網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法和控制臺(tái)的制作方法
【專(zhuān)利摘要】本發(fā)明涉及一種網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法和控制臺(tái)，其中方法包括：控制臺(tái)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使客戶(hù)端和服務(wù)器根據(jù)參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量；在網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的初始混合流量進(jìn)行處理時(shí)，控制臺(tái)獲取網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)；根據(jù)性能參數(shù)對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值；根據(jù)性能評(píng)估值對(duì)參數(shù)配置信息進(jìn)行調(diào)整，使得控制臺(tái)能夠?qū)W(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行自動(dòng)化測(cè)試，獲取網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量，提高網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試效率，降低網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試成本。
【專(zhuān)利說(shuō)明】網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法和控制臺(tái)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信【技術(shù)領(lǐng)域】，尤其涉及一種網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法和控制臺(tái)。
【背景技術(shù)】
[0002]目前，網(wǎng)絡(luò)安全產(chǎn)品出廠或銷(xiāo)售前，測(cè)試人員需要對(duì)網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行測(cè)試，獲取穩(wěn)定工作時(shí)網(wǎng)絡(luò)安全產(chǎn)品能夠處理的最大混合流量。
[0003]現(xiàn)有技術(shù)中，測(cè)試人員需要采用混合流量產(chǎn)生工具或儀表模擬出初始混合流量，將初始混合流量提供給網(wǎng)絡(luò)安全產(chǎn)品，以對(duì)網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行測(cè)試。網(wǎng)絡(luò)安全產(chǎn)品對(duì)初始混合流量進(jìn)行處理時(shí)，測(cè)試人員會(huì)采集網(wǎng)絡(luò)安全產(chǎn)品的CPU利用率或內(nèi)存使用率等性能指標(biāo)，根據(jù)采集到的性能指標(biāo)分析網(wǎng)絡(luò)安全產(chǎn)品是否能夠穩(wěn)定工作，并根據(jù)分析結(jié)果調(diào)整初始混合流量，從而確定網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
[0004]然而，現(xiàn)有技術(shù)中，測(cè)試人員需要手動(dòng)部署模擬初始混合流量所需要的客戶(hù)端和服務(wù)器，將混合流量產(chǎn)生工具安裝在客戶(hù)端和服務(wù)器上，對(duì)混合流量產(chǎn)生工具進(jìn)行參數(shù)配置，以使客戶(hù)端和服務(wù)器通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，向網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量。當(dāng)測(cè)試人員得到分析結(jié)果后，還需要根據(jù)分析結(jié)果對(duì)混合流量產(chǎn)生工具的參數(shù)配置手動(dòng)進(jìn)行修改，以調(diào)整初始混合流量，直至混合流量為網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量為止，導(dǎo)致網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試效率低，測(cè)試成本高。

【發(fā)明內(nèi)容】

[0005]本發(fā)明提供一種網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法和控制臺(tái)，用于解決現(xiàn)有技術(shù)中網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試效率低，測(cè)試成本高的問(wèn)題。
[0006]本發(fā)明的第一個(gè)方面是提供一種網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法，包括:
[0007]控制臺(tái)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使所述客戶(hù)端和服務(wù)器根據(jù)所述參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向所述網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，所述參數(shù)配置信息包括:所述初始混合流量中各流量對(duì)應(yīng)的控制參數(shù)；
