CN108833214A - 一种工控网络检测的方法、装置和系统 - Google Patents

一种工控网络检测的方法、装置和系统 Download PDF

Info

Publication number
CN108833214A
CN108833214A CN201810998422.0A CN201810998422A CN108833214A CN 108833214 A CN108833214 A CN 108833214A CN 201810998422 A CN201810998422 A CN 201810998422A CN 108833214 A CN108833214 A CN 108833214A
Authority
CN
China
Prior art keywords
control equipment
industrial control
detected
test case
time period
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201810998422.0A
Other languages
English (en)
Other versions
CN108833214B (zh
Inventor
叶峰
范渊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
DBAPPSecurity Co Ltd
Hangzhou Dbappsecurity Technology Co Ltd
Original Assignee
Hangzhou Dbappsecurity Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Dbappsecurity Technology Co Ltd filed Critical Hangzhou Dbappsecurity Technology Co Ltd
Priority to CN201810998422.0A priority Critical patent/CN108833214B/zh
Publication of CN108833214A publication Critical patent/CN108833214A/zh
Application granted granted Critical
Publication of CN108833214B publication Critical patent/CN108833214B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/50Testing arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种工控网络检测的方法、装置和系统,涉及计算机技术领域,包括:按照预设发送速率向待检测工控设备发送测试用例;在发送所述测试用例之后,获取第一时间段和第二时间段,其中,第一时间段为检测终端发送测试用例到待检测工控设备收到测试用例的时间段,第二时间段为待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段;若基于第一时间段和第二时间段确定出待检测工控设备的网络状态为网络异常状态,则降低测试用例的发送速率,解决了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题。

