CN110830330A - 一种防火墙测试方法、装置及系统 - Google Patents

Abstract

本申请提供了一种防火墙测试方法、装置及系统，其中，方法包括：在接收到预设的测试指令的情况下，通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给待测试的防火墙；配置参数用于指示防火墙需防御的数据包；通过调用预设的第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例，使得测试用例确定测试结果；测试用例存储于预设的测试用例库。本申请实现了对防火墙的自动化测试。

Description

一种防火墙测试方法、装置及系统

技术领域

本申请涉及电子信息领域，尤其涉及一种防火墙测试方法、装置及系统。

背景技术

防火墙对攻击的防御能力、防御机制的有效性和合理性，对保障数据安全具有重要意义，因此，需要对防火墙进行测试。

目前，对防火墙的任一种攻击测试，需要专业人员编写该种攻击测试的测试用例，以通过该测试用例实现对防火墙的该种攻击测试。因此，每次对防火墙测试都需要专业人员编写测试用例，使得对测试人员的要求较高。

因此，需要一种防火墙测试方法，实现自动对防火墙进行测试。

发明内容

本申请提供了一种防火墙测试方法、装置及系统，目的在于提供一种对防火墙的自动测试方法。

为了实现上述目的，本申请提供了以下技术方案：

本申请提供了一种防火墙测试方法，包括：

在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

可选的，在所述配置参数包括目标配置参数的情况下，所述测试用例包括目标测试工具；

所述目标配置参数用于指示所述防火墙防御不符合应用层协议的数据包；所述目标测试工具用于控制预设软件，使得所述预设软件模拟产生目标测试数据包；所述目标测试数据包包括：实际工业生产过程中向所述防火墙发送的符合所述应用层协议数据包，以及不符合所述应用层协议数据包。

可选的，所述预设信息指示的测试用例为多个测试用例；所述预设文件存储有对所述多个测试用例的预设调用方式；所述预设调用方式用于指示对所述多个测试用例的触发规则；

所述调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，包括：

调用所述第二工具，使得所述第二工具按照所述调用方式触发所述多个测试用例。

可选的，所述通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙，包括：

调用所述第一工具，使得所述第一工具将所述测试指令指示的预设文件中的配置参数写入预设的web界面，使得预设的web程序将所述配置参数配置给所述防火墙。

可选的，所述测试用例，用于向所述防火墙发送测试数据包、通过调用预设的第三工具触发预设的抓包分析程序对到达所述防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，以及至少依据所述配置参数和所述抓包分析结果，确定测试结果；

在所述测试用例至少依据所述配置参数和所述抓包分析结果，确定测试结果之前，所述方法还包括：

调用预设的第四工具获取所述防火墙运行过程中的参数信息和内存信息；

所述测试用例用于至少依据所述抓包分析结果，确定测试结果，包括：

所述测试用例具体用于依据所述抓包分析结果、所述参数信息和所述内存信息，确定测试结果。

本申请还提供了一种防火墙测试装置，包括：

控制模块，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

调用模块，用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

可选的，在所述配置参数包括目标配置参数的情况下，所述测试用例包括目标测试工具；

所述目标配置参数用于指示所述防火墙防御不符合应用层协议的数据包；所述目标测试工具用于控制预设软件，使得所述预设软件模拟产生目标测试数据包；所述目标测试数据包包括：实际工业生产过程中向所述防火墙发送的符合所述应用层协议数据包，以及不符合所述应用层协议数据包。

可选的，所述预设信息指示的测试用例为多个测试用例；所述预设文件存储有对所述多个测试用例的预设调用方式；所述预设调用方式用于指示对所述多个测试用例的触发规则；

所述调用模块，用于调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，包括：

所述调用模块，具体用于调用所述第二工具，使得所述第二工具按照所述调用方式触发所述多个测试用例。

可选的，所述控制模块，用于通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙，包括：

所述控制模块，具体用于调用所述第一工具，使得所述第一工具将所述测试指令指示的预设文件中的配置参数写入预设的web界面，使得预设的web程序将所述配置参数配置给所述防火墙。