[0008]在所述網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的所述初始混合流量進(jìn)行處理時(shí)，所述控制臺(tái)獲取所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)；
[0009]所述控制臺(tái)根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值；
[0010]所述控制臺(tái)根據(jù)所述性能評(píng)估值對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給所述客戶(hù)端和所述服務(wù)器，直至所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件；
[0011]當(dāng)所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)，所述控制臺(tái)將所述網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為所述網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
[0012]本發(fā)明的另一個(gè)方面提供一種控制臺(tái)，包括:[0013]發(fā)送模塊，用于向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使所述客戶(hù)端和服務(wù)器根據(jù)所述參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向所述網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，所述參數(shù)配置信息包括:所述初始混合流量中各流量對(duì)應(yīng)的控制參數(shù)；
[0014]獲取模塊，用于在所述網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的所述初始混合流量進(jìn)行處理時(shí)，獲取所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)；
[0015]評(píng)估模塊，用于根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值；
[0016]調(diào)整模塊，用于根據(jù)所述性能評(píng)估值對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給所述客戶(hù)端和所述服務(wù)器，直至所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件；
[0017]確定模塊，用于在所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)，將所述網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為所述網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
[0018]本發(fā)明中，控制臺(tái)通過(guò)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使客戶(hù)端和服務(wù)器根據(jù)參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，在網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的初始混合流量進(jìn)行處理時(shí)，控制臺(tái)獲取網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)，根據(jù)性能參數(shù)對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值，根據(jù)該性能評(píng)估值對(duì)參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給客戶(hù)端和服務(wù)器，直至網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件，并將性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量，通過(guò)對(duì)網(wǎng)絡(luò)安全產(chǎn)品的性能進(jìn)行自動(dòng)評(píng)估以及根據(jù)性能估計(jì)值對(duì)參數(shù)配置信息進(jìn)行自動(dòng)調(diào)整，使得控制臺(tái)能夠?qū)W(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行自動(dòng)化測(cè)試，獲取網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量，從而提高了網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試效率，降低了網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試成本。
【專(zhuān)利附圖】

【附圖說(shuō)明】
[0019]圖1為本發(fā)明提供的網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法一個(gè)實(shí)施例的流程圖；
[0020]圖2為控制臺(tái)、混合流量控制器、客戶(hù)端和服務(wù)器的網(wǎng)絡(luò)拓?fù)涫疽鈭D；
[0021]圖3為本發(fā)明提供的網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法又一個(gè)實(shí)施例的流程圖；
[0022]圖4為控制臺(tái)根據(jù)網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值對(duì)混合流量中各流量的數(shù)值進(jìn)行調(diào)整的流程圖；
