【技术实现步骤摘要】
一种包过滤策略的测试方法、装置、系统及设备、介质
本申请涉及网络安全
，特别设计一种包过滤策略的测试方法、装置、系统及设备、介质。
技术介绍
随着互联网的迅速发展和广泛应用，网络攻击也越来越多，为了降低网络攻击带来的风险，包过滤技术成为研究热点之一。其中，包过滤技术是一种数据包分类技术，一般通过匹配传入包过滤设备的数据包的包头信息与包过滤策略，来决策接受或者拒绝传入的数据包。随着用户对网络安全要求的提高，包过滤策略的数目越来越多。包过滤策略数目的增加虽然可以增加安全性，但同时网络节点的包过滤设备也容易出现单点故障，为了避免故障的出现导致通信中断或网络安全性降低，通常在该网络节点处部署两个包过滤设备，其中一个为主过滤设备，另一个为备过滤设备，主过滤设备上配置包过滤策略后，同步备份到备过滤设备，故障实现时，进行主备切换。将包过滤策略从主过滤设备同步至的备过滤设备后，相关技术为了保证备过滤设备被切换为主过滤设备时能对流量进行有效过滤，会通过主备切换，将备过滤设备切换成主过滤设备后，向其发送测试流量，然后通过分...
【技术保护点】
1.一种包过滤策略的测试系统，其特征在于，包括相互连接的主过滤设备、备过滤设备及辅助设备，其中：/n所述主过滤设备将其包过滤策略同步至所述备过滤设备；/n所述辅助设备接收所述包过滤策略的描述信息，并根据所述描述信息生成与所述包过滤策略对应的ACL策略；/n所述ACL策略对应的动作为：/n将流向所述主过滤设备的测试流量，分别向所述主过滤设备与所述备过滤设备发送，以便测试同步后的包过滤策略的有效性。/n
【技术特征摘要】 【专利技术属性】
1.一种包过滤策略的测试系统，其特征在于，包括相互连接的主过滤设备、备过滤设备及辅助设备，其中：
所述主过滤设备将其包过滤策略同步至所述备过滤设备；
所述辅助设备接收所述包过滤策略的描述信息，并根据所述描述信息生成与所述包过滤策略对应的ACL策略；
所述ACL策略对应的