可选的，所述测试用例，用于向所述防火墙发送测试数据包、通过调用预设的第三工具触发预设的抓包分析程序对到达所述防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，以及至少依据所述配置参数和所述抓包分析结果，确定测试结果；

该装置还包括：执行模块，用于在所述测试用例至少依据所述配置参数和所述抓包分析结果，确定测试结果之前，调用预设的第四工具获取所述防火墙运行过程中的参数信息和内存信息；所述测试用例用于至少依据所述抓包分析结果，确定测试结果，包括：所述测试用例具体用于依据所述抓包分析结果、所述参数信息和所述内存信息，确定测试结果。

本申请还提供了一种防火墙测试系统，包括电子设备；所述电子设备与待测试的防火墙连接；

所述电子设备，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给所述防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

所述电子设备，还用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

可选的，所述电子设备包括第一电子设备和第二电子设备；所述第一电子设备和所述第二电子设备分别与所述防火墙连接；

所述第一电子设备，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给所述防火墙；

所述第一电子设备，还用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例向所述第二电子设备发送第一信息；所述第一信息用于表示所述第二电子设备触发预设的抓包分析程序的指令；

所述第二电子设备，用于在接收到所述第一信息的情况下，触发所述抓包分析程序对到达所述防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，使得所述测试用例至少依据所述配置参数与所述抓包分析结果得到测试结果。

可选的，所述系统还包括：交换机；

所述第一电子设备和所述第二电子设备分别与所述交换机连接；

所述测试用例用于向所述第二电子设备发送第一信息，具体为：

所述测试用例，具体用于通过所述交换机向所述第二电子设备发送所述第一信息。

可选的，在所述配置参数包括目标配置参数的情况下，所述测试用例包括目标测试工具；

所述目标配置参数用于指示所述防火墙防御不符合应用层协议的数据包；所述目标测试工具用于控制预设软件，使得所述预设软件模拟产生目标测试数据包；所述目标测试数据包包括：实际工业生产过程中向所述防火墙发送的符合所述应用层协议数据包，以及不符合所述应用层协议数据包。

本申请所述的防火墙的测试方法、装置及系统，在接收到预设的测试指令的情况下，通过控制预设的第一工具将该测试指令指示的预设文件中的配置参数配置给待测试的防火墙；通过调用预设的第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例，使得测试用例确定测试结果，测试用例存储于预设的测试用例库。

由于测试用例存储于预设的测试用例库，因此，无需专业人员当下去编写测试用例。另外，在本次测试前配置了所需的预设文件，预设文件中配置有所需配置在防火墙的参数，以及用于指示对防火墙进行测试的测试用例的预设信息。在接收到预设的测试指令的情况下，通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给防火墙，其中，配置参数用于指示防火墙需要防御的数据包；通过调用第二工具，使得第二工具触发预设信息指示的测试用例，使得测试用例确定测试结果，从而实现自动对防火墙进行测试。

综上，本申请实现了对防火墙的自动化测试。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种防火墙测试方法的流程图；

图2为本申请实施例公开的一种防火墙测试系统的结构示意图；

图3为本申请实施例公开的第一电子设备与第二电子设备完成对防火墙的测试过程示意图；

图4为本申请实施例公开的又一种防火墙测试系统的结构示意图；

图5为本申请实施例公开的一种防火墙测试装置的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供的防火墙测试方法，可适用于工业防火墙，尤其适用于GW031工业防火墙。

在本申请实施例中，已经将对防火墙测试的全部测试用例事先组合在测试用例库中，以供任意一次测试过程中使用。具体的，测试用例库可以包括python脚本和测试工具。其中，测试工具可以包括：QTP工具、安全测试工具和putty工具。其中，安全测试工具可以包括nmap(网络扫描和嗅探工具包、吞吐量工具和最大连数工具等)，python脚本可以包括功能测试脚本、性能测试脚本、畸形报文测试脚本、DDOS攻击测试脚本和组合测试脚本等。putty工具用于获取防火墙被测试过程中的参数信息和内存信息。

