CN114826956A - 用于dpi测试设备的dpi策略库文件自动生成方法和装置 - Google Patents

Abstract

本公开涉及一种用于DPI测试设备的DPI策略库文件自动生成方法和装置，该方法包括：配置预定策略数目及一条初始网络地址；DPI测试设备访问初始网络地址，获取初始页面中所链接的所有网络地址，将包含网络地址的访问策略按照指定方式写入DPI策略库文件，将所获取的所有网络地址保存到第一列表；访问第一列表中的网络地址，获取所访问的网络地址页面中所链接的所有网络地址，将所获取的所有网络地址保存到第二列表；将第一列表和第二列表比较，删除第二列表与第一列表重复的网络地址，将第二列表中剩余的网络地址转存到第一列表中以及将包含所转存的网络地址的访问策略按照指定方式写入DPI策略库文件，直至第一列表中的网络地址数量不小于预定策略数目。

Description

用于DPI测试设备的DPI策略库文件自动生成方法和装置

技术领域

本公开涉及文件自动生成技术领域，具体而言，涉及一种用于DPI测试设备的DPI策略库文件自动生成方法和装置。

背景技术

DPI(Deep Packet Inspection，深度包检测)设备通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，根据流量命中策略的情况对流量进行分流处理，达到分析处理网络中不良流量的目的。

在对DPI策略进行测试时，现有的技术方案主要通过测试人员对DPI设备手动添加DPI策略、下发DPI策略以及人工判断DPI策略是否测试通过。

DPI策略的人工手动测试要求测试人员熟悉DPI设备完整的工作原理，手动生成DPI策略库文件，手动上传DPI策略文件到DUT设备(Device Under Test，被测设备)，命令行方式执行下发DPI策略再校验，其测试周期长、步骤繁琐，会存在测试人员考虑不周、覆盖不全导致漏测，进而出现产品质量缺陷。

因此，需要一种可以自动生成DPI策略库文件以简化DPI策略命中测试流程以及提高DPI策略命中测试效率的方法和装置。

发明内容

有鉴于此，本公开提供一种用于DPI测试设备的DPI策略库文件自动生成方法和装置。本公开的一方面提供一种用于DPI测试设备的DPI策略库文件自动生成方法，其包括：初始化步骤，为DPI测试设备配置预定运行参数策略数目以及一条初始网络地址；第一访问策略配置步骤，DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表；第二访问策略配置步骤，DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表；网络地址列表调整步骤，将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件；以及针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复第二访问策略配置步骤以及网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目，由此生成对应的DPI策略库文件。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述网络地址为URL。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成方法，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

本公开的另一方面提供一种用于DPI测试设备的DPI策略库文件自动生成装置，其包括：初始化组件，用于为DPI测试设备配置预定运行参数策略数目以及一条初始网络地址；第一访问策略配置组件，用于DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表；第二访问策略配置组件，用于DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表；网络地址列表调整组件，用于将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件；以及针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复第二访问策略配置步骤以及网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目，由此生成对应的DPI策略库文件。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述网络地址为URL。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成装置，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

根据本公开的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

综上所述，采用本公开的用于DPI测试设备的DPI策略库文件自动生成方法和装置，可以自动提取特定数量的DPI策略并按照特定格式写入文件中生成DPI策略库文件，缩短DPI策略命中测试的周期，提高DPI策略命中测试的效率；并可避免测试覆盖面的不完全，能有效发现产品缺陷，提升产品质量。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

通过参照附图详细描述其示例实施例，本公开的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本公开的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1所示的是根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法的流程示意图。

图2所示的是基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中的自动化测试的流程示意图。

图3所示的是根据本公开的可选的基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中的自动化测试的实施例中的判断是否命中DPI策略的流程示意图。

图4所示的是根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置的原理图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、系统、实现或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

本领域技术人员可以理解，附图只是示例实施例的示意图，附图中的模块或流程并不一定是实施本公开所必须的，因此不能用于限制本公开的保护范围。

图1所示的是根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法的流程示意图。

如图1所示，步骤S102为初始化步骤，为DPI测试设备配置预定运行参数策略数目N以及一条初始网络地址(如www.xx.com)。

步骤S104为第一访问策略配置步骤，DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表。

步骤S106为第二访问策略配置步骤，DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表。

步骤S108为网络地址列表调整步骤，将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件。

在步骤S110中，判断是否DPI策略库文件中的DPI策略数不小于预定运行参数策略数目，在判断是否DPI策略库文件中的DPI策略数不小于预定运行参数策略数目的结果为“是”时，进入步骤S106，具体而言，即为：针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复步骤S106中的第二访问策略配置步骤以及步骤S108中的网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目N，由此生成对应的DPI策略库文件。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述网络地址为URL(Uniform Resource Locator，统一资源定位器)。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