Description

一种工控网络检测的方法、装置和系统
技术领域
本发明涉及计算机技术领域,尤其是涉及一种工控网络检测的方法、装置和系统。
背景技术
在传统工控设备的检测过程中,一般采用的方法是通过测试用例的方式对工控设备进行测试检测。测试用例(Test Case)是为某个特殊目标而编制的一组测试输入、执行条件以及预期结果,以便测试某个程序路径或核实是否满足某个特定需求。由于传统工控设备的性能较弱,因此在通过测试用例对工控设备进行大流量的漏洞挖掘过程中,工控设备如果在某个时间段内收到大量的测试用例,则将导致工控设备出现宕机,卡顿,死机,状态异常等情况出现。
当工控设备出现宕机,卡顿,死机,状态异常等情况出现时,传统的工控设备检测方法在待检测工控设备产生上述情况后,会将检测终端后续发送的测试用例进行丢弃,从而导产生检测过程终止或者检测结果不准确等问题。
针对上述问题,还未提出有效的解决方案。
发明内容
有鉴于此,本发明的目的在于提供一种工控网络检测的方法、装置和系统,以解决了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题
第一方面,本发明实施例提供了一种工控网络检测的方法,该方法包括:按照预设发送速率向待检测工控设备发送测试用例;在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
进一步地,降低所述测试用例的发送速率包括:将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
进一步地,所述测试用例为多个,基于所述第一时间段和所述第二时间段确定所述待检测工控设备的网络状态包括:计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;否则,则确定所述待检测工控设备的网络状态为网络正常状态。
进一步地,所述方法还包括:若未获取到所述第一时间段和所述第二时间段,则降低所述测试用例的发送速率,并按照降低之后的发送速率向所述待检测工控设备发送所述测试用例;在降低所述测试用例的发送速率之后,重新确定所述待检测工控设备的网络状态;若重新确定出的网络状态为网络正常状态,则按照所述降低之后的发送速率向所述待检测工控设备发送目标测试用例,其中,所述目标测试用例为所述测试用例中未成功发送至所述待检测工控设备发送的测试用例;若重新确定出的所述网络状态为所述网络异常状态,则获取所述测试用例对所述待检测工控设备的测试结果。
进一步地,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:获取待检测工控设备的网口最大速率;基于所述待检测工控设备的网口最大速率生成所述待检测工控设备的预设发送速率和所述待检测工控设备的测试用例。
进一步地,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:获取多个待检测工控设备所接入网络的最大网络速率;基于所述最大网络速率生成每个待检测工控设备的预设发送速率和每个待检测工控设备的测试用例。
第二方面,本发明实施例还提供了一种工控网络检测的装置,所述装置包括:发送单元,确定单元和调节单元,其中,所述发送单元用于按照预设发送速率向待检测工控设备发送测试用例;所述确定单元用于在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;所述调节单元用于若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
进一步地,所述调节单元还用于:将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
进一步地,所述确定单元还用于:计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;否则,则确定所述待检测工控设备的网络状态为网络正常状态。
第三方面,本发明实施例提供了一种工控网络检测的系统,所述系统包括:检测终端和监视器,其中,所述检测终端分别与所述监视器和待检测工控设备相连接,所述监视器与所述待检测工控设备相连接;所述监视器用于在所述检测终端向所述待检测工控设备发送所述测试用例之后,获取第一时间段和第二时间段,并将所述第一时间段和所述第二时间段发送给所述检测终端,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;所述检测终端用于基于监控器发送所述第一时间段和所述第二时间段确定所述待检测工控设备的网络状态;所述检测终端还用于在确定出所述待检测工控设备的网络状态为网络状态异常,降低所述测试用例的发送速率。
在本发明实施例中,首先,检测终端按照预设发送速率向待检测工控设备发送测试用例,接着,通过检测终端发送测试用例到待检测工控设备收到测试用例的时间段与待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段确定待检测设备的网络状态,最后,如果确定待检测设备的网络状态异常时,检测终端降低向待检测设备发送测试用例的发送速率。在本实施例中,检测终端通过降低向待检测设备发送测试用例的发送速率的方式,缓解了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题,从而实现了能够有效避免在某个时间段内收到大量的测试用例导致工控设备出现宕机的问题,提高了待检测工控设备的检测效率和检测准确度的技术效果。