在本申请实施例中，测试人员对待测试的防火墙进行任意一次测试之前，事先在预设文件中写入本次测试所需配置给防火墙的配置参数、用于指示本次测试所需使用的测试用例的预设信息，以及在测试用例为多个的情况下，设定了测试用例的调用方式，其中，调用方式(对多个测试用例的触发规则)可以包括：(串行或并行)和调用顺序。

具体的，图1为本申请实施例提供的一种防火墙测试方法，包括以下步骤：

S101、在接收到预设的测试指令的情况下，通过控制预设的第一工具将该测试指令指示的预设文件中的配置参数配置给待测试的防火墙。

在本实施例中，配置参数用于指示该防火墙需防御的数据包。

在本步骤中，第一工具可以为Robotframework工具和Selenium工具，通过调用Robotframework工具和Selenium工具将预设文件中的配置参数配置给该防火墙。

具体的，通过调用Robotframework工具和Selenium工具将预设文件中的配置参数配置给该防火墙的过程，可以包括：

调用Robotframework工具和Selenium工具，使得Robotframework工具和Selenium工具将预设文件中的配置参数写入预设的web界面，预设的web程序将该配置参数配置给该防火墙。其中，预设的web程序将该配置参数配置给该防火墙为现有技术，这里不再赘述。

S102、通过调用预设的第二工具触发预设文件中的预设信息指示的测试用例，使得该测试用例确定测试结果。

本实施例中，第二工具可以为Robotframework工具。当然，在实际中，第二工具还可以为其他工具，本实施例不对第二工具的具体内容作限定。

在本实施例中，预设文件中的预设信息可以根据实际中本次所需使用的测试用例进行设定，对于任意一次测试所需使用的测试用例的具体内容，本实施例不作限定。

在预设文件中的测试用例有多个的情况下，第二工具按照预设文件中的预设调用方式触发多个测试用例。其中，预设调用方式用于指示对多个测试用例的触发规则。具体的，触发规则可以包括：第一规则、第二规则和第三规则。其中，第一规则指示测试用例的顺序为：功能测试、性能测试、DDOS攻击测试和畸形报文攻击测试。第二规则指示测试用例的顺序为攻击/畸形报文攻击测试、常规功能/性能测试。第三规则指示的测试用例的顺序为攻击/畸形报文测试的同时，执行常规功能/性能测试。当然，在实际中，触发规则除了为第一规则、第二规则和第三规则外还可以为其他规则，例如，还可以为这三种规则的组合等，本实施例不对触发规则的具体内容作限定。

在本实施例中，预设文件中的预设信息指示的测试用例被调用的情况下，该测试用例确定测试结果的过程包括以下步骤A1～步骤A3：

A1、测试用例向该防火墙发送测试数据包。

具体的，测试数据包包括：第一数据包和第二数据包。其中，第一数据包为配置参数指示防火墙不需防御的数据包；第二数据包为配置参数指示防火墙需要防御的数据包。

A2、测试用例通过调用预设的第三工具触发预设的抓包分析程序对到达该防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果。

在本步骤中，第三工具可以为Robotframework工具，当然，在实际中，第三工具还可以为其他工具，本实施例不对第三工具的具体内容作限定。

在本步骤中，测试用例通过调用Robotframework工具，使得Robotframework工具触发预设的抓包分析程序对到达该防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果。其中，抓包分析结果至少包括：到达防火墙安全侧的数据包中该防火墙所需防御的数据包的数量。

A3、测试用例至少依据配置参数和抓包分析结果，确定测试结果。

可选的，本实施例还可以调用预设的第四工具获取防火墙在被测试过程中的参数信息和内存信息，其中，预设的第四工具可以为putty工具，当然，在实际中，第四工具还可以为其他工具，本实施例不对第四工具的具体内容作限定。

