiàn)有技術(shù)中，由于采購(gòu)測(cè)試耗費(fèi)人力，多數(shù)企業(yè)對(duì)于設(shè)備采購(gòu)時(shí)根據(jù)第三方測(cè)評(píng)機(jī)構(gòu)出具的證書(shū)上的各項(xiàng)指標(biāo)確定出需采購(gòu)的設(shè)備，且在設(shè)備采購(gòu)?fù)瓿芍?，便將設(shè)備部署到現(xiàn)網(wǎng)環(huán)境中正式使用。然而，第三方測(cè)評(píng)機(jī)構(gòu)的測(cè)試環(huán)境無(wú)法等同于實(shí)際網(wǎng)絡(luò)環(huán)境，無(wú)法保證實(shí)際部署時(shí)的所有設(shè)備的指標(biāo)與第三方測(cè)評(píng)的結(jié)果一致，若采購(gòu)的設(shè)備與現(xiàn)網(wǎng)環(huán)境所需指標(biāo)不一致，即直接接入現(xiàn)網(wǎng)環(huán)境中使用，則會(huì)存在相當(dāng)大的隱患。
[0034]為此，針對(duì)現(xiàn)有技術(shù)中遇到的問(wèn)題，本發(fā)明提供了設(shè)備測(cè)試的方案。本發(fā)明方案可以適用于多種測(cè)試環(huán)境中，如采購(gòu)測(cè)試或設(shè)備入網(wǎng)測(cè)試。下面結(jié)合具體實(shí)施例對(duì)發(fā)明設(shè)備測(cè)試過(guò)程進(jìn)行詳細(xì)描述。
[0035]在本實(shí)施例中，其中一種設(shè)備測(cè)試方法的處理流程如圖1所示，該方法應(yīng)用在網(wǎng)絡(luò)設(shè)備上，包括以下步驟:
[0036]步驟101，登錄目標(biāo)設(shè)備后，在預(yù)設(shè)配置特征庫(kù)中選擇與目標(biāo)設(shè)備的類型對(duì)應(yīng)的配置命令，根據(jù)所述配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置。
[0037]本發(fā)明實(shí)施例中，可以事先總結(jié)出各種類型設(shè)備的配置流程，并將各配置流程保存至預(yù)設(shè)配置特征庫(kù)中，對(duì)于不同的設(shè)備類型該預(yù)設(shè)配置特征庫(kù)中都保存有不同的配置流程，以及不同的配置命令。配置特征庫(kù)的內(nèi)容則是各種配置流程以及對(duì)應(yīng)的配置命令的集合。例如，對(duì)于目標(biāo)設(shè)備類型為交換機(jī)，則可以配置交換機(jī)通用的配置流程，對(duì)于目標(biāo)設(shè)備類型為路由器，則可以配置路由器通用的流程，對(duì)于防火墻的配置也是如此。進(jìn)一步，不同型號(hào)的交換機(jī)、路由器等，其配置命令也可能不一樣，因此可以定義多組配置命令來(lái)適應(yīng)于各種類型設(shè)備的配置。
[0038]在對(duì)目標(biāo)設(shè)備進(jìn)行配置測(cè)試前，首先可以遠(yuǎn)程登錄到待測(cè)試的目標(biāo)設(shè)備上，并根據(jù)預(yù)設(shè)配置特征庫(kù)來(lái)進(jìn)行目標(biāo)設(shè)備的配置。在進(jìn)行配置時(shí)，所述配置特征庫(kù)可以自動(dòng)識(shí)別目標(biāo)設(shè)備的類型，然后選擇與目標(biāo)設(shè)備類型對(duì)應(yīng)的配置命令，并按照所述對(duì)應(yīng)的配置命令對(duì)所述目標(biāo)設(shè)備進(jìn)行配置。例如，對(duì)于路由器的配置可以是對(duì)于內(nèi)網(wǎng)IPdnternetProtocol，網(wǎng)絡(luò)之間互連的協(xié)議)地址段的配置、WLAN(Wireless Local Area Networks，無(wú)線局域網(wǎng)絡(luò))口 IP地址的配置等，對(duì)于交換機(jī)的配置可以是為目標(biāo)設(shè)備配置遠(yuǎn)程用戶的密碼、權(quán)限以及安全性等；對(duì)于防火墻的配置可以是NAT (Network Address Translat1n，網(wǎng)絡(luò)地址轉(zhuǎn)換)、ACL(Access Control List，訪問(wèn)控制列表)以及配置允許哪些會(huì)話通過(guò)等。其中，本發(fā)明中可以通過(guò)多種登錄方式遠(yuǎn)程登錄到待測(cè)試的目標(biāo)設(shè)備上，多種登錄方式可以包括Telnet (遠(yuǎn)程登錄),SSH(Secure Shell，安全外殼協(xié)議)、WEB (網(wǎng)頁(yè))、SNMP (SimpleNetwork Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)、Serial (路由器中的串行接口 )等，具體采用何種登錄方式本發(fā)明不進(jìn)行限制。
[0039]步驟102，根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)已配置后的信息進(jìn)行核查，并得到核查結(jié)果；
[0040]通常，各企業(yè)都有需要遵循的配置規(guī)范，比如電信行業(yè)、電力行業(yè)等都有各自需要遵循的行業(yè)規(guī)范。本發(fā)明實(shí)施例中，在對(duì)目標(biāo)設(shè)備進(jìn)行配置后，還可以進(jìn)一步對(duì)已配置的信息進(jìn)行核查，從而得到核查結(jié)果，以判斷目標(biāo)設(shè)備是否符合企業(yè)或行業(yè)規(guī)范，進(jìn)而判斷目標(biāo)設(shè)備是否通過(guò)配置測(cè)試。
[0041 ] 在對(duì)目標(biāo)設(shè)備配置完成后，首先可以通過(guò)上述遠(yuǎn)程登錄方式登錄到配置完成的目標(biāo)設(shè)備上，之后獲取對(duì)目標(biāo)設(shè)備所配置的配置信息，再根據(jù)預(yù)設(shè)核查特征庫(kù)中的核查信息對(duì)該配置信息進(jìn)行核查。所述預(yù)設(shè)核查特征庫(kù)中可以預(yù)存有根據(jù)不同類型設(shè)備以及各公司或行業(yè)規(guī)范而設(shè)定的核查內(nèi)容。該核查內(nèi)容根據(jù)目標(biāo)設(shè)備類型的不同，其內(nèi)容也可以不相同。
[0042]在獲取到對(duì)目標(biāo)設(shè)備配置的配置信息后，根據(jù)目標(biāo)設(shè)備的設(shè)備類型調(diào)用核查特征庫(kù)中對(duì)應(yīng)的核查命令，進(jìn)而對(duì)目標(biāo)設(shè)備配置的信息進(jìn)行核查，在核查結(jié)束后，得出核查結(jié)果O
[0043]以目標(biāo)設(shè)備為路由器為例，針對(duì)于路由器的核查內(nèi)容可以為檢查路由器所配置的IP地址是否在核查特征庫(kù)預(yù)設(shè)的IP網(wǎng)段內(nèi)，或者檢查是否有重復(fù)配置IP地址的情況等。例如在配置核查后所得到的核查結(jié)果可以是路由器所配置的IP地址是否屬于預(yù)設(shè)IP網(wǎng)段，以及是否有IP地址配置重復(fù)的情況等。
[0044]步驟103，根據(jù)所述核查結(jié)果判斷所述目標(biāo)設(shè)備是否