CN106559289A - Sslvpn网关的并发测试方法及装置 - Google Patents

Sslvpn网关的并发测试方法及装置 Download PDF

Info

Publication number
CN106559289A
CN106559289A CN201611075004.1A CN201611075004A CN106559289A CN 106559289 A CN106559289 A CN 106559289A CN 201611075004 A CN201611075004 A CN 201611075004A CN 106559289 A CN106559289 A CN 106559289A
Authority
CN
China
Prior art keywords
thread
sslvpn
test
gateways
vpn
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201611075004.1A
Other languages
English (en)
Inventor
郑闯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou DPTech Technologies Co Ltd
Original Assignee
Hangzhou DPTech Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou DPTech Technologies Co Ltd filed Critical Hangzhou DPTech Technologies Co Ltd
Priority to CN201611075004.1A priority Critical patent/CN106559289A/zh
Publication of CN106559289A publication Critical patent/CN106559289A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Abstract

本发明提供一种更新缓存资源的方法及装置，所述方法应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述方法包括：启动两个或多个线程，其中每个线程用于模拟一个VPN用户；通过调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。本发明实施例通过在一台测试客户端上启动多个线程，模拟了多个VPN用户的VPN认证过程、认证信息获取过程以及IP接入过程，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，提高了对SSLVPN网关IP接入并发测试的效率。

