CN103914368B - 一种安全软件性能的测试方法、系统及装置 - Google Patents

Abstract

本发明提出一种安全软件性能的测试方法、系统及测试机，其中方法包括：测试机接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据；测试机将基准测试数据发送至测试服务器；在测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至测试框架之中；测试机接收测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过至少一个监控插件获得当前测试数据；测试机将当前测试数据发送至测试服务器；测试服务器根据基准测试数据和当前测试数据对待测安全软件进行测试结果分析。本发明通过监控插件的方式对安全软件的额外耗时加以测定，测试系统具有优秀的可扩展性和可维护性。

Description

一种安全软件性能的测试方法、系统及装置

技术领域

本发明涉及互联网安全技术领域，特别涉及一种安全软件性能的测试方法、系统及装置。

背景技术

互联网已经成为人们日常工作和生活的一部分，给人类社会信息化提供前所未有的机会。然而互联网是一个面向大众的、开放的网络，对于信息的保密和系统的安全考虑得并不完备，对于非法侵入、黑客攻击、保密性信息泄露等安全问题难以维护。正因如此，在互联网上诞生了越来越多的安全产品。在安全软件中通常会Hook（钩子）很多的windows API（Application Programming Interface，应用程序编程接口）函数，在其中执行自定义的操作，这些操作对系统的响应速度会带来一定程度的影响，这无疑会影响用户对杀毒软件的选择。现在对杀毒软件的测试中，主要针对的是杀毒软件的杀毒率和误报率，而对系统速度影响方面缺乏关注。

发明内容

本发明旨在至少在一定程度上解决上述技术问题之一或至少提供一种有用的商业选择。

为此，本发明的第一个目的在于提出一种安全软件性能的测试方法，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定。本发明的第二个目的在于提出一种安全软件性能的测试装置。

为达到上述目的，本发明第一方面的实施例提出了一种安全软件性能的测试方法，包括以下步骤：测试机接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载插件；所述测试机将所述基准测试数据发送至所述测试服务器；在所述测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中；所述测试机接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据；所述测试机将所述当前测试数据发送至所述测试服务器；所述测试服务器根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

根据本发明实施例的安全软件性能的测试方法，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

在本发明的一个实施例中，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

在本发明的一个实施例中，所述多个监控插件包括：第一监控插件，用于进行文件相关API的测试；第二监控插件，用于进行注册表相关API的测试；第三监控插件，用于进行进程相关API的测试。

在本发明的一个实施例中，所述测试机采用单核CPU。

在本发明的一个实施例中，在所述测试机上安装并运行所述待测安全软件之前，还包括：对所述测试机的测试环境进行镜像，以在下一次测试之前还原所述镜像。

本发明第二方面的实施例提出了一种安全性能的测试系统，包括：测试机和测试服务器。其中，所述测试机用于接收所述测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载插件，并将所述基准测试数据发送至所述测试服务器，以及安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中，和接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据，并将所述当前测试数据发送至所述测试服务器；所述测试服务器用于根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

根据本发明实施例的安全软件性能的测试系统，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

在本发明的一个实施例中，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

在本发明的一个实施例中，所述多个监控插件包括：第一监控插件，用于进行文件相关API的测试；第二监控插件，用于进行注册表相关API的测试；第三监控插件，用于进行进程相关API的测试。

在本发明的一个实施例中，所述测试机采用单核CPU。

在本发明的一个实施例中，所述测试机还用于在所述测试机上安装并运行所述待测安全软件之前对测试环境进行镜像，以在下一次测试之前还原所述镜像。

本发明第三方面的实施例提出了一种安全软件性能的测试机，包括：接收模块，用于接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载插件；发送模块，用于将所述基准测试数据发送至所述测试服务器，并将当前测试数据发送至所述测试服务器；加载模块，用于在所述测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中；测试模块，用于接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据，以使所述测试服务器根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

根据本发明实施例的安全软件性能的测试机，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

在本发明的一个实施例中，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

在本发明的一个实施例中，所述多个监控插件包括：第一监控插件，用于进行文件相关API的测试；第二监控插件，用于进行注册表相关API的测试；第三监控插件，用于进行进程相关API的测试。