[0023]圖5為本發(fā)明提供的控制臺(tái)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0024]為使本發(fā)明實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0025]圖1為本發(fā)明提供的網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法一個(gè)實(shí)施例的流程圖，如圖I所示，包括:
[0026]101、控制臺(tái)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使客戶(hù)端和服務(wù)器根據(jù)參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，參數(shù)配置信息包括:初始混合流量中各流量對(duì)應(yīng)的控制參數(shù)。
[0027]其中，網(wǎng)絡(luò)安全產(chǎn)品可以為網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)(Intrusion Prevention System,IPS),下一代防火墻(Next generation firewall, NGFW),安全審計(jì)系統(tǒng)(Security AuditSyStem，SAS)等保護(hù)網(wǎng)絡(luò)安全的產(chǎn)品。這些保護(hù)網(wǎng)絡(luò)安全的產(chǎn)品需要進(jìn)行多輪的性能測(cè)試，才能供用戶(hù)使用。
[0028]控制臺(tái)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息之前，需要部署客戶(hù)端和服務(wù)器，以便客戶(hù)端和服務(wù)器能夠根據(jù)參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互。其中，混合流量產(chǎn)生工具包括客戶(hù)端和服務(wù)器，客戶(hù)端主要用于生成流量數(shù)據(jù)請(qǐng)求，服務(wù)器主要用于對(duì)流量數(shù)據(jù)請(qǐng)求進(jìn)行響應(yīng)?？刂婆_(tái)可以通過(guò)混合流量控制器對(duì)混合流量產(chǎn)生工具進(jìn)行統(tǒng)一控制，從而在不同終端上分別部署客戶(hù)端和服務(wù)器?？刂婆_(tái)部署客戶(hù)端和服務(wù)器的過(guò)程具體可以為:將流量數(shù)據(jù)請(qǐng)求生成的客戶(hù)端和對(duì)客戶(hù)端的流量數(shù)據(jù)請(qǐng)求進(jìn)行響應(yīng)的服務(wù)器端分別部署到不同的終端上；為了保證整個(gè)網(wǎng)絡(luò)拓?fù)涞幕就ㄐ牛刂婆_(tái)可以查詢(xún)整個(gè)網(wǎng)絡(luò)拓?fù)渲械拿恳慌_(tái)終端的操作系統(tǒng)的版本、ipv4/ipv6配置信息、路由信息，在沒(méi)有操作系統(tǒng)的終端上部署操作系統(tǒng)，在沒(méi)有配置ipv4/ipv6的終端上配置ipv4/ipv6。另外,控制臺(tái)還可以對(duì)部署在網(wǎng)絡(luò)拓?fù)渲械慕K端進(jìn)行IP的配置和路由的增刪改等，使得客戶(hù)端與服務(wù)器之間能夠正常通信。上述部署客戶(hù)端和服務(wù)器的過(guò)程可以由軟件自動(dòng)執(zhí)行，使得用戶(hù)可以遠(yuǎn)程查看當(dāng)前客戶(hù)端和服務(wù)器上的系統(tǒng)版本，以及客戶(hù)端和服務(wù)器需要進(jìn)行的配置。
[0029]控制臺(tái)部署客戶(hù)端和服務(wù)器之后，還可以將客戶(hù)端和服務(wù)器所采用的系統(tǒng)版本保存到系統(tǒng)庫(kù)中，將各終端上的將ipv4/ipv6的配置方法以及路由的增刪改方法保存到方法庫(kù)中，將保存客戶(hù)端和服務(wù)器的當(dāng)前配置，形成模板，保存到模板庫(kù)中，以便再次部署客戶(hù)端和服務(wù)器時(shí)，可以從系統(tǒng)庫(kù)中獲取系統(tǒng)版本，或者從方法庫(kù)中獲取ipv4/ipv6的配置方法以及路由的增刪改方法，或者從模板庫(kù)中獲取已有的客戶(hù)端和服務(wù)器的配置。
[0030]進(jìn)一步地,本方法所述的混合流量具體可以包括:超文本傳輸協(xié)議(Hypertexttransfer protocol, HTTP)流量、用戶(hù)數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol, UDP)流量、文件傳輸協(xié)議(File Transfer Protocol, FTP)流量、簡(jiǎn)單郵件傳輸協(xié)議(Simple MailTransfer Protocol，SMTP)流量中的一種或多種。對(duì)應(yīng)的，參數(shù)配置信息可以包括:上述各種流量對(duì)應(yīng)的控制參數(shù)。
[0031]例如:HTTP流量對(duì)應(yīng)的控制參數(shù)可以為:最大虛擬用戶(hù)數(shù)(CLIENTS_NUM_MAX)，開(kāi)始階段需要啟動(dòng)的用戶(hù)數(shù)(CLIENTS_NUM_START)，每一秒爬坡增加的用戶(hù)數(shù)(CLIENTS,RAMPUP_INC)以及服務(wù)器端http請(qǐng)求的文件大小(SERVER_FILE_SIZE)中的一種或多種參數(shù)。Μ)Ρ流量對(duì)應(yīng)的控制參數(shù)可以為:每一個(gè)UDP數(shù)據(jù)包的大小(PKT_SIZE)和發(fā)送UDP數(shù)據(jù)包的數(shù)量(PKT_C0UNT)中的一種或多種參數(shù)。FTP流量對(duì)應(yīng)的控制參數(shù)可以為:客戶(hù)端ftp請(qǐng)求的數(shù)目(CLIENTS_REQ_MAX)，以及服務(wù)器端ftp請(qǐng)求的文件大小(SERVER_FILE_SIZE)中的一種或多種參數(shù)。SMTP流量對(duì)應(yīng)的控制參數(shù)可以為:郵件消息的最大字節(jié)數(shù)(MAX_MSG_SIZE)，一次鏈接發(fā)送郵件的數(shù)目(MSG_PER_C0NN)，以及每分鐘發(fā)送郵件的數(shù)目(MSG_PER_MIN)中的一種或多種參數(shù)。根據(jù)上述四種流量對(duì)應(yīng)的控制參數(shù)，控制臺(tái)可以控制上述四種流量在混合流量中的百分比?？刂婆_(tái)可以將上述配置信息以配置文檔(config.xml)的形式發(fā)送給部署在不同終端上的流量生成工具的客戶(hù)端和服務(wù)器。