测试用例还可以依据配置参数、抓包分析结果、参数信息和内存信息，确定测试结果。具体的，本步骤的具体实现过程为现有技术，这里不再赘述。

由于本申请实施例提供的测试方法可以适用于工业防火墙，在实际中，工业防火墙安全侧的数据包传输给控制站，控制站按照接收的数据包进行操作。由于在实际中，防火墙和控制站间进行通信所采用的通信协议为应用层协议，为了保证防火墙传输给控制站的数据包为合法的数据包，因此，本实施例需要对防火墙进行应用层协议测试。其中，应用层协议可以包括SCnetIV协议(ESC-700系统专用协议)、Modbus协议和OPC协议。

具体的，给防火墙配置的参数包括目标配置参数，目标配置参数可以为任意一种或多种应用协议对应的配置参数，目标配置参数用于指示防火墙需防御不符合应用层协议的数据包。测试用例包括目标测试工具，目标测试工具可以为QTP工具。具体的，QTP工具用于控制预设软件，使得该预设软件模拟产生目标测试数据包，其中，目标测试数据包包括：实际工业生产过程中向防火墙发送的符合应用层协议数据包，以及不符合应用层协议的数据包。其中，预设软件可以为DCS组态软件和监控软件。

需要说明的是，在实际中，目标测试工具除了为QTP工具外，还可以为其他工具，本实施例不对目标测试工具的内容作限定。预设软件除了可以为DCS组态软件和监控软件外，还可为其他软件，本实施例不对预设软件的具体内容作限定。

本实施例具有以下有益效果：

有益效果一、

由于测试用例存储于预设的测试用例库，因此，无需专业人员当下去编写测试用例。另外，在本次测试前配置了所需的预设文件，预设文件中配置有所需配置在防火墙的参数，以及用于指示对防火墙进行测试的测试用例的预设信息。在接收到预设的测试指令的情况下，通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给防火墙，其中，配置参数用于指示防火墙需要防御的数据包；通过调用第二工具，使得第二工具触发预设信息指示的测试用例，使得测试用例确定测试结果，从而实现自动对防火墙进行测试。综上，本申请实现了对防火墙的自动化测试。

有益效果二、

在本实施例中，对防火墙进行应用层协议测试，通过调用预设的第二工具，使得第二工具调用QTP工具，该QTP工具控制预设软件，使得该预设软件模拟产生目标测试数据包，其中，目标测试数据包包括：实际工业生产过程中向防火墙发送的符合应用层协议数据包，以及不符合应用层协议的数据包。由于预设软件是模拟实际生产过程中防火墙和控制站所使用的应用层协议产生测试数据包，使得所产生的测试数据包更接近防火墙和控制站间实际通信中所产生的数据包，进而，采用预设软件产生的测试数据包对防火墙进行测试，使得测试结果具有较高的准确性。

图2为本申请实施例提供的一种防火墙测试系统，包括第一电子设备和第二电子设备，其中，第一电子设备和第二电子设备分别与防火墙连接。具体的，第一电子设备的网口与防火墙的第一网口连接，第二电子设备与防火墙的第二网口连接。本实施例中，在第一电子设备中存储有各种测试用例，以供任意一次测试使用。并且，针对任意一次测试，在本次测试之前，在第一电子设备中配置有预设文件，该预设文件中存储有本次测试所需配置给防火墙的参数，用于指示本次测试所需的测试用例的信息，以及在本次测试所需的测试用例为多个的情况下，对多个测试用例的调用方式等。

具体的，第一电子设备与第二电子设备完成对防火墙的测试过程包括如下图3所示，包括以下步骤：

S301、第一电子设备在接收到预设的测试指令的情况下，通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给防火墙。

本步骤的具体实现方式可以参考S101，这里不再赘述。

S302、第一电子设备通过调用预设的第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例，使得测试用例向第二电子设备发送第一信息。

本步骤中，通过调用第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例的过程，可以参考S102，这里不再赘述。

在本步骤中，预设文件中的预设信息指示的任一测试用例被调用的情况下，该测试用例向防火墙发送测试数据包，测试用例通过调用预设的第三工具，使得第三工具向防火墙向第二电子设备发送第一信息。其中，第一信息用于表示第二电子设备触发预设的抓包分析程序的指令。