Description

SSLVPN网关的并发测试方法及装置
技术领域
本申请涉及通信技术领域，特别涉及SSLVPN网关的并发测试方法及装置。
背景技术
SSLVPN(Secure Sockets Layer Virtual Private Network，安全套接层虚拟专用网络)属于远程访问技术，它以HTTPS(Hyper Text Transfer Protocol over SecureSocket Layer，支持SSL的超文本传输协议)为基础，利用加密技术为用户在公网上封装出一个可以连接到特定局域网的数据通讯隧道，以满足用户在任意地点通过互联网安全地访问特定的局域网。其中，在局域网侧，SSLVPN网关负责接收用户的VPN访问，将用户发出的VPN报文进行解封装还原成原始的VPN报文，然后转发给局域网内的IP(InternetProtocol，网络之间互联的协议)资源服务器。在面对大量用户产生的高并发请求时，SSLVPN网关处理能力就显得至关重要。因此，一个SSLVPN系统在投入运营前需要对其SSLVPN网关进行并发测试。
目前，对SSLVPN网关的并发测试分为两部分，一部分是对web接入的并发测试，另一部分是对IP接入的并发测试。现有技术中，对IP接入的并发测试只能依靠准备多台测试客户端并协调多名测试人员同时使用SSLVPN客户端登录SSLVPN网关，并手动访问网关上配置的VPN资源，因此IP接入的并发测试效率较低。
发明内容
本发明实施例提供对SSLVPN网关并发测试的方法和装置，用于解决现有的SSLVPN网关IP接入并发测试效率较低的问题。
根据本发明实施例的第一方面，提供一种SSLVPN网关的并发测试方法，所述方法应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述方法包括：
启动两个或多个线程，其中每个线程用于模拟一个VPN用户；
调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；
调用所述线程根据所述内网IP地址对所述S SLVPN网关进行IP接入并发测试。
根据本发明实施例的第二方面，提供一种SSLVPN网关的并发测试装置，所述装置应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述装置包括：
启动单元，用于启动两个或多个线程，其中每个线程用于模拟一个VPN用户；
认证单元，用于调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；
测试单元，用于调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。
由以上技术方案可见，本发明实施例通过启动多个线程模拟了多个VPN用户，先通过模拟多个VPN用户的多个认证请求获得多个认证信息，然后分别根据多个认证信息中的多个VPN内网IP地址同时向SSLVPN网关发起IP接入测试，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，本发明实施例提高了对SSLVPN网关IP接入并发测试的效率。
附图说明
图1为本发明实施例SSLVPN网关的并发测试的方法的一个应用场景示意图；
图2为本发明SSLVPN网关的并发测试的方法的一个实施例流程图；
图3为本发明SSLVPN网关的并发测试的方法的另一个实施例流程图；
图4为本发明SSLVPN网关的并发测试装置所在设备的一种硬件结构图；
图5为本发明SSLVPN网关的并发测试的装置的一个实施例框图。
具体实施方式
为了使本技术领域的人员更好的理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中的技术方案作进一步详细的说明。
图1为本发明实施例SSLVPN网关的并发测试的方法的一个应用场景示意图。
如图1所示，该应用场景中包括并发测试客户端、SSLVPN网关以及IP资源服务器。其中，并发测试客户端与SSLVPN网关相连，通过向SSLVPN网关发送HTTPS请求以及封装后的IP数据包，对SSLVPN网关进行IP接入的并发测试。SSLVPN网关在收到HTTPS请求后，如果该HTTPS请求包含认证信息，则当该认证信息通过时，向并发测试客户端返回VPN内网IP地址。SSLVPN网关在收到IP数据包后，对IP数据包解封装，将解封装后的IP数据包发送给IP资源服务器。
现有技术中，在对SSLVPN网关进行IP接入的并发测试时，需要同时准备多台测试客户端，协调多名测试人员同时使用多台测试客户端登录SSLVPN网关，并手动通过SSLVPN网关访问IP资源服务器上配置的VPN资源，可见，现有技术中对SSLVPN网关IP接入并发测试的效率较低。
在本发明实施例中，并发测试客户端同时启动N个线程，这N个线程用于模拟N个VPN用户，在进行并发测试时，调用这N个线程向SSLVPN网关发送认证请求，获得N个认证信息，然后根据N个认证信息中的N个VPN内网IP地址生成N组IP数据包，分别对SSLVPN网关发起接入请求，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，提高了对SSLVPN网关IP接入并发测试的效率。
下面结合图1示出的应用场景，对本发明实施例进行详细说明。
参见图2，图2为本发明SSLVPN网关的并发测试的方法的一个实施例流程图，该实施例应用于SSLVPN网关的测试客户端，包括以下步骤：
步骤201：启动两个或多个线程，其中每个线程用于模拟一个VPN用户。
在一个可选的实现方式中，测试客户端可以根据测试人员输入的VPN用户数量N启动N个线程，其中每个线程模拟一个VPN用户。