在本发明的一个实施例中，所述测试机采用单核CPU。

在本发明的一个实施例中，所述测试机还包括：镜像模块，用于在所述测试机上安装并运行所述待测安全软件之前对所述测试机的测试环境进行镜像，以在下一次测试之前还原所述镜像。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明一个实施例的安全软件性能的测试方法的流程图；

图2为根据本发明一个实施例的安全软件性能的测试机、测试框架和测试服务器的示意图；

图3为根据本发明一个实施例的安全软件性能的测试系统的示意图；

图4为根据本发明一个实施例的安全软件性能的测试机的示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。当然，它们仅仅为示例，并且目的不在于限制本发明。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。此外，本发明提供了的各种特定的工艺和材料的例子，但是本领域普通技术人员可以意识到其他工艺的可应用于性和/或其他材料的使用。另外，以下描述的第一特征在第二特征之“上”的结构可以包括第一和第二特征形成为直接接触的实施例，也可以包括另外的特征形成在第一和第二特征之间的实施例，这样第一和第二特征可能不是直接接触。

在本发明的描述中，需要说明的是，除非另有规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是机械连接或电连接，也可以是两个元件内部的连通，可以是直接相连，也可以通过中间媒介间接相连，对于本领域的普通技术人员而言，可以根据具体情况理解上述术语的具体含义。

参照下面的描述和附图，将清楚本发明的实施例的这些和其他方面。在这些描述和附图中，具体公开了本发明的实施例中的一些特定实施方式，来表示实施本发明的实施例的原理的一些方式，但是应当理解，本发明的实施例的范围不受此限制。相反，本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。

下面分别参考图1至图2对本发明实施例的安全软件性能的测试方法的流程进行描述。

如图1所示，根据本发明第一方面实施例的安全软件性能的测试方法，包括以下步骤：

S101：测试机接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据。如图2所示，测试机具有测试框架，测试框架用于加载插件。测试服务器下发执行命令给测试框架，测试框架收到执行命令之后，解析出对应的执行命令，执行这些命令中对应的API。测试机接收测试任务后，进行第一次响应时间测试，测试中通过监控插件获得基准测试数据，测试数据中包括本次测试的测试结果。

S102：测试机将基准测试数据发送至测试服务器。

S103：在测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至测试框架之中。

在本发明的一个实施例中，监控插件为多个，多个监控插件对待测安全软件的多个测试点进行监控。在新增性能测试点时，不需要重新编译测试框架，直接将性能测试点对应的DLL（Dynamic Link Library，动态链接库）加载到测试框架中即可。具体地，多个监控插件包括但不仅限于：

1)第一监控插件，用于进行文件相关API的测试；

2)第二监控插件，用于进行注册表相关API的测试；

3)第三监控插件，用于进行进程相关API的测试。

在具体实施例中，也可以增加更多的监控插件，用于与上述中不同类型API的测试。

在本发明实施例中，将各个需要测试的API以监控插件的形式加入到测试框架中，采用监控插件的方式对待测安全软件进行监控，可以增强测试的可扩展性，增加新的测试功能时，只需要开发新的监控插件即可，测试系统的可维护性高。

S104：测试机接收测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过至少一个监控插件获得当前测试数据。

测试机接收测试任务，进行第二次响应时间测试，测试中通过监控插件获得当前测试数据，测试数据中包括本次测试的测试结果。

S105：测试机将当前测试数据发送至测试服务器。

S106：测试服务器根据基准测试数据和当前测试数据对待测安全软件进行测试结果分析。

其中，基准测试数据包括第一次响应时间测试的测试结果，当前测试数据包括第二次响应时间测试的测试结果，测试服务器根据这两次测试结果，对待测安全软件额外增加的耗时进行分析。分析时，可以将耗时增加的百分比作为性能指标。分析完成后，将分析结果展现给用户。

在本发明的一个实施例中，为了保证测试环境的确定和测试结果的准确，需要进行如下设置：

1）为了保证测试结果的准备性和可对比性，所有的测试在同一台测试机上进行。

2）同时，为了保证测试时间的准确性，测试机采用单核CPU。

3）为保证测试环境的相对稳定，在测试机上安装并运行待测安全软件之前，对测试机的测试环境进行镜像，以在下一次测试之前，对测试机的测试环境由镜像进行还原。

根据本发明实施例的安全软件性能的测试方法，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

如图3所示，根据本发明第二方面实施例的安全软件性能的测试系统，包括：测试机310和测试服务器320。

具体地，测试机310用于接收测试服务器320下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据。如图2所示，测试机310具有测试框架，测试框架用于加载插件，并将基准测试数据发送至测试服务器320。测试机安装并运行待测安全软件，并将至少一个监控插件加载至测试框架之中。测试机310接收测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过至少一个监控插件获得当前测试数据，并将当前测试数据发送至测试服务器320。测试服务器320用于根据基准测试数据和当前测试数据对待测安全软件进行测试数据分析。分析时，可以将安全软件额外增加的耗时的百分比作为性能指标。分析完成后，测试服务器320将分析结果展现给用户。