S303、第二电子设备在接收到第一信息的情况下，触发抓包分析程序对到达防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果。

本步骤中，抓包分析程序可以为wireshark软件，具体的，对防火墙安全侧的数据包进行抓取和分析的过程为现有技术，这里不再赘述。

可选的，在本实施例中，第一电子设备或第二电子设备还可以调用putty工具来获取防火墙被测试过程中的参数信息和内存信息，使得测试用例依据配置参数、抓包分析结果、参数信息和内存信息，确定测试结果。

本实施例提供的防火墙测试系统，可适用于测试工业防火墙。具体的，预设文件中的配置参数还可以包括目标测试参数，预设文件中的预设信息指示的测试用户包括目标测试工具。其中，目标配置参数用于指示防火墙防御不符合应用层协议的数据包。目标测试工具用于控制预设软件，使得预设软件模拟产生目标测试数据包。其中，目标测试数据包包括：实际工业生产过程中向防火墙发送的符合应用层协议数据包，以及不符合应用层协议数据包。

在实际中，第一电子设备向第二电子设备发送第一信息的方式为，第一信息通过防火墙传输到第二电子设备。由于在防火墙被测试的过程中，需要处理大量的数据包，因此，该第一信息可能被拦截，导致第二电子设备不能及时对到达防火墙安全侧的数据包进行抓包和分析，从而影响测试结果的准确性。

为了提高测试结果的准确性，本申请实施例提供了图4所示的又一种防火墙测试系统，该测试系统包括第一电子设备、第二电子设备和交换机。其中，第一电子设备和第二电子设备分别与防火墙连接，具体的连接方式可以参考图3的连接方式，这里不再赘述。第一电子设备和第二电子设备还分别与交换机连接。

在本实施例中，第一电子设备向第二电子设备发送的第一信息通过交换机传输，对于第一电子设备与第二电子设备对防火墙测试的过程，除了第一信息通过交换机传输外，其他内容均可参考S201～S203，这里不再赘述。

图5为本申请实施例提供的一种防火墙测试装置，包括：控制模块501和调用模块502。

其中，控制模块501，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给待测试的防火墙；配置参数用于指示防火墙需防御的数据包。

调用模块502，用于通过调用预设的第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例，使得测试用例确定测试结果；测试用例存储于预设的测试用例库。

可选的，在配置参数包括目标配置参数的情况下，测试用例包括目标测试工具；

目标配置参数用于指示防火墙防御不符合应用层协议的数据包；目标测试工具用于控制预设软件，使得预设软件模拟产生目标测试数据包；目标测试数据包包括：实际工业生产过程中向防火墙发送的符合应用层协议数据包，以及不符合应用层协议数据包。

可选的，预设信息指示的测试用例为多个测试用例；预设文件存储有对多个测试用例的预设调用方式；预设调用方式用于指示对多个测试用例的触发规则；

调用模块502，用于调用预设的第二工具，使得第二工具触发预设文件中的预设信息指示的测试用例，包括：

调用模块502，具体用于调用第二工具，使得第二工具按照调用方式触发多个测试用例。

可选的，控制模块501，用于通过控制预设的第一工具将测试指令指示的预设文件中的配置参数配置给待测试的防火墙，包括：

控制模块501，具体用于调用第一工具，使得第一工具将测试指令指示的预设文件中的配置参数写入预设的web界面，使得预设的web程序将配置参数配置给防火墙。

可选的，测试用例，用于向防火墙发送测试数据包、通过调用预设的第三工具触发预设的抓包分析程序对到达防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，以及至少依据配置参数和抓包分析结果，确定测试结果；

该装置实施例还可以包括：执行模块，用于在测试用例至少依据配置参数和抓包分析结果，确定测试结果之前，调用预设的第四工具获取防火墙运行过程中的参数信息和内存信息；使得测试用例依据抓包分析结果、所述参数信息和内存信息，确定测试结果。