在另一个可选的实现方式中，测试客户端可以预先创建全局作用域链表，当线程启动后，为每个线程分配一个链表节点。
步骤202：通过调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址。
在一个可选的实现方式中，每个线程可以使用HTTPS协议独立完成所模拟的每个VPN用户的认证，VPN用户的认证可以使用账号加密码的认证方式。例如：N个VPN用户的账号可以依次为从1到N的自然数，密码可以固定为1。
当每个线程向SSL VPN网关发送认证请求后，如果认证通过，则SSL VPN网关返回对应每个线程的VPN用户认证信息，该认证信息可以包括SSLVPN网关为该VPN用户分配的VPN内网IP地址。
在另一个可选的实现方式中，如果预先创建了全局作用域链表，则可以在每个线程对应的链表节点中记录如下信息：该线程接收的认证信息，包括网关为所述VPN用户分配的内网IP地址；该线程发送认证请求的时间；该线程接收认证信息的时间。
步骤203：调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。
在一个可选的实现方式中，当进行IP并发测试时，可以调用每个线程根据其对应VPN用户的内网IP地址生成IP数据包，向SSLVPN网关发送所述IP数据包，以及从SSLVPN网关接收所发送IP数据包的反馈数据包，从而实现IP并发测试。
在另一个可选的实现方式中，如果每个线程都分配了链表节点，则在预设的统计周期到达时，统计该周期内的IP接入的并发测试结果，并在统计完成后将该测试结果记录到该线程对应的链表节点中。其中，上述测试结果可以包括：每个线程对应VPN用户的IP数据包的数据总长度，以及每个线程对应VPN用户的平均数据传输速率。
在另一个可选的实现方式中，当测试完成后，测试客户端调用每个线程分别向网关发送下线报文并输出测试结果。
由以上实施例可见，本发明实施例通过启动多个线程模拟了多个VPN用户，先通过模拟多个VPN用户的多个认证请求获得多个认证信息，然后分别根据多个认证信息中的多个VPN内网IP地址同时向SSLVPN网关发起IP接入测试，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，本发明实施例提高了对SSLVPN网关IP接入并发测试的效率。
参见图3，图3为本发明SSLVPN网关的并发测试的方法的另一个实施例流程图。该实施例从测试客户端侧对IP接入的测试过程和测试结果统计过程进行了详细描述，包括以下步骤：
步骤301：获取进行IP接入并发测试时需要模拟的VPN用户数量N。
在一个可选的实现方式中，可以在测试前向显示器输出“请输入需要模拟的VPN用户数量”，当测试人员输入VPN用户数量后，读取测试人员输入VPN用户数量。
步骤302：启动N个线程，其中每个线程模拟一个VPN用户。
该步骤的实现与前述步骤201中模拟VPN用户的过程一致，在此不再赘述。
步骤303：创建全局作用域链表，设置N个链表节点，其中每个链表节点对应一个步骤302中的线程。
步骤304：调用每个线程模拟其对应的VPN用户向SSLVPN网关发送认证请求，该认证请求包含约定的用户名和密码。
在一个可选的实现方式中，每个线程可以使用HTTPS协议向SSLVPN网关发送认证请求，其中N个VPN用户的账号可以依次为从1到N的自然数，密码可以固定为数字1。
步骤305：如果认证通过，则调用每个线程接收VPN用户的认证信息，该认证信息包括SSLVPN网关为VPN用户分配的VPN内网IP地址以及session ID(Sessionidentification，会话控制身份标识)。
在一个可选的实现方式中，如果认证未通过，则退出该认证请求对应的线程。
步骤306：在每个线程对应的链表节点中记录：该线程发送认证请求的时间；该线程接收认证信息的时间；该线程接收的VPN用户认证信息。
在一个可选的实现方式中，每个线程可以根据发送认证请求的时间以及接收认证信息的时间计算出所模拟的VPN用户的认证耗时，计算完成后将该认证耗时记录在每个线程对应的链表节点中。
步骤307：调用每个线程根据其接收的VPN内网IP地址生成IP数据包。
在一个可选的实现方式中，每个线程可以根据线程当前对应节点中保存的VPN内网IP地址以及标准的ICMP协议生成ICMP格式的IP数据包。其中，可以将每个IP数据包的大小指定为固定大小，例如，将每个ICMP格式的IP数据包指定为1500bytes。
步骤308：调用每个线程向SSLVPN网关发送每个线程各自生成的IP数据包，并从所述SSLVPN网关接收所发送的IP数据包的反馈数据包。
在一个可选的实现方式中，在测试结束前，可以持续调用每个线程向SSLVPN网关发送其各自生成的ICMP格式的IP数据包，以测试SSLVPN网关的数据持续处理性能。
步骤309：在预设的统计周期到达时，统计该统计周期内的IP接入并发测试结果，并将每个线程的测试结果记录到每个线程对应的链表节点中。
本步骤中，测试结果可以包括：每个线程对应VPN用户的IP数据包的数据总长度；每个线程对应VPN用户的平均数据传输速率。
其中，IP数据包的数据总长度的统计可以是实时的，即：随着所模拟的VPN用户的IP数据包的发送，时刻计算IP数据包的数据总长度，将新计算出来的数值覆盖原对应节点的IP数据包的数据总长度字段。
其中，平均数据传输速率可以通过如下任一可选方式得到：
第一种方式，假设测试周期可以设置为1分钟，每当测试周期到达时，则重新统计平均数据传输速率，用新计算出来的数值更新原对应节点的平均数据传输速率字段。