更具体的，在本公开实施例的用于DPI测试设备的DPI策略库文件自动生成方法中，首先配置预定运行参数策略数目N和初始URL。DPI测试设备访问配置的初始URL，保存所访问初始URL页面中所有链接的URL，并将所述初始URL页面中所有链接的URL按“tag1，tag2，tag3，URL”的格式要求写入DPI策略库文件(CS位)，并将所有URL保存到第一网络地址列表，其中在DPI策略库文件中，一条URL策略占用一行的空间；然后再访问已经保存的URL，并保存所访问URL页面中所有链接的URL到第二网络地址列表，将第二网络地址列表中的值和第一网络地址列表中的值进行对比，删除第二网络地址列表中和第一网络地址列表中重复的URL，最终确认第二网络地址列表中的URL没有和第一网络地址列表中的URL重复，然后将第二网络地址列表中URL全部追加到第一网络地址列表中，并写入DPI策略库文件中；重复以上步骤直到获取的URL数目达到配置的预定运行参数策略数目N，最终生成DPI策略库文件成功；如果获取到的URL数目达不到配置的预定运行参数策略数目N则生成策略库文件失败。

在一个可选的实施例中，基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法，还可以实现将DPI策略库文件自动上传到DPI被测设备然后自动下发DPI策略、通过DPI测试设备构造流量发往DPI被测设备检验DPI策略是否下发成功，实现DPI策略下发功能的自动化测试，提高DPI策略下发的测试效率。

更具体的，所述可选的基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中测试自动化的实施例包括以下步骤：

S1、基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法生成DPI策略库文件。根据本公开的用于DPI测试设备的DPI策略库文件自动生成方法生成，若DPI策略库文件生成失败，则执行步骤S9。

S2、下载DPI策略文件。具体而言，在基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法生成DPI策略库文件后，DPI测试设备开启FTP服务器，DPI被测设备输入下载DPI策略库文件的命令，从FTP服务器下载前述自动生成的DPI策略库文件。若下载文件失败，则执行步骤S9。

S3、下发DPI策略库文件。具体而言，若DPI被测设备下载DPI策略库文件成功后，DPI被测设备执行下发DPI策略库文件的命令，并根据所述下发DPI策略库文件命令的执行返回信息判断DPI策略库文件下发是否成功。若DPI策略库文件下发失败，则执行步骤S9。

S4、构造测试数据报文。具体而言，若DPI策略库文件下发成功，则DPI测试设备构造包含可以命中全部DPI策略内容的数据报文，并将所述数据报文发送到DPI被测设备。

S5、生成命中DPI策略文件。具体而言，DPI测试设备通过命令行抓取DPI设备发送的DPI策略命中的日志报文并读取、分析所述DPI策略命中的日志报文，按照所述DPI策略命中的日志报文的格式偏移特定长度，截取特定长度的DPI策略信息(URL)并将所述截取到的DPI策略信息保存到命中DPI策略文件中，其中所述命中DPI策略文件可选择txt格式文件。

S6、生成命中DPI策略字典。具体而言，将所述命中DPI策略文件中的DPI策略信息的每一行作为字典的键存入命中DPI策略字典中。

S7、判断DPI设备是否命中DPI策略。具体而言，将DPI策略库文件中DPI策略信息和命中DPI策略字典中的键进行对比，如果存在不在命中DPI策略字典中的DPI策略就写入未命中DPI策略文件中，其中，所述未命中DPI策略文件同样可选择txt文件；最后判断所述未命中DPI策略文件是否为空，若为空，则说明前述DPI策略库中的DPI策略已全部命中，则执行步骤S8；若未命中DPI策略文件不为空，则存在未命中的DPI策略，则执行步骤S9。

S8、将程序执行成功的日志写入日志文件。

S9、根据程序运行失败的具体原因，分别将DPI策略库文件生成失败、DPI策略库文件下载文件失败、DPI策略库文件下发失败、下发DPI策略不能命中的失败信息写入日志文件。