本申请实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本申请实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备(可以是个人计算机，服务器，移动计算设备或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种防火墙测试方法，其特征在于，包括：

在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

2.根据权利要求1所述的方法，其特征在于，在所述配置参数包括目标配置参数的情况下，所述测试用例包括目标测试工具；

所述目标配置参数用于指示所述防火墙防御不符合应用层协议的数据包；所述目标测试工具用于控制预设软件，使得所述预设软件模拟产生目标测试数据包；所述目标测试数据包包括：实际工业生产过程中向所述防火墙发送的符合所述应用层协议数据包，以及不符合所述应用层协议数据包。

3.根据权利要求1所述的方法，其特征在于，所述预设信息指示的测试用例为多个测试用例；所述预设文件存储有对所述多个测试用例的预设调用方式；所述预设调用方式用于指示对所述多个测试用例的触发规则；

所述调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，包括：

调用所述第二工具，使得所述第二工具按照所述调用方式触发所述多个测试用例。

4.根据权利要求1所述的方法，其特征在于，所述通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙，包括：

调用所述第一工具，使得所述第一工具将所述测试指令指示的预设文件中的配置参数写入预设的web界面，使得预设的web程序将所述配置参数配置给所述防火墙。

5.根据权利要求1所述的方法，其特征在于，所述测试用例，用于向所述防火墙发送测试数据包、通过调用预设的第三工具触发预设的抓包分析程序对到达所述防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，以及至少依据所述配置参数和所述抓包分析结果，确定测试结果；

在所述测试用例至少依据所述配置参数和所述抓包分析结果，确定测试结果之前，所述方法还包括：

调用预设的第四工具获取所述防火墙运行过程中的参数信息和内存信息；

所述测试用例用于至少依据所述抓包分析结果，确定测试结果，包括：

所述测试用例具体用于依据所述抓包分析结果、所述参数信息和所述内存信息，确定测试结果。

6.一种防火墙测试装置，其特征在于，包括：

控制模块，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给待测试的防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

调用模块，用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

7.一种防火墙测试系统，其特征在于，包括电子设备；所述电子设备与待测试的防火墙连接；

所述电子设备，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给所述防火墙；所述配置参数用于指示所述防火墙需防御的数据包；

所述电子设备，还用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例确定测试结果；所述测试用例存储于预设的测试用例库。

8.根据权利要求7所述的系统，其特征在于，所述电子设备包括第一电子设备和第二电子设备；所述第一电子设备和所述第二电子设备分别与所述防火墙连接；

所述第一电子设备，用于在接收到预设的测试指令的情况下，通过控制预设的第一工具将所述测试指令指示的预设文件中的配置参数配置给所述防火墙；

所述第一电子设备，还用于通过调用预设的第二工具，使得所述第二工具触发所述预设文件中的预设信息指示的测试用例，使得所述测试用例向所述第二电子设备发送第一信息；所述第一信息用于表示所述第二电子设备触发预设的抓包分析程序的指令；

所述第二电子设备，用于在接收到所述第一信息的情况下，触发所述抓包分析程序对到达所述防火墙安全侧的数据包进行抓取和分析，得到抓包分析结果，使得所述测试用例至少依据所述配置参数与所述抓包分析结果得到测试结果。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括：交换机；

所述第一电子设备和所述第二电子设备分别与所述交换机连接；

所述测试用例用于向所述第二电子设备发送第一信息，具体为：

所述测试用例，具体用于通过所述交换机向所述第二电子设备发送所述第一信息。

10.根据权利要求7所述的系统，其特征在于，在所述配置参数包括目标配置参数的情况下，所述测试用例包括目标测试工具；

所述目标配置参数用于指示所述防火墙防御不符合应用层协议的数据包；所述目标测试工具用于控制预设软件，使得所述预设软件模拟产生目标测试数据包；所述目标测试数据包包括：实际工业生产过程中向所述防火墙发送的符合所述应用层协议数据包，以及不符合所述应用层协议数据包。

Images