第二种方式，上述每个线程对应VPN用户的平均数据传输速率可以根据该线程接收认证信息的时间算得，具体的计算公式可以是：
平均数据传输速率＝IP数据包的数据总长度/(当前系统时间T1-接收认证信息的时间T2)。
步骤310：调用每个线程向SSLVPN网关发送下线报文，输出上述测试结果。
由以上实施例可见，本发明实施例通过启动多个线程模拟了多个VPN用户，先通过模拟多个VPN用户的多个认证请求获得多个认证信息，然后分别根据多个认证信息中的多个VPN内网IP地址同时向SSLVPN网关发起IP接入测试，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，本发明实施例提高了对SSLVPN网关IP接入并发测试的效率。
下面通过一个具体的应用实例对本发明实施例进行说明，该应用实例结合图1示出的应用场景进行描述。假设现在要对图1所示的SSLVPN网关进行IP接入的并发出测试。
测试人员根据需要在测试客户端输入需要模拟的VPN用户数量100，测试客户端首先启动100个测试线程，分别模拟该100个VPN用户的操作。然后创建一个包含100个链表节点的全局作用域链表，其中每个链表节点对应一个线程所模拟的VPN用户，用以记录该VPN用户在测试过程中的测试数据。如表1示例，示出了每个链表节点所维护表项的结构：
在测试开始前，预先为每个线程所模拟的VPN用户设定VPN用户账号和密码。其中，可以假设所模拟的100个VPN用户的账号分别为001到100，密码统一为数字1。
当测试开始时，首先通过Web接入进行VPN用户认证。该认证过程包含以下步骤：客户端分别调用100个线程使用HTTPS协议向SSLVPN网关发送认证请求，其中每个认证请求都包含预设的VPN用户账号和密码。在每个线程发送认证请求后，将该线程发送认证请求的时间记录到该线程对应链表节点的Start Time字段。SSLVPN网关接收到认证请求后，分别对各个认证请求进行判断，并向各个线程返回认证结果。各个线程接收到认证结果后，首先将接收到认证结果的时间记录到该线程对应链表节点的End Time字段；然后根据链表节点中的Start Time以及End Time计算得出该线程执行VPN认证的相应时间，并将该计算结果记录到该链表节点的Response Time字段。计算完成后，各个线程解析其接收到的认证结果，如果认证结果为认证失败则该线程退出，如果认证结果为认证成功则线程读取该认证结果中反馈的认证信息，包括Session ID、VPN内网IP地址，并将读取的结果分别记录到该线程对应链表节点的相应字段。
在接下来的IP接入测试阶段。首先，各个线程可以根据其对应节点保存的SessionID、VPN内网IP地址以及标准的ICMP协议生成ICMP格式的IP数据包，其中，可以将该IP数据包的长度指定为1500bytes。然后，各个线程将生成的IP数据包发送至SSLVPN网关，SSLVPN网关接收到ICMP格式的IP数据包后会向各线程的发送反馈数据包。各个线程每接收一个反馈数据包，就将该反馈数据包对应的IP数据包的长度累加到对应链表节点的Data Flow字段。可以将数据传输速率的统计周期设置为1分钟，每过一分钟，各个线程按如下公式计算各自的数据传输速率：
数据传输速率＝数据流量Data Flow/(当前系统时间T1–认证结束时间EndTime)；
计算完成后将计算结果记录在该线程对应链表节点的Data Rate字段。
当预设的测试时间到达时，各个线程使用HTTPS协议向SSLVPN网关发送下线报文，并保存其对应的链表节点表项中的信息至指定文件“测试结果.txt”。保存完成后各个线程退出，完成IP接入测试。
与前述SSLVPN网关的并发测试的方法的实施例相对应，本申请还提供了SSLVPN网关的并发测试的装置的实施例。
本申请SSLVPN网关的并发测试的装置的实施例可以应用在安全套接层虚拟专用网络SSLVPN网关的测试客户端上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图4所示，为本申请
SSLVPN网关的并发测试的装置所在设备的一种硬件结构图，除了图4所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常根据该设备的实际功能，还可以包括其他硬件，对此不再赘述。
请参考图5，为本发明SSLVPN网关的并发测试的装置的一个实施例框图，所述装置应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述装置包括：启动单元510，认证单元520，测试单元530。
其中，启动单元510，用于启动两个或多个线程，其中每个线程用于模拟一个VPN用户；
认证单元520，用于调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；
测试单元530，用于调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。
由以上实施例可见，本发明实施例通过启动多个线程模拟了多个VPN用户，先通过模拟多个VPN用户的多个认证请求获得多个认证信息，然后分别根据多个认证信息中的多个VPN内网IP地址同时向SSLVPN网关发起IP接入测试，实现了在一台测试客户端上对SSLVPN网关IP接入的自动并发测试，本发明实施例提高了对SSLVPN网关IP接入并发测试的效率。
在一个可选的例子中，所述装置还包括(图5中未示出)：链表创建单元，测试信息记录单元。
其中，链表创建单元，用于在启动单元启动两个或多个线程后，创建全局作用域链表，所述链表中的每个链表节点对应一个线程；
测试信息记录单元，用于在每个线程对应的链表节点中记录对应VPN用户的测试信息，所述测试信息包括：