S10、生成测试报告，自动化测试结束。

图2所示的是基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中的自动化测试的流程示意图。图2所示的是前述可选的基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中的自动化测试的实施例的流程示意。

如图2所示，在步骤S202中，判断是否成功生成DPI策略库文件。在判断是否成功生成DPI策略库文件的结果为“是”时，进入步骤S204。

在步骤S204中，判断是否成功下载DPI策略库文件到DPI设备，在判断是否成功下载DPI策略库文件到DPI设备的结果为“是”时，进入步骤S206。在步骤S206中，判断是否成功自动下发DPI策略，在判断是否成功自动下发DPI策略的结果为“是”时进入步骤S208。

在步骤S208中，DPI测试设备发送包含DPI策略的数据报文。

在步骤S210中，判断是否命中DPI策略，在判断是否命中DPI策略的结果为“是”时进入步骤S212。

在步骤S212中，脚本运行成功。更具体的，可将程序执行成功的日志写入日志文件。

在步骤S214中，生成测试报告。

在步骤S202中的判断是否成功生成DPI策略库文件的结果为“否”时、在步骤S204中的判断是否成功下载DPI策略库文件到DPI设备的结果为“否”时、在步骤S206中的判断是否成功自动下发DPI策略的结果为“否”时以及在步骤S210中的判断是否命中DPI策略的结果为“否”时进入步骤S216。在步骤S216中，脚本运行失败，更具体的，可根据程序运行失败的具体原因，分别将DPI策略库文件生成失败、DPI策略库文件下载文件失败、DPI策略库文件下发失败、下发DPI策略不能命中的失败信息写入日志文件。

图3所示的是根据本公开的可选的基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法实现DPI策略命中的自动化测试的实施例中的判断是否命中DPI策略的流程示意图。

如图3所示，在步骤S302中，抓取DPI设备向DPI测试设备发送的DPI策略的命中日志报文。

在步骤S304中，从所述DPI策略的命中的日志报文中提取DPI策略信息。

在步骤S306中，判断是否全部命中DPI策略。更具体的，将所述DPI策略的命中的日志报文中提取到的DPI策略信息和DPI策略库文件中的DPI策略进行对比，若所述DPI策略的命中的日志报文中提取到的DPI策略信息已包含DPI策略库文件中的全部的DPI策略，则DPI策略已全部命中；若所述DPI策略的命中的日志报文中提取到的DPI策略信息不能全部包含DPI策略库文件中的DPI策略，则存在未命中DPI策略。

在步骤S306中判断是否全部命中DPI策略的结果为“是”时进入步骤S308，在步骤S308中，记录所有DPI策略已全部命中。更具体的，可将程序执行成功的日志写入日志文件。

在步骤S306中判断是否全部命中DPI策略的结果为“否”时进入步骤S310，在步骤S310中，记录存在未命中DPI策略。更具体的，可将下发DPI策略不能命中的失败信息写入日志文件。

图4所示的是根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置的原理图。

如图4所示，用于DPI测试设备的DPI策略库文件自动生成装置包括：初始化组件402、第一访问策略配置组件404、第二访问策略配置组件406和网络地址列表调整组件408。

其中，初始化组件402，用于为DPI测试设备配置预定运行参数策略数目以及一条初始网络地址；第一访问策略配置组件404，用于DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表；第二访问策略配置组件406，用于DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表；网络地址列表调整组件408，用于将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件；以及针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复第二访问策略配置步骤以及网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目，由此生成对应的DPI策略库文件。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述网络地址为URL。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

根据本公开实施例的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

综上所述，采用本公开的用于DPI测试设备的DPI策略库文件自动生成方法和装置，可以自动提取特定数量的DPI策略并按照特定格式写入文件中生成DPI策略库文件，缩短DPI策略命中测试的周期，提高DPI策略命中测试的效率；并可避免人工测试可能带来的测试覆盖面的不完全，提高发现产品缺陷的效率，进而提升产品质量。此外，基于本公开的用于DPI测试设备的DPI策略库文件自动生成方法，还可以实现将DPI策略库文件自动上传到DPI被测设备然后自动下发DPI策略、通过DPI测试设备构造流量发往DPI被测设备检验DPI策略是否下发成功，实现DPI策略下发功能的自动化测试，提高DPI策略下发的测试效率；简化了测试工作，不需要测试人员非常清楚DPI设备的工作原理，也不需要测试人员熟悉自动化编码工作，只要一键运行测试程序，等待程序执行完毕，分析测试报告就能完成DPI策略下发功能测试，相比之前手动下发配置再手动测试可以节省大量的时间，极大地提高了DPI策略命中测试的效率。

