CN111131152B - 一种跨平台的远程登录防护系统的自动化验证方法及系统 - Google Patents

Abstract

本发明提供一种跨平台的远程登录防护系统的自动化验证方法及系统，待测安全防护软件安装于被防护的目标机，包括如下步骤：通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试通过，否则，测试失败。

Description

一种跨平台的远程登录防护系统的自动化验证方法及系统

技术领域

本发明属于软件自动化测试技术领域，具体涉及一种跨平台的远程登录防护系统的自动化验证方法及系统。

背景技术

远程登录是Internet上较早提供的服务。用户通过Telnet命令使自己的计算机暂时成为远地计算机的终端，直接调用远地计算机的资源和服务。利用远程登录，用户可以实时使用远地计算机上对外开放的全部资源，可以查询数据库、检索资料，或利用远程计算完成只有巨型机才能做的工作。

通过软件方式实现远程登录，需要安装远程登录软件，多数情况需要两个甚至多个终端同时安装。现在远程控制软件已经日渐专业化、品牌化，在操作性和安全性方面都有很大的进步，网络人等远程控制还采用U盾加密来保护远程控制的安全。使用软件进行登录的优点就是简单易学，操作方便，体积小，绿色，响应速度快，画质清晰等特点。

远程登录防护功能在很多操作系统的安全防护软件中，通过增强操作系统的远程登录的认证方式实时、主动地对用户远程桌面提供保护，防止非法用户入侵服务器，获取服务器内敏感信息。此功能一般通过对IP地址限制对远程登录服务器进行保护，并且可以在一条规则内设置多个限制条件；同时对于登录服务器的行为进行记录。安全防护软件对操作系统的兼容性要求较高，一般都会兼容市面上所有的操作系统，这样一来，为此软件的功能进行的测试工作带来巨大的工作量。

发明内容

安全防护软件对操作系统的兼容性要求较高，一般都会兼容市面上所有的操作系统，这样一来，为此软件的功能进行的测试工作带来巨大的工作量，本发明针对此远程登录防护功能的测试问题提供远程登录防护功能的安全防护软件的自动化验证方法及系统。

本发明的技术方案是：

一方面，一种跨平台的远程登录防护系统的自动化验证方法，待测安全防护软件安装于被防护的目标机，包括如下步骤：

通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试通过，否则，测试失败。

进一步的，所述的通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则的步骤包括：

测试机连接到远程访问机器；创建IP地址列表将有登录权限的IP地址存储在列表中；

获取安全防护软件与远程登录防护相关的接口，通过软件接口发送请求进行远程登录防护规则的配置。

进一步的，所述的远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试通过，否则，测试失败的步骤，具体包括：

远程访问机器通过测试列表中的IP地址成功远程登录被防护的目标机并且不在列表内的IP地址远程登录被防护的目标机失败时，测试通过，否则，测试失败。

进一步的，所述的测试机连接到远程访问机器的步骤包括：

测试机连接到远程访问机器，通过IP地址识别远程访问机器的操作系统，若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器。

进一步的，所述的远程访问机器通过测试列表中的IP地址成功远程登录被防护的目标机并且不在列表内的IP地址远程登录被防护的目标机失败时，测试通过，否则，测试失败的步骤，具体包括：

测试机连入远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求；

远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试通过；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败，测试失败。

进一步的，该方法还包括若远程访问机器通过不在列表内的IP地址向被防护的目标机发送远程桌面登录请求成功，测试失败。

进一步的，所述的测试机连入远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求的步骤包括：

测试机连入远程访问机器后，远程访问机器向被防护的目标机的发送远程桌面登录请求时通过IP地址获取被防护的目标机的操作系统的类型，若识别为Windows操作系统，使用Windows的远程登录命令；若识别为Linux操作系统，使用Linux的远程登录命令。

若远程访问机器和被防护的目标机的操作系统都为Windows操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

若远程访问机器和被防护的目标机的操作系统都为Linux操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Windows操作系统，被防护的目标机的操作系统为Linux操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Linux操作系统，被防护的目标机的操作系统为Windows操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

另一方面，本发明技术方案提供一种跨平台的远程登录防护系统的自动化验证系统，包括测试机、被防护的目标机和远程访问机器；待测安全防护软件安装于被防护的目标机；

测试机，用于通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

测试机连接到远程访问机器，通过IP地址识别远程访问机器的操作系统，若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器；

测试机连接到远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求；

远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试通过；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败，测试失败。

若远程访问机器和被防护的目标机的操作系统都为Windows操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

若远程访问机器和被防护的目标机的操作系统都为Linux操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Windows操作系统，被防护的目标机的操作系统为Linux操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Linux操作系统，被防护的目标机的操作系统为Windows操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

从以上技术方案可以看出，本发明具有以下优点：此方法自动区分Windows、Linux操作系统，实现跨平台的自动化验证，解决不同的操作系统重复的测试工作，提高测试效率。

此外，本发明设计原理可靠，结构简单，具有非常广泛的应用前景。

由此可见，本发明与现有技术相比，具有突出的实质性特点和显著地进步，其实施的有益效果也是显而易见的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例二提供的方法的示意性流程图。

具体实施方式

为了使本技术领域的人员更好地理解本发明中的技术方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

实施例一

本发明实施例提供一种跨平台的远程登录防护系统的自动化验证方法，待测安全防护软件安装于被防护的目标机，包括如下步骤：

步骤101：通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

步骤102：远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试通过，否则，测试失败。

使用unittest自动化测试框架，使用python语言编写测试用例，测试机通过unittest可实现用例自动化执行和测试执行结果的记录。

实施例二

如图1所示，本发明实施例提供一种跨平台的远程登录防护系统的自动化验证方法，待测安全防护软件安装于被防护的目标机，包括如下步骤：

步骤201：通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；需要说明的是，进行测试前需要创建IP地址列表将有登录权限的IP地址存储在列表中；