认证信息；所述认证请求的发送时间；所述认证信息的接收时间。
在另一个可选的例子中，所述测试单元530包括(图5中未示出)：IP数据包生成子单元，IP数据包发送子单元，反馈数据包接收子单元。
其中，IP数据包生成子单元，用于调用每个线程根据其对应VPN用户的内网IP地址生成IP数据包；
IP数据包发送子单元，用于向所述SSLVPN网关发送所述IP数据包；
反馈数据包接收子单元，用于从所述SSLVPN网关接收所述IP数据包的反馈数据包。
在另一个可选的例子中，所述装置还包括(图5中未示出)：测试结果统计单元，测试结果记录单元。
其中，测试结果统计单元，用于在预设的统计周期到达时，统计在所述周期内的IP接入并发测试结果；
测试结果记录单元，用于将所述测试结果记录到所述每个线程对应的链表节点中；
其中，所述测试结果包括：
每个线程对应VPN用户的IP数据包的数据总长度；
每个线程对应VPN用户的平均数据传输速率。
在另一个可选的例子中，所述装置还包括(图5中未示出)：下线报文发送单元，输出单元。
其中，下线报文发送单元，用于调用所述每个线程向所述网关发送下线报文；
输出单元，用于输出所述测试结果。
上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种SSLVPN网关的并发测试方法，其特征在于，所述方法应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述方法包括：
启动两个或多个线程，其中每个线程用于模拟一个VPN用户；
调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；
调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。
2.根据权利要求1所述的方法，其特征在于，还包括：
在启动两个或多个线程后，创建全局作用域链表，所述链表中的每个链表节点对应一个线程；
在每个线程对应的链表节点中记录对应VPN用户的测试信息，所述测试信息包括：
认证信息；所述认证请求的发送时间；所述认证信息的接收时间。
3.根据权利要求2所述的方法，其特征在于，所述调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试，包括：
调用每个线程根据其对应VPN用户的内网IP地址生成IP数据包；
向所述SSLVPN网关发送所述IP数据包；
从所述SSLVPN网关接收所述IP数据包的反馈数据包。
4.根据权利要求3所述的方法，其特征在于，还包括：
在预设的统计周期到达时，统计在所述周期内的IP接入并发测试结果；
将所述测试结果记录到所述每个线程对应的链表节点中；
其中，所述测试结果包括：
每个线程对应VPN用户的IP数据包的数据总长度；
每个线程对应VPN用户的平均数据传输速率。
5.根据权利要求4中所述的方法，其特征在于，还包括：
调用所述每个线程向所述网关发送下线报文；
输出所述测试结果。
6.一种SSLVPN网关的并发测试装置，其特征在于，所述装置应用于安全套接层虚拟专用网络SSLVPN网关的测试客户端，所述装置包括：
启动单元，用于启动两个或多个线程，其中每个线程用于模拟一个VPN用户；
认证单元，用于调用所述线程向所述SSLVPN网关发送认证请求，获得所述VPN用户的认证信息，所述认证信息中包括所述网关为所述VPN用户分配的VPN内网的网络之间互联的协议IP地址；
测试单元，用于调用所述线程根据所述内网IP地址对所述SSLVPN网关进行IP接入并发测试。
7.根据权利要求6所述的装置，其特征在于，还包括：
链表创建单元，用于在启动单元启动两个或多个线程后，创建全局作用域链表，所述链表中的每个链表节点对应一个线程；
测试信息记录单元，用于在每个线程对应的链表节点中记录对应VPN用户的测试信息，所述测试信息包括：
认证信息；所述认证请求的发送时间；所述认证信息的接收时间。
8.根据权利要求7所述的装置，其特征在于，所述测试单元，包括：
IP数据包生成子单元，用于调用每个线程根据其对应VPN用户的内网IP地址生成IP数据包；
IP数据包发送子单元，用于向所述SSLVPN网关发送所述IP数据包；
反馈数据包接收子单元，用于从所述SSLVPN网关接收所述IP数据包的反馈数据包。
9.根据权利要求8所述的装置，其特征在于，还包括：
测试结果统计单元，在预设的统计周期到达时，统计在所述周期内的IP接入并发测试结果；
测试结果记录单元，将所述测试结果记录到所述每个线程对应的链表节点中；
其中，所述测试结果包括：
每个线程对应VPN用户的IP数据包的数据总长度；
每个线程对应VPN用户的平均数据传输速率。
10.根据权利要求9所述的装置，其特征在于，还包括：
下线报文发送单元，用于调用所述每个线程向所述网关发送下线报文；
输出单元，用于输出所述测试结果。
CN201611075004.1A 2016-11-28 2016-11-28 Sslvpn网关的并发测试方法及装置 Pending CN106559289A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611075004.1A CN106559289A (zh) 2016-11-28 2016-11-28 Sslvpn网关的并发测试方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611075004.1A CN106559289A (zh) 2016-11-28 2016-11-28 Sslvpn网关的并发测试方法及装置