本发明的其他特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
为使本发明的上述目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附附图,作详细说明如下。
附图说明
为了更清楚地说明本发明具体实施方式或现有技术中的技术方案,下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施方式,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种工控网络检测的方法的流程图;
图2为本发明实施例提供的另一种工控网络检测的方法的流程图;
图3为本发明实施例提供的另一种工控网络检测的方法的流程图;
图4为本发明实施例提供的另一种工控网络检测的方法的流程图;
图5为本发明实施例提供的一种工控网络检测的装置的示意图;
图6为本发明实施例提供的一种工控网络检测的系统的示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合附图对本发明的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
实施例一:
根据本发明实施例,提供了一种工控网络检测的方法实施例,需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
图1是根据本发明实施例的一种工控网络检测的方法,如图1所示,该方法包括如下步骤:
步骤S102,按照预设发送速率向待检测工控设备发送测试用例;
步骤S104,在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
步骤S106,若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
在本发明实施例中,首先,检测终端按照预设发送速率向待检测工控设备发送测试用例,接着,通过检测终端发送测试用例到待检测工控设备收到测试用例的时间段与待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段确定待检测设备的网络状态,最后,如果确定待检测设备的网络状态异常时,检测终端降低向待检测设备发送测试用例的发送速率,检测终端通过降低向待检测设备发送测试用例的发送速率,缓解了由于测试用例较多产生的测试用例拥堵导致待检测工控设备宕机的问题,同时也缓解了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题,从而实现了能够有效避免在某个时间段内收到大量的测试用例导致工控设备出现宕机的问题,提高了待检测工控设备的检测效率和检测准确度的技术效果。
需要说明的是,上述的降低测试用例的发送速率,检测人员可以通过根据实际情况对检测终端进行设置,从而确定预设速率具体降低的值,在本发明实施例中不做具体限定。
在本本发明实施例中,如图2所示,降低所述测试用例的发送速率包括以下步骤:
步骤S1061,将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
在本发明实施例中,当检测终端确定出待检测设备处于异常状态时,检测终端可以将发送测试用例的预设发送速率降低至目标发送速率,并按照目标发送速率向待检测工控设备发送测试用例,通过将预设速率降低至目标发送速率,缓解了测试用例拥堵在待检测工控设备所接入的网络的情况,进而降低了待检测工控设备出现宕机的概率。
例如,检测人员可以通过对检测终端进行设置,当检测终端确定出待检测设备处于异常状态时,检测终端将对对预设发送速率降低10%,得到目标发送速率,并按照目标发送速率向待检测工控设备发送测试用例。
在本发明实施例中,如图2所示,步骤S104还包括如下步骤,
步骤S1041,计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;
步骤S1042,统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;
步骤S1043,若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;
步骤S1044,否则,则确定所述待检测工控设备的网络状态为网络正常状态。
在本发明实施例中,检测终端为了确定待检测工控设备的网络状态,需要获取第一时间段(检测终端发送测试用例到待检测工控设备收到测试用例的时间段)和第二时间段(待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段)。
接着,计算第一时间段Ai与所述第二时间段Bi之间的差值得到多个第一差值。
需要说明的是,第一时间段Ai为检测终端向待检测工控设备发送第i个测试用例时所对应的第一时间段,第二时间段Bi为待检测工控设备向检测终端发送基于第i个测试用例的反馈信息时所对应的第二时间段。
然后,对上述的多个第一差值中大于预设阈值的第一差值的数量进行统计,得到目标数量。
需要说明的是,上述的预设阈值可以由检测人员根据实际情况进行设定,在本发明实施例中不做具体限定。
当目标数量大于预设数量,则确定待检测工控设备的网络状态为网络异常状态,否则,则确定待检测工控设备的网络状态为网络正常状态。
另外,还需要说明的是,上述的预设数量可以由检测人员根据实际情况进行设定,在本发明实施例中不做具体限定。
例如,当测试用例为10个(即N=10),分别计算每个测试用例对应的第一时间段和第二时间段的差值,得到10个第一差值。需要说明的是,在本实施例中,该第一差值能够表明待检测工控设备和检测终端之间是否出现延迟,以及延迟的严重程度。