以上结合具体实施例描述了本公开的基本原理，但是，需要指出的是，对本领域的普通技术人员而言，能够理解本公开的方法和装置的全部或者任何步骤或者部件，可以在任何计算装置(包括处理器、存储介质等)或者计算装置的网络中，以硬件、固件、软件或者它们的组合加以实现，这是本领域普通技术人员在阅读了本公开的说明的情况下运用他们的基本编程技能就能实现的。

因此，本公开的目的还可以通过在任何计算装置上运行一个程序或者一组程序来实现。所述计算装置可以是公知的通用装置。因此，本公开的目的也可以仅仅通过提供包含实现所述方法或者装置的程序代码的程序产品来实现。也就是说，这样的程序产品也构成本公开，并且存储有这样的程序产品的存储介质也构成本公开。显然，所述存储介质可以是任何公知的存储介质或者将来所开发出来的任何存储介质。

还需要指出的是，在本公开的装置和方法中，显然，各部件或各步骤是可以分解和/或重新组合的。这些分解和/或重新组合应视为本公开的等效方案。并且，执行上述系列处理的步骤可以自然地按照说明的顺序按时间顺序执行，但是并不需要一定按照时间顺序执行。某些步骤可以并行或彼此独立地执行。

上述具体实施方式，并不构成对本公开保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本公开的精神和原则之内所作的修改、等同替换和改进等，均应包含在本公开保护范围之内。

Claims (10)

1.一种用于DPI测试设备的DPI策略库文件自动生成方法，其包括：

初始化步骤，为DPI测试设备配置预定运行参数策略数目以及一条初始网络地址；

第一访问策略配置步骤，DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表；

第二访问策略配置步骤，DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表；

网络地址列表调整步骤，将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件；以及

针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复第二访问策略配置步骤以及网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目，由此生成对应的DPI策略库文件。

2.根据权利要求1所述的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述网络地址为URL。

3.根据权利要求1所述的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

4.根据权利要求1所述的用于DPI测试设备的DPI策略库文件自动生成方法，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

5.根据权利要求1或3所述的用于DPI测试设备的DPI策略库文件自动生成方法，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

6.一种用于DPI测试设备的DPI策略库文件自动生成装置，其包括：

初始化组件，用于为DPI测试设备配置预定运行参数策略数目以及一条初始网络地址；

第一访问策略配置组件，用于DPI测试设备访问初始网络地址，并获取初始网络地址页面中所链接的所有网络地址，并将包含网络地址的访问策略按照指定方式写入DPI策略库文件，并将所获取所链接的所有网络地址保存到第一网络地址列表；

第二访问策略配置组件，用于DPI测试设备访问所述第一网络地址列表中保存的网络地址，并获取所访问的网络地址页面中所链接的所有网络地址，将所获取所链接的所有网络地址保存到第二网络地址列表；

网络地址列表调整组件，用于将第一网络地址列表和第二网络地址列表比较，并删除第二网络地址列表中与第一网络地址列表中的网络地址重复的网络地址，并将第二网络地址中剩余的网络地址转存到第一网络地址列表中以及将包含所转存的网络地址的访问策略按照指定方式写入所述DPI策略库文件；以及

针对转存到第一网络地址列表中的第二网络地址列表中剩余的网络地址，重复第二访问策略配置步骤以及网络地址列表调整步骤，直至第一网络地址列表中的网络地址的数量等于或大于预定运行参数策略数目，由此生成对应的DPI策略库文件。

7.根据权利要求6所述的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述网络地址为URL。

8.根据权利要求6所述的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括第一标签、第二标签、第三标签以及网络地址，所述第一标签标记序列号标签，第二标签为访问控制使能标签，以及第三标签为可选内容标签。

9.根据权利要求6所述的用于DPI测试设备的DPI策略库文件自动生成装置，其中在针对转存到第一网络地址列表中的第二网络地址中剩余的网络地址重复第二访问策略配置步骤以及网络地址列表调整步骤后，若第一网络地址列表中的网络地址的数量小于预定运行参数策略数目，则DPI策略库文件生成失败。

10.根据权利要求6或8所述的用于DPI测试设备的DPI策略库文件自动生成装置，其中所述指定方式包括一条访问策略占用所述DPI策略库文件中的一行。

Images