步骤202：测试机连接远程访问机器时通过IP地址识别远程访问机器的操作系统，并根据操作系统的类型连接到远程访问机器；若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器；

步骤203：测试机连入远程访问机器后，远程访问机器向被防护的目标机的发送远程桌面登录请求；本实施例中，测试机连入远程访问机器后，远程访问机器向被防护的目标机的发送远程桌面登录请求时通过IP地址获取被防护的目标机的操作系统的类型，若识别为Windows操作系统，使用Windows的远程登录命令；若识别为Linux操作系统，使用Linux的远程登录命令；

若远程访问机器和被防护的目标机的操作系统都为Windows操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

若远程访问机器和被防护的目标机的操作系统都为Linux操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Windows操作系统，被防护的目标机的操作系统为Linux操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Linux操作系统，被防护的目标机的操作系统为Windows操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

步骤204：远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断是否测试成功；

若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试成功；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败或远程访问机器通过不在列表内的IP地址向被防护的目标机发送远程桌面登录请求成功，测试失败。

实施例三

本发明技术方案提供一种跨平台的远程登录防护系统的自动化验证系统，包括测试机、被防护的目标机和远程访问机器；待测安全防护软件安装于被防护的目标机；

测试机，用于通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

测试机连接到远程访问机器，通过IP地址识别远程访问机器的操作系统，若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器；

测试机连接到远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求；

远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试通过；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败，测试失败。

若远程访问机器和被防护的目标机的操作系统都为Windows操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

若远程访问机器和被防护的目标机的操作系统都为Linux操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Windows操作系统，被防护的目标机的操作系统为Linux操作系统，测试机使用telnet连入远程访问机器，远程访问机器向被防护的目标机的Linux操作系统发送远程桌面登录请求。

若远程访问机器为Linux操作系统，被防护的目标机的操作系统为Windows操作系统，测试机使用ssh连入远程访问机器，远程访问机器向被防护的目标机的Windows操作系统发送远程桌面登录请求。

尽管通过参考附图并结合优选实施例的方式对本发明进行了详细描述，但本发明并不限于此。在不脱离本发明的精神和实质的前提下，本领域普通技术人员可以对本发明的实施例进行各种等效的修改或替换，而这些修改或替换都应在本发明的涵盖范围内/任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种跨平台的远程登录防护系统的自动化验证方法，待测安全防护软件安装于被防护的目标机，其特征在于包括如下步骤：

通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试成功，否则，测试失败。

2.根据权利要求1所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于所述的通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则的步骤包括：

测试机连接到远程访问机器；创建IP地址列表将有登录权限的IP地址存储在列表中；

获取安全防护软件与远程登录防护相关的接口，通过软件接口发送请求进行远程登录防护规则的配置。

3.根据权利要求2所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于所述的远程访问机器通过设置的IP地址获取被防护的目标机操作系统的类型并根据操作系统的类型远程登录被防护的目标机并判断IP地址是否有登陆权限，若有登陆权限的IP地址成功登录到被防护的目标机并且没有登陆权限的IP地址登录被防护的目标机失败时，测试成功，否则，测试失败的步骤，具体包括：

远程访问机器通过测试列表中的IP地址成功远程登录被防护的目标机并且不在列表内的IP地址远程登录被防护的目标机失败时，测试成功，否则，测试失败。

4.根据权利要求3所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于所述的测试机连接到远程访问机器的步骤包括：

测试机连接到远程访问机器，通过IP地址识别远程访问机器的操作系统，若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器。

5.根据权利要求4所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于所述的远程访问机器通过测试列表中的IP地址成功远程登录被防护的目标机并且不在列表内的IP地址远程登录被防护的目标机失败时，测试成功，否则，测试失败的步骤，具体包括：

测试机连入远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求；

远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试通过；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败，测试失败。

6.根据权利要求4所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于，该方法还包括若远程访问机器通过不在列表内的IP地址向被防护的目标机发送远程桌面登录请求成功，测试失败。

7.根据权利要求5所述的一种跨平台的远程登录防护系统的自动化验证方法，其特征在于所述的测试机连入远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求的步骤包括：

测试机连入远程访问机器后，远程访问机器向被防护的目标机的发送远程桌面登录请求时通过IP地址获取被防护的目标机的操作系统的类型，若识别为Windows操作系统，使用Windows的远程登录命令若识别为Linux操作系统，使用Linux的远程登录命令。

8.一种跨平台的远程登录防护系统的自动化验证系统，其特征在于包括测试机、被防护的目标机和远程访问机器；待测安全防护软件安装于被防护的目标机；

测试机，用于通过测试机获取安全防护软件与远程登录防护相关的接口并配置待测试的远程登录防护规则；

测试机连接到远程访问机器，通过IP地址识别远程访问机器的操作系统，若识别为Windows操作系统，使用telnet连入远程访问机器；若识别为Linux操作系统，使用SSH连入远程访问机器；

测试机连接到远程访问机器后，远程访问机器向被防护的目标机发送远程桌面登录请求；

远程访问机器得到远程登录命令的返回信息，通过测试机检查远程登录防护日志，判断若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求成功并且不在列表内的IP地址向被防护的目标机发送远程桌面登录请求失败，测试通过；若远程访问机器通过列表中的IP地址向被防护的目标机发送远程桌面登录请求失败，测试失败。

Images