Publications (1)

Publication Number Publication Date
CN106559289A true CN106559289A (zh) 2017-04-05

Family

ID=58446068

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611075004.1A Pending CN106559289A (zh) 2016-11-28 2016-11-28 Sslvpn网关的并发测试方法及装置

Country Status (1)

Country Link
CN (1) CN106559289A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107277030A (zh) * 2017-06-30 2017-10-20 武汉斗鱼网络科技有限公司 一种利用多线程来处理鉴权的方法及装置
CN109347790A (zh) * 2018-08-30 2019-02-15 南瑞集团有限公司 一种电力mpls vpn网络的安全攻击测试系统及测试方法
CN109525462A (zh) * 2018-12-14 2019-03-26 北京奇安信科技有限公司 网关测试方法及装置
CN109831360A (zh) * 2019-02-27 2019-05-31 深圳市吉祥腾达科技有限公司 用于多用户并发web认证的自动化测试方法及测试系统
CN110139276A (zh) * 2019-06-10 2019-08-16 杭州迪普科技股份有限公司 一种接入认证测试方法及装置
CN110784390A (zh) * 2019-10-31 2020-02-11 北京天融信网络安全技术有限公司 一种ssl vpn客户端快速分配虚地址的方法、装置及网关
CN110932879A (zh) * 2018-09-20 2020-03-27 阿里巴巴集团控股有限公司 网络性能测试方法、数据处理设备和存储介质
CN110995545A (zh) * 2019-12-19 2020-04-10 腾讯科技（深圳）有限公司 云网络配置测试方法及装置
CN112350886A (zh) * 2020-10-17 2021-02-09 郑州信大捷安信息技术股份有限公司 Sslvpn网关的稳定性测试方法和系统
CN115174433A (zh) * 2022-07-07 2022-10-11 东软睿驰汽车技术(大连)有限公司 多终端接入网关的模拟方法、模拟装置和模拟系统
CN115174458A (zh) * 2022-06-29 2022-10-11 北京天融信网络安全技术有限公司 一种模拟物联网网关上线的测试方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7181360B1 (en) * 2004-01-30 2007-02-20 Spirent Communications Methods and systems for generating test plans for communication devices
CN101043384A (zh) * 2006-05-25 2007-09-26 华为技术有限公司 一种网络测试的系统和方法
CN102098188A (zh) * 2011-01-11 2011-06-15 深圳创维－Rgb电子有限公司 Ip连接的检测方法及系统
CN102480392A (zh) * 2010-11-23 2012-05-30 中兴通讯股份有限公司 性能测试装置及其工作方法
CN103716209A (zh) * 2013-12-31 2014-04-09 北京神州绿盟信息安全科技股份有限公司 一种隧道并发测试系统和设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7181360B1 (en) * 2004-01-30 2007-02-20 Spirent Communications Methods and systems for generating test plans for communication devices
CN101043384A (zh) * 2006-05-25 2007-09-26 华为技术有限公司 一种网络测试的系统和方法
CN102480392A (zh) * 2010-11-23 2012-05-30 中兴通讯股份有限公司 性能测试装置及其工作方法
CN102098188A (zh) * 2011-01-11 2011-06-15 深圳创维－Rgb电子有限公司 Ip连接的检测方法及系统
CN103716209A (zh) * 2013-12-31 2014-04-09 北京神州绿盟信息安全科技股份有限公司 一种隧道并发测试系统和设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
喻健坤: "基于SSL_VPN的研究及实验系统的设计", 《中国优秀硕士学位论文全文数据库》 *
袁丽彬: "基于SSL_VPN技术的实训教学软件远程接入机制研究", 《软件》 *