对上述的10个第一差值中大于预设阈值的第一差值的数量进行统计,其中,有6个第一差值大于预设阈值,则目标数量为6。
如果,检测人员设定的预设数量为5,则确定待检测工控设备的网络状态为网络异常状态。如果,检测人员设定的预设数量为7,则确定待检测工控设备的网络状态为网络正常状态。
在检测终端和待检测工控设备之间传输的10个测试用例的数据包中,有7个测试用例的数据包发生了延迟,则表明检测终端和待检测工控设备之间的网络状态不稳定,或者检测终端和待检测工控设备之间的网络连接较差。此时,如果还继续按照预设发送速率向待检测工控设备发送测试用例,将造成待检测工控设备由于测试用例的拥堵导致的宕机现象。此时,就需要降低测试用例的发送速率,以避免出现待检测工控设备由于测试用例的拥堵导致的宕机现象。
在本发明实施例中,如图3和图4所示,所述方法还包括以下步骤:
步骤S108,若未获取到所述第一时间段和所述第二时间段,则降低所述测试用例的发送速率,并按照降低之后的发送速率向所述待检测工控设备发送所述测试用例;
步骤S110,在降低所述测试用例的发送速率之后,重新确定所述待检测工控设备的网络状态;
步骤S112,若重新确定出的网络状态为网络正常状态,则按照所述降低之后的发送速率向所述待检测工控设备发送目标测试用例,其中,所述目标测试用例为所述测试用例中未成功发送至所述待检测工控设备发送的测试用例;
步骤S114,若重新确定出的所述网络状态为所述网络异常状态,则获取所述测试用例对所述待检测工控设备的测试结果。
在本发明实施例中,当检测终端向待检测工控设备发送测试用例后,如果检测终端未获取到第一时间段和第二时间段,则降低测试用例的发送速率,并按照降低之后的发送速率向待检测工控设备发送测试用例。
接着,在降低测试用例的发送速率之后,重新确定待检测工控设备的网络状态。
如果,重新确定出的网络状态为网络正常状态,则按照降低之后的发送速率向所述待检测工控设备发送测试用例中未成功发送至待检测工控设备发送的测试用例,以使待检测工控设备能够基于未成功发送至待检测工控设备发送的测试用例进行测试,从而保证测试的完整性,进而提高测试结果的准确率。
如果,重新确定出的网络状态为网络异常状态,则说明测试用例在测试过程中测试成功,进而基于该测试用例确定出待检测工控设备的存在的漏洞。
在本发明实施例中,如图3所示,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:
步骤S11,获取待检测工控设备的网口最大速率;
步骤S12,基于所述待检测工控设备的网口最大速率生成所述待检测工控设备的预设发送速率和所述待检测工控设备的测试用例。
在本发明实施例中,检测终端在确定向每个待检测工控设备发送的测试用例和发送测试用例的预设发送速率时,检测终端可以通过获取每个待检测工控设备的网口最大速率,并基于待检测工控设备的网口最大速率生成待检测工控设备的预设发送速率和待检测工控设备的测试用例。
需要说明的是,在对每个待检测工控设备进行预设发送速率设定时,检测终端将采用负载均衡算法,对每个待检测工控设备的预设发送速率进行设定
由于现有工控设备检测方法一般只能对一个工控设备进行检测,对工控设备的检测效率较低,本发明通过采用负载均衡算法,能够对各个待检测工控设备的网口最大速率进行流量分配,保证每台设备同时进行检测工作,进而达到对工控设备进行检测的效率最大化的技术效果。
需要说明的是,负载均衡是一种用于在多个计算机(计算机集群)、网络连接、CPU、磁盘驱动器或其他资源中分配负载,以达到最优化资源使用、最大化吞吐率、最小化响应时间、同时避免过载的目的的计算机技术。
在本发明实施例中,如图4所示,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:
步骤S21,获取多个待检测工控设备所接入网络的最大网络速率;
步骤S22,基于所述最大网络速率生成每个待检测工控设备的预设发送速率和每个待检测工控设备的测试用例。
在本发明实施例中,检测终端在确定向每个待检测工控设备发送的测试用例和发送测试用例的预设发送速率时,还可以通过获取多个待检测工控设备所接入网络的最大网络速率,并基于最大网络速率通过负载均衡算法生成每个待检测工控设备的预设发送速率和每个待检测工控设备的测试用例。
检测终端按照每个待检测工控设备的预设发送速率发送对应的测试用例,从而达到了能够同时对多个待检测工控设备进行检测的技术效果,进而提高了对待检测工控设备的检测效率。
实施例二:
本发明还提供了一种工控网络检测的装置,该装置用于执行本发明实施例上述内容所提供的工控网络检测的方法,以下是本发明实施例提供的工控网络检测的装置的具体介绍。
如图5所示,图5为该工控网络检测的装置的示意图,其中,该装置包括:发送单元51,确定单元52和调节单元53,其中,
所述发送单元51用于按照预设发送速率向待检测工控设备发送测试用例;
所述确定单元52用于在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
所述调节单元53用于若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