在本发明的一个实施例中，监控插件为多个，多个监控插件对待测安全软件的多个测试点进行监控。在新增性能测试点时，不需要重新编译测试框架，直接将性能测试点对应的DLL加载到测试框架中即可。具体地，多个监控插件包括但不仅限于：

1)第一监控插件，用于进行文件相关API的测试；

2)第二监控插件，用于进行注册表相关API的测试；

3)第三监控插件，用于进行进程相关API的测试。

在具体实施例中，也可以增加更多的监控插件，用于与上述中不同类型API的测试。

在本发明实施例中，将各个需要测试的API以监控插件的形式加入到测试框架中，采用监控插件的方式对待测安全软件进行监控，可以增强测试的可扩展性，增加新的测试功能时，只需要开发新的监控插件即可，测试系统的可维护性高。

在本发明的一个实施例中，为了保证测试环境的确定和测试结果的准确，需要进行如下设置：

1）为了保证测试结果的准备性和可对比性，所有的测试在同一台测试机上进行。

2）同时，为了保证测试时间的准确性，测试机采用单核CPU。

3）为保证测试环境的相对稳定，在测试机上安装并运行待测安全软件之前，对测试机的测试环境进行镜像，以在下一次测试之前，对测试机的测试环境由镜像进行还原。

根据本发明实施例的安全软件性能的测试系统，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

如图4所示，根据本发明第三方面实施例的安全软件性能的测试机，包括：接收模块410、发送模块420、加载模块430和测试模块440。

具体的，接收模块410用于接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据。如图2所示，测试机中具有测试框架，测试框架用于加载插件。测试服务器下发执行命令给测试框架，测试框架收到执行命令之后，解析出对应的执行命令，执行这些命令中对应的API。在本发明的一个实施例中，将各个需要测试的API以监控插件的形式加入到测试框架中，监控插件为多个，多个监控插件对待测安全软件的多个测试点进行监控。具体地，多个监控插件包括但不仅限于：

1)第一监控插件，用于进行文件相关API的测试；

2)第二监控插件，用于进行注册表相关API的测试；

3)第三监控插件，用于进行进程相关API的测试。

在具体实施例中，也可以增加更多的监控插件，用于与上述中不同类型API的测试。

在本发明实施例中，将各个需要测试的API以监控插件的形式加入到测试框架中，采用监控插件的方式对待测安全软件进行监控，可以增强测试的可扩展性，增加新的测试功能时，只需要开发新的监控插件即可，测试系统的可维护性高。

第一次响应时间测试完成后，发送模块420将包含测试结果的基准测试数据发送至测试服务器。

加载模块430用于在测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至测试框架之中。

在本发明的一个实施例中，监控插件为多个，多个监控插件对待测安全软件的多个测试点进行监控。在新增性能测试点时，不需要重新编译测试框架，直接将性能测试点对应的DLL加载到测试框架中即可。

测试模块440用于接收测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过至少一个监控插件获得当前测试数据。第二次响应时间测试结束后，将包含测试结果的当前测试数据通过发送模块420发送给测试服务器，以使测试服务器根据基准测试数据和当前测试数据对待测安全软件进行测试结果分析。分析时，可以将安全软件额外增加的耗时的百分比作为性能指标。分析完成后，将分析结果展现给用户。