[0032]例如，在混合流量大小為IG的情況下，可以參考的參數(shù)配置信息如下:四種流量的權(quán)重參數(shù)均為1，HTTP流量對(duì)應(yīng)的控制參數(shù)為:CLIENTS_NUM_MAX=20，CLIENTS_NUM_START=I, CLIENTS_RAMPUP_INC=5, SERVER_FILE_SIZE=80 (M) ;UDP 流量對(duì)應(yīng)的控制參數(shù)為:PKT_SIZE=60 (byte),PKT_C0UNT=0 (無(wú)限發(fā)包);FTP 流量對(duì)應(yīng)的控制參數(shù)為:CLIENTS_REQ_MAX=IO, SERVER_FILE_SIZE=18 (M) ;SMTP 流量對(duì)應(yīng)的控制參數(shù)為:MAX_MSG_SIZE=40000(kb)，MSG_PER_C0NN=l，MSG_PER_MIN=5000。參考配置下四種流量的數(shù)值分別為:HTTP流量的數(shù)值為310M ;UDP流量的數(shù)值為390M ;FTP流量的數(shù)值為150M ;SMTP流量的數(shù)值為150M。由于不同終端的性能不同以及網(wǎng)絡(luò)帶寬的影響，根據(jù)上述參數(shù)配置信息實(shí)際產(chǎn)生的混合流量會(huì)有大約10%的誤差。
[0033]另外，控制臺(tái)還可以將四種流量在混合流量中的百分比發(fā)送給混合流量控制器，由混合流量控制器根據(jù)四種流量在混合流量中的百分比對(duì)各流量對(duì)應(yīng)的控制參數(shù)進(jìn)行設(shè)置，并將設(shè)置好的各流量對(duì)應(yīng)的控制參數(shù)發(fā)送給客戶(hù)端和服務(wù)器，控制臺(tái)、混合流量控制器、客戶(hù)端和服務(wù)器的網(wǎng)絡(luò)拓?fù)涫疽鈭D如圖2所示。
[0034]102、在網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的初始混合流量進(jìn)行處理時(shí)，控制臺(tái)獲取網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)。
[0035]其中，網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)包括:CPU的利用率、網(wǎng)卡的丟包率、內(nèi)存的使用率和磁盤(pán)的I/O服務(wù)占用比例。CPU的利用率指的是網(wǎng)絡(luò)安全產(chǎn)品的用戶(hù)進(jìn)程占用CPU的百分比；網(wǎng)卡的丟包率可以用n=b/a來(lái)表示，其中，a為網(wǎng)卡接收的數(shù)據(jù)包的總數(shù)，b為網(wǎng)卡由于自身或網(wǎng)絡(luò)安全產(chǎn)品的性能限制，丟棄的數(shù)據(jù)包的數(shù)量；內(nèi)存的使用率指的是網(wǎng)絡(luò)安全產(chǎn)品當(dāng)前可用物理內(nèi)存占用設(shè)備總物理內(nèi)存的百分比；磁盤(pán)的I/O服務(wù)占用比例指的是單位時(shí)間內(nèi)網(wǎng)絡(luò)安全產(chǎn)品的I/O系統(tǒng)用于磁盤(pán)I/O操作的百分比。
[0036]103、控制臺(tái)根據(jù)性能參數(shù)對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值。
[0037]具體地，控制臺(tái)根據(jù)性能參數(shù)對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估的計(jì)算公式可以為:
[0038]P= ( β jm+ β 2c+ β 3d+ β 4n) /4 ；
[0039]其中，p為網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值，m為內(nèi)存的使用率，c為CPU的利用率，d為磁盤(pán)的I/O服務(wù)占用比例，η為網(wǎng)卡的丟包率，β 1； β 2, β 3, β 4分別為m、C、d和η的權(quán)重。
[0040]另外，網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)還包括:數(shù)據(jù)包的延時(shí)時(shí)間。數(shù)據(jù)包的延時(shí)時(shí)間指的是客戶(hù)端發(fā)送數(shù)據(jù)包的時(shí)間戳tl與服務(wù)器接收所述數(shù)據(jù)包的時(shí)間戳t2之間的差值。
[0041]104、控制臺(tái)根據(jù)性能評(píng)估值對(duì)參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給客戶(hù)端和服務(wù)器，直至網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件。
[0042]105、當(dāng)網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)，控制臺(tái)將網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
[0043]其中，本實(shí)施例中采用控制臺(tái)對(duì)網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行自動(dòng)測(cè)試，還可以在一定程度上縮短網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試時(shí)間。