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107277030A (zh) * 2017-06-30 2017-10-20 武汉斗鱼网络科技有限公司 一种利用多线程来处理鉴权的方法及装置
CN109347790A (zh) * 2018-08-30 2019-02-15 南瑞集团有限公司 一种电力mpls vpn网络的安全攻击测试系统及测试方法
CN110932879B (zh) * 2018-09-20 2022-12-23 阿里巴巴集团控股有限公司 网络性能测试方法、数据处理设备和存储介质
CN110932879A (zh) * 2018-09-20 2020-03-27 阿里巴巴集团控股有限公司 网络性能测试方法、数据处理设备和存储介质
CN109525462A (zh) * 2018-12-14 2019-03-26 北京奇安信科技有限公司 网关测试方法及装置
CN109831360A (zh) * 2019-02-27 2019-05-31 深圳市吉祥腾达科技有限公司 用于多用户并发web认证的自动化测试方法及测试系统
CN110139276A (zh) * 2019-06-10 2019-08-16 杭州迪普科技股份有限公司 一种接入认证测试方法及装置
CN110784390A (zh) * 2019-10-31 2020-02-11 北京天融信网络安全技术有限公司 一种ssl vpn客户端快速分配虚地址的方法、装置及网关
CN110784390B (zh) * 2019-10-31 2021-10-15 北京天融信网络安全技术有限公司 一种ssl vpn客户端快速分配虚地址的方法、装置及网关
CN110995545A (zh) * 2019-12-19 2020-04-10 腾讯科技（深圳）有限公司 云网络配置测试方法及装置
CN110995545B (zh) * 2019-12-19 2022-03-08 腾讯科技（深圳）有限公司 云网络配置测试方法及装置
CN112350886A (zh) * 2020-10-17 2021-02-09 郑州信大捷安信息技术股份有限公司 Sslvpn网关的稳定性测试方法和系统
CN112350886B (zh) * 2020-10-17 2022-04-08 郑州信大捷安信息技术股份有限公司 Sslvpn网关的稳定性测试方法和系统
CN115174458A (zh) * 2022-06-29 2022-10-11 北京天融信网络安全技术有限公司 一种模拟物联网网关上线的测试方法及装置
CN115174458B (zh) * 2022-06-29 2024-04-19 北京天融信网络安全技术有限公司 一种模拟物联网网关上线的测试方法及装置
CN115174433A (zh) * 2022-07-07 2022-10-11 东软睿驰汽车技术(大连)有限公司 多终端接入网关的模拟方法、模拟装置和模拟系统

Similar Documents

Publication Publication Date Title
CN106559289A (zh) Sslvpn网关的并发测试方法及装置
Shiravi et al. Toward developing a systematic approach to generate benchmark datasets for intrusion detection
CN103685311B (zh) 一种登录验证方法及设备
KR101269671B1 (ko) 게임 테스트를 위한 게임 문법 기반의 패킷 캡쳐 분석 장치 및 그 방법
CN111756714B (zh) 一种用于工控协议的流量重放式测试方法及测试引擎
CN107493280A (zh) 用户认证的方法、智能网关及认证服务器
CN110351228A (zh) 远程登录方法、装置和系统
CN112988608B (zh) 数据测试方法、装置、计算机设备及存储介质
CN103634159B (zh) 一种基于模拟登录的流量回放方法和装置
Peisert et al. How to design computer security experiments
CN106339613A (zh) 一种应用数据的处理方法、终端及服务器
CN109471993A (zh) 在线实时网页取证方法、装置、存储介质及设备
CN109729044A (zh) 一种通用的互联网数据采集反反爬系统及方法
CN108390955A (zh) 域名获取方法、网站访问方法及服务器
CN105991518B (zh) 网络接入认证方法及装置
CN107196936A (zh) 接口转发方法、系统、计算机设备和存储介质
CN107733883A (zh) 一种检测批量注册账号的方法及装置
CN107256276A (zh) 一种基于云平台的移动App内容安全获取方法及设备
CN111625464A (zh) 接口的测试方法、装置、存储介质和处理器
CN107809752A (zh) 一种基于软件仿真的移动网流量欺诈验证方法
KR20100062797A (ko) 클라이언트/서버간 온라인 성능 테스트 방법 및 장치
CN108924159A (zh) 一种报文特征识别库的验证方法与装置
CN107145342A (zh) 应用的渠道信息的处理方法和装置
CN105446867B (zh) 一种测试数据的生成方法及装置
CN106603328B (zh) 一种测试流控设备协议识别能力的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170405

RJ01 Rejection of invention patent application after publication