在本发明的一个实施例中，为了保证测试环境的确定和测试结果的准确，测试机还包括镜像模块，并需要进行如下设置：

1）为了保证测试结果的准备性和可对比性，所有的测试在同一台测试机上进行。

2）同时，为了保证测试时间的准确性，测试机采用单核CPU。

3）为保证测试环境的相对稳定，在测试机上安装并运行待测安全软件之前，镜像模块对测试机的测试环境进行镜像，以在下一次测试之前，对测试机的测试环境由镜像进行还原。

根据本发明实施例的安全软件性能的测试机，通过在测试系统中加入监控插件的方式对安全软件所消耗的额外耗时加以测定，使测试系统具有优秀的可扩展性和可维护性。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备（如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统）使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例（非穷尽性列表）包括以下：具有一个或多个布线的电连接部（电子装置），便携式计算机盘盒（磁装置），随机存取存储器（RAM），只读存储器（ROM），可擦除可编辑只读存储器（EPROM或闪速存储器），光纤装置，以及便携式光盘只读存储器（CDROM）。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (15)

1.一种安全软件性能的测试方法，其特征在于，包括以下步骤：

测试机接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载监控插件，所述监控插件用于对需要测试的API进行监控；

所述测试机将所述基准测试数据发送至所述测试服务器；

在所述测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中；

所述测试机接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据；

所述测试机将所述当前测试数据发送至所述测试服务器；

所述测试服务器根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

2.如权利要求1所述的安全软件性能的测试方法，其特征在于，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

3.如权利要求2所述的安全软件性能的测试方法，其特征在于，所述多个监控插件包括：

第一监控插件，用于进行文件相关API的测试；

第二监控插件，用于进行注册表相关API的测试；

第三监控插件，用于进行进程相关API的测试。

4.如权利要求1-3任一项所述的安全软件性能的测试方法，其特征在于，所述测试机采用单核CPU。

5.如权利要求1-3任一项所述的安全软件性能的测试方法，其特征在于，在所述测试机上安装并运行所述待测安全软件之前，还包括：

对所述测试机的测试环境进行镜像，以在下一次测试之前还原所述镜像。

6.一种安全软件性能的测试系统，其特征在于，包括测试机和测试服务器，其中，

所述测试机，用于接收所述测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载监控插件，并将所述基准测试数据发送至所述测试服务器，以及安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中，和接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据，并将所述当前测试数据发送至所述测试服务器，其中，所述监控插件用于对需要测试的API进行监控；

所述测试服务器，用于根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

7.如权利要求6所述的安全软件性能的测试系统，其特征在于，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

8.如权利要求7所述的安全软件性能的测试系统，其特征在于，所述多个监控插件包括：

第一监控插件，用于进行文件相关API的测试；

第二监控插件，用于进行注册表相关API的测试；

第三监控插件，用于进行进程相关API的测试。

9.如权利要求6所述的安全软件性能的测试系统，其特征在于，所述测试机采用单核CPU。

10.如权利要求6所述的安全软件性能的测试系统，其特征在于，所述测试机还用于在所述测试机上安装并运行所述待测安全软件之前对测试环境进行镜像，以在下一次测试之前还原所述镜像。

11.一种安全软件性能的测试机，其特征在于，包括：

接收模块，用于接收测试服务器下发的测试任务及测试指令并进行第一次响应时间测试以获得基准测试数据，其中，所述测试机具有测试框架，所述测试框架用于加载监控插件，其中，所述监控插件用于对需要测试的API进行监控；

发送模块，用于将所述基准测试数据发送至所述测试服务器，并将当前测试数据发送至所述测试服务器；

加载模块，用于在所述测试机之上安装并运行待测安全软件，并将至少一个监控插件加载至所述测试框架之中；

测试模块，用于接收所述测试服务器下发的测试任务及测试指令并进行第二次响应时间测试以通过所述至少一个监控插件获得当前测试数据，以使所述测试服务器根据所述基准测试数据和当前测试数据对所述待测安全软件进行测试结果分析。

12.如权利要求11所述的安全软件性能的测试机，其特征在于，所述监控插件为多个，所述多个监控插件对所述待测安全软件的多个测试点进行监控。

13.如权利要求12所述的安全软件性能的测试机，其特征在于，所述多个监控插件包括：

第一监控插件，用于进行文件相关API的测试；

第二监控插件，用于进行注册表相关API的测试；

第三监控插件，用于进行进程相关API的测试。

14.如权利要求11所述的安全软件性能的测试机，其特征在于，所述测试机采用单核CPU。

15.如权利要求11所述的安全软件性能的测试机，其特征在于，还包括：

镜像模块，用于在所述测试机上安装并运行所述待测安全软件之前对所述测试机的测试环境进行镜像，以在下一次测试之前还原所述镜像。