[0044]另外，控制臺(tái)還可以在每次對(duì)參數(shù)配置信息進(jìn)行調(diào)整之前，記錄網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量以及網(wǎng)絡(luò)安全產(chǎn)品對(duì)混合流量進(jìn)行處理時(shí)的性能參數(shù)，使得測(cè)試人員可以對(duì)該記錄分析得到網(wǎng)絡(luò)安全產(chǎn)品可能存在的故障，以及如何對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行改進(jìn)等?？刂婆_(tái)還可以在對(duì)其他網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行穩(wěn)定性測(cè)試時(shí)，根據(jù)該記錄為其他網(wǎng)絡(luò)安全產(chǎn)品選擇合適的參數(shù)配置信息以生成初始混合流量，可以進(jìn)一步縮短網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試時(shí)間。
[0045]本實(shí)施例中，控制臺(tái)通過(guò)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使客戶(hù)端和服務(wù)器根據(jù)參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，在網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的初始混合流量進(jìn)行處理時(shí)，控制臺(tái)獲取網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)，根據(jù)性能參數(shù)對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值，根據(jù)該性能評(píng)估值對(duì)參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給客戶(hù)端和服務(wù)器，直至網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件，并將性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量，通過(guò)對(duì)網(wǎng)絡(luò)安全產(chǎn)品的性能進(jìn)行自動(dòng)評(píng)估以及根據(jù)性能估計(jì)值對(duì)參數(shù)配置信息進(jìn)行自動(dòng)調(diào)整，使得控制臺(tái)能夠?qū)W(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性進(jìn)行自動(dòng)化測(cè)試，獲取網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量，從而提高了網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試效率，降低了網(wǎng)絡(luò)安全產(chǎn)品的測(cè)試成本。
[0046]圖3為本發(fā)明提供的網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法又一個(gè)實(shí)施例的流程圖，如圖3所示,在圖1所示實(shí)施例的基礎(chǔ)上,步驟104具體可以包括:
[0047]1041、控制臺(tái)判斷性能評(píng)估值是否滿(mǎn)足預(yù)設(shè)的條件。[0048]其中，網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件指的是，網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值維持在[60%，80%]的范圍內(nèi)。
[0049]1042、若性能評(píng)估值不滿(mǎn)足預(yù)設(shè)的條件，則控制臺(tái)根據(jù)性能評(píng)估值確定反饋因子。
[0050]控制臺(tái)根據(jù)性能評(píng)估值確定反饋因子的計(jì)算公式為:
【權(quán)利要求】
1.一種網(wǎng)絡(luò)安全產(chǎn)品的穩(wěn)定性測(cè)試方法，其特征在于，包括: 控制臺(tái)向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使所述客戶(hù)端和服務(wù)器根據(jù)所述參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向所述網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，所述參數(shù)配置信息包括:所述初始混合流量中各流量對(duì)應(yīng)的控制參數(shù)； 在所述網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的所述初始混合流量進(jìn)行處理時(shí)，所述控制臺(tái)獲取所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)； 所述控制臺(tái)根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值； 所述控制臺(tái)根據(jù)所述性能評(píng)估值對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給所述客戶(hù)端和所述服務(wù)器，直至所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件； 當(dāng)所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)，所述控制臺(tái)將所述網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為所述網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)包括:CPU的利用率、網(wǎng)卡的丟包率、內(nèi)存的使用率和磁盤(pán)的I/O服務(wù)占用比例； 所述控制臺(tái)根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品的性能進(jìn)行評(píng)估的計(jì)算公式為:
P= ( β 丨+ β 2c+ β 3d+ β 4n) /4 ； 其中，P為所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值，m為內(nèi)存的使用率，c為CPU的利用率，d為磁盤(pán)的I/O服務(wù)占用比例，η為網(wǎng)卡的丟包率，β 1； β 2, β 3, β 4分別為m、C、d和η的權(quán)重。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述控制臺(tái)根據(jù)所述性能評(píng)估值對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整，包括: 所述控制臺(tái)判斷所述性能評(píng)估值是否滿(mǎn)足預(yù)設(shè)的條件； 若所述性能評(píng)估值不滿(mǎn)足預(yù)設(shè)的條件，則所述控制臺(tái)根據(jù)所述性能評(píng)估值確定反饋因子; 所述控制臺(tái)根據(jù)所述反饋因子對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述控制臺(tái)根據(jù)所述性能評(píng)估值確定反饋因子的計(jì)算公式為:
5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)還包括:數(shù)據(jù)包的延時(shí)時(shí)間。
6.—種控制臺(tái)，其特征在于，包括: 發(fā)送模塊，用于向客戶(hù)端和服務(wù)器發(fā)送參數(shù)配置信息，以使所述客戶(hù)端和服務(wù)器根據(jù)所述參數(shù)配置信息通過(guò)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行交互，以向所述網(wǎng)絡(luò)安全產(chǎn)品提供初始混合流量，所述參數(shù)配置信息包括:所述初始混合流量中各流量對(duì)應(yīng)的控制參數(shù)； 獲取模塊，用于在所述網(wǎng)絡(luò)安全產(chǎn)品對(duì)接收到的所述初始混合流量進(jìn)行處理時(shí)，獲取所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)； 評(píng)估模塊，用于根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能評(píng)估，獲得所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值； 調(diào)整模塊，用于根據(jù)所述性能評(píng)估值對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整，并將調(diào)整后的參數(shù)配置信息發(fā)送給所述客戶(hù)端和所述服務(wù)器，直至所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件； 確定模塊，用于在所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值滿(mǎn)足預(yù)設(shè)的條件時(shí)，將所述網(wǎng)絡(luò)安全產(chǎn)品接收到的混合流量作為所述網(wǎng)絡(luò)安全產(chǎn)品穩(wěn)定工作時(shí)能夠處理的最大混合流量。
7.根據(jù)權(quán)利要求6所述的控制臺(tái)，其特征在于，所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)包括:CPU的利用率、網(wǎng)卡的丟包率、內(nèi)存的使用率和磁盤(pán)的I/O服務(wù)占用比例； 所述評(píng)估模塊根據(jù)所述性能參數(shù)對(duì)所述網(wǎng)絡(luò)安全產(chǎn)品的性能進(jìn)行評(píng)估的計(jì)算公式為:
P= ( β 丨+ β 2c+ β 3d+ β 4n) /4 ； 其中，P為所述網(wǎng)絡(luò)安全產(chǎn)品的性能評(píng)估值，m為內(nèi)存的使用率，c為CPU的利用率，d為磁盤(pán)的I/O服務(wù)占用比例，η為網(wǎng)卡的丟包率，β 1； β 2, β 3, β 4分別為m、C、d和η的權(quán)重。
8.根據(jù)權(quán)利要求6或7所述的控制臺(tái)，其特征在于，所述調(diào)整模塊具體用于， 判斷所述性能評(píng)估值是否滿(mǎn)足預(yù)設(shè)的條件； 若所述性能評(píng)估值不滿(mǎn)足預(yù)設(shè)的條件，則根據(jù)所述性能評(píng)估值確定反饋因子； 根據(jù)所述反饋因子對(duì)所述參數(shù)配置信息進(jìn)行調(diào)整。
9.根據(jù)權(quán)利要求8所述的控制臺(tái)，其特征在于，所述調(diào)整模塊根據(jù)所述性能評(píng)估值確定反饋因子的計(jì)算公式為:

10.根據(jù)權(quán)利要求6或7所述的控制臺(tái)，其特征在于，所述網(wǎng)絡(luò)安全產(chǎn)品的性能參數(shù)還包括:數(shù)據(jù)包的延時(shí)時(shí)間。
【文檔編號(hào)】H04L12/26GK103684931SQ201310750715
【公開(kāi)日】2014年3月26日 申請(qǐng)日期:2013年12月31日 優(yōu)先權(quán)日:2013年12月31日
【發(fā)明者】高鴻磊, 周游, 周慧芳 申請(qǐng)人:北京神州綠盟信息安全科技股份有限公司, 北京神州綠盟科技有限公司