在本发明实施例中,首先,发送单元按照预设发送速率向待检测工控设备发送测试用例,接着,确定单元通过发送测试用例到待检测工控设备收到测试用例的时间段与待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段确定待检测设备的网络状态,最后,如果确定单元确定出待检测设备的网络状态异常时,调节单元降低向待检测设备发送测试用例的发送速率,检测终端通过降低向待检测设备发送测试用例的发送速率,缓解了由于测试用例较多产生的测试用例拥堵导致待检测工控设备宕机的问题,缓解了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题,从而实现了能够有效避免在某个时间段内收到大量的测试用例导致工控设备出现宕机的问题,提高了待检测工控设备的检测效率和检测准确度的技术效果。
可选地,所述调节单元53还用于:将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
可选地,所述确定单元52还用于:计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;否则,则确定所述待检测工控设备的网络状态为网络正常状态。
可选地,所述确定单元52还用于:若未获取到所述第一时间段和所述第二时间段,则降低所述测试用例的发送速率,并按照降低之后的发送速率向所述待检测工控设备发送所述测试用例;在降低所述测试用例的发送速率之后,重新确定所述待检测工控设备的网络状态;若重新确定出的网络状态为网络正常状态,则按照所述降低之后的发送速率向所述待检测工控设备发送目标测试用例,其中,所述目标测试用例为所述测试用例中未成功发送至所述待检测工控设备发送的测试用例;若重新确定出的所述网络状态为所述网络异常状态,则获取所述测试用例对所述待检测工控设备的测试结果。
可选地,所述装置还包括构建单元,构建单元用于获取待检测工控设备的网口最大速率;基于所述待检测工控设备的网口最大速率生成所述待检测工控设备的预设发送速率和所述待检测工控设备的测试用例。
可选地,构建单元还用于:获取多个待检测工控设备所接入网络的最大网络速率;基于所述最大网络速率生成每个待检测工控设备的预设发送速率和每个待检测工控设备的测试用例。
实施例三:
本发明还提供了一种工控网络检测的系统,如图6所示,图6为该工控网络检测的系统的示意图,其中,该系统包括:检测终端61和监视器62,其中,所述检测终端61分别与所述监视器62和待检测工控设备63相连接,所述监视器62与所述待检测工控设备63相连接;
所述监视器62用于在所述检测终端向所述待检测工控设备发送所述测试用例之后,获取第一时间段和第二时间段,并将所述第一时间段和所述第二时间段发送给所述检测终端,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
所述检测终端61用于基于监控器发送所述第一时间段和所述第二时间段确定所述待检测工控设备的网络状态;
所述检测终端61还用于在确定出所述待检测工控设备的网络状态为网络状态异常,降低所述测试用例的发送速率。
在本发明实施例中,首先,检测终端按照预设发送速率向待检测工控设备发送测试用例,接着,检测终端通过监视器获取到检测终端发送测试用例到待检测工控设备收到测试用例的时间段与待检测工控设备发送反馈信息到检测终端收到反馈信息的时间段确定待检测设备的网络状态,最后,如果检测终端确定出待检测设备的网络状态异常时,检测终端降低向待检测设备发送测试用例的发送速率,检测终端通过降低向待检测设备发送测试用例的发送速率,缓解了由于测试用例较多产生的测试用例拥堵导致待检测工控设备宕机的问题,同时也缓解了在采用现有工控网络检测方法对工控设备进行测试时,由于在某个时间段内收到大量的测试用例导致工控设备出现宕机的技术问题,从而实现了能够有效避免在某个时间段内收到大量的测试用例导致工控设备出现宕机的问题,提高了待检测工控设备的检测效率和检测准确度的技术效果。
另外,在本发明实施例的描述中,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
在本发明的描述中,需要说明的是,术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系,仅是为了便于描述本发明和简化描述,而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作,因此不能理解为对本发明的限制。此外,术语“第一”、“第二”、“第三”仅用于描述目的,而不能理解为指示或暗示相对重要性。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的系统、装置和单元的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
在本申请所提供的几个实施例中,应该理解到,所揭露的系统、装置和方法,可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,又例如,多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口,装置或单元的间接耦合或通信连接,可以是电性,机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本发明各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random AccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是:以上所述实施例,仅为本发明的具体实施方式,用以说明本发明的技术方案,而非对其限制,本发明的保护范围并不局限于此,尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化,或者对其中部分技术特征进行等同替换;而这些修改、变化或者替换,并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种工控网络检测的方法,其特征在于,应用于检测终端,包括:
按照预设发送速率向待检测工控设备发送测试用例;
在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
2.根据权利要求1所述的方法,其特征在于,降低所述测试用例的发送速率包括:
将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
3.根据权利要求1所述的方法,其特征在于,所述测试用例为多个,基于所述第一时间段和所述第二时间段确定所述待检测工控设备的网络状态包括:
计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;
统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;
若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;
否则,则确定所述待检测工控设备的网络状态为网络正常状态。
4.根据权利要求1所述的方法,其特征在于,所述方法还包括:
若未获取到所述第一时间段和所述第二时间段,则降低所述测试用例的发送速率,并按照降低之后的发送速率向所述待检测工控设备发送所述测试用例;
在降低所述测试用例的发送速率之后,重新确定所述待检测工控设备的网络状态;
若重新确定出的网络状态为网络正常状态,则按照所述降低之后的发送速率向所述待检测工控设备发送目标测试用例,其中,所述目标测试用例为所述测试用例中未成功发送至所述待检测工控设备发送的测试用例;
若重新确定出的所述网络状态为所述网络异常状态,则获取所述测试用例对所述待检测工控设备的测试结果。
5.根据权利要求1所述的方法,其特征在于,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:
获取待检测工控设备的网口最大速率;
基于所述待检测工控设备的网口最大速率生成所述待检测工控设备的预设发送速率和所述待检测工控设备的测试用例。
6.根据权利要求1所述的方法,其特征在于,所述待检测工控设备为多个,按照以下方式确定每个预设发送速率和测试用例:
获取多个待检测工控设备所接入网络的最大网络速率;
基于所述最大网络速率生成每个待检测工控设备的预设发送速率和每个待检测工控设备的测试用例。
7.一种工控网络检测的装置,其特征在于,设置于检测终端,所述装置包括:
发送单元,用于按照预设发送速率向待检测工控设备发送测试用例;
确定单元,用于在发送所述测试用例之后,获取第一时间段和第二时间段,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
调节单元,用于若基于所述第一时间段和所述第二时间段确定出所述待检测工控设备的网络状态为网络异常状态,则降低所述测试用例的发送速率。
8.根据权利要求7所述的装置,其特征在于,所述调节单元还用于:
将发送所述测试用例的预设发送速率降低至目标发送速率,并按照所述目标发送速率向所述待检测工控设备发送所述测试用例。
9.根据权利要求7所述的装置,其特征在于,所述确定单元还用于:
计算第一时间段Ai与所述第二时间段Bi之间的差值,得到多个第一差值,其中,所述第一时间段Ai为所述检测终端向所述待检测工控设备发送第i个测试用例时所对应的第一时间段,所述第二时间段Bi为所述待检测工控设备向所述检测终端发送基于所述第i个测试用例的反馈信息时所对应的第二时间段,i依次取1至N,N为所述测试用例的数量;
统计所述多个第一差值中大于预设阈值的第一差值的数量,得到目标数量;
若所述目标数量大于预设数量,则确定所述待检测工控设备的网络状态为网络异常状态;
否则,则确定所述待检测工控设备的网络状态为网络正常状态。
10.一种工控网络检测的系统,其特征在于,所述系统包括:检测终端和监视器,其中,所述检测终端分别与所述监视器和待检测工控设备相连接,所述监视器与所述待检测工控设备相连接;
所述监视器用于在所述检测终端向所述待检测工控设备发送测试用例之后,获取第一时间段和第二时间段,并将所述第一时间段和所述第二时间段发送给所述检测终端,其中,所述第一时间段为所述检测终端发送所述测试用例到所述待检测工控设备收到所述测试用例的时间段,所述第二时间段为所述待检测工控设备发送反馈信息到所述检测终端收到所述反馈信息的时间段;
所述检测终端用于基于监控器发送所述第一时间段和所述第二时间段确定所述待检测工控设备的网络状态;
所述检测终端还用于在确定出所述待检测工控设备的网络状态为网络状态异常,降低所述测试用例的发送速率。
CN201810998422.0A 2018-08-29 2018-08-29 一种工控网络检测的方法、装置和系统 Active CN108833214B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810998422.0A CN108833214B (zh) 2018-08-29 2018-08-29 一种工控网络检测的方法、装置和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810998422.0A CN108833214B (zh) 2018-08-29 2018-08-29 一种工控网络检测的方法、装置和系统

Publications (2)

Publication Number Publication Date
CN108833214A true CN108833214A (zh) 2018-11-16
CN108833214B CN108833214B (zh) 2020-09-08

Family

ID=64150888

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810998422.0A Active CN108833214B (zh) 2018-08-29 2018-08-29 一种工控网络检测的方法、装置和系统

Country Status (1)

Country Link
CN (1) CN108833214B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114726758A (zh) * 2022-06-01 2022-07-08 山东云天安全技术有限公司 工业网络异常确定方法、装置、计算机设备及存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005031860A (ja) * 2003-07-09 2005-02-03 Renesas Technology Corp テストケース生成装置
CN101150454A (zh) * 2007-07-31 2008-03-26 中兴通讯股份有限公司 自动交换光网络的测试方法
CN103391253A (zh) * 2013-08-05 2013-11-13 四川启程科技发展有限公司 网络拥塞的控制方法、装置及系统
US20160011960A1 (en) * 2014-07-10 2016-01-14 International Business Machines Corporation Extraction of problem diagnostic knowledge from test cases
CN105407411A (zh) * 2015-10-21 2016-03-16 广州市百果园网络科技有限公司 一种数据发送方法及数据发送装置
CN106657018A (zh) * 2016-11-11 2017-05-10 北京匡恩网络科技有限责任公司 工控网络漏洞挖掘方法、装置及系统
CN106656564A (zh) * 2016-11-11 2017-05-10 北京匡恩网络科技有限责任公司 一种工控网络自动测试方法、装置及系统
CN108449234A (zh) * 2018-04-04 2018-08-24 国家计算机网络与信息安全管理中心 一种基于动态分析的智能模糊测试方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005031860A (ja) * 2003-07-09 2005-02-03 Renesas Technology Corp テストケース生成装置
CN101150454A (zh) * 2007-07-31 2008-03-26 中兴通讯股份有限公司 自动交换光网络的测试方法
CN103391253A (zh) * 2013-08-05 2013-11-13 四川启程科技发展有限公司 网络拥塞的控制方法、装置及系统
US20160011960A1 (en) * 2014-07-10 2016-01-14 International Business Machines Corporation Extraction of problem diagnostic knowledge from test cases
CN105407411A (zh) * 2015-10-21 2016-03-16 广州市百果园网络科技有限公司 一种数据发送方法及数据发送装置
CN106657018A (zh) * 2016-11-11 2017-05-10 北京匡恩网络科技有限责任公司 工控网络漏洞挖掘方法、装置及系统
CN106656564A (zh) * 2016-11-11 2017-05-10 北京匡恩网络科技有限责任公司 一种工控网络自动测试方法、装置及系统
CN108449234A (zh) * 2018-04-04 2018-08-24 国家计算机网络与信息安全管理中心 一种基于动态分析的智能模糊测试方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114726758A (zh) * 2022-06-01 2022-07-08 山东云天安全技术有限公司 工业网络异常确定方法、装置、计算机设备及存储介质

Also Published As

Publication number Publication date
CN108833214B (zh) 2020-09-08

Similar Documents

Publication Publication Date Title
US10171360B2 (en) System detection and flow control
US10789100B2 (en) System, apparatus and method for resource provisioning
US10212063B2 (en) Network aware distributed business transaction anomaly detection
US10318366B2 (en) System and method for relationship based root cause recommendation
US10979491B2 (en) Determining load state of remote systems using delay and packet loss rate
CN109787859B (zh) 基于网络拥塞探测的智能限速方法、装置及存储介质
WO2020082585A1 (zh) 一种接口测试的方法及设备
US20160127204A1 (en) Performance evaluation method and information processing device
US9772920B2 (en) Dynamic service fault detection and recovery using peer services
US10020982B2 (en) Failure isolation method and management server for failure isolation
CN114430383B (zh) 探测节点筛选方法、装置、电子设备和存储介质
WO2017074471A1 (en) Tracking contention in a distributed business transaction
CN115576698A (zh) 一种网卡中断聚合方法、装置、设备及介质
US20150281008A1 (en) Automatic derivation of system performance metric thresholds
CN108833214A (zh) 一种工控网络检测的方法、装置和系统
EP3869740A1 (en) Network reliability testing method and apparatus
US10104571B1 (en) System for distributing data using a designated device
CN109194703A (zh) 云平台主机间通信负载的处理方法、电子装置及介质
CN104348641A (zh) 一种故障的检测方法和故障检测装置
KR101490316B1 (ko) 네트워크 장비의 장애 검출 시스템 및 이를 이용한 장애 검출 방법
US11036561B2 (en) Detecting device utilization imbalances
CN104753738A (zh) 一种流量检测方法及装置
CN105939258B (zh) Vrrp报文的发送方法及装置
CN110377396A (zh) 一种虚拟机自动迁移方法、系统及电子设备
CN114448850B (zh) 拨测控制方法、电子设备及拨测系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 310000 No. 188 Lianhui Street, Xixing Street, Binjiang District, Hangzhou City, Zhejiang Province

Applicant after: Hangzhou Anheng Information Technology Co.,Ltd.

Address before: Zhejiang Zhongcai Building No. 68 Binjiang District road Hangzhou City, Zhejiang Province, the 310000 and 15 layer

Applicant before: Hangzhou Anheng Information Technology Co.,Ltd.

GR01 Patent grant
GR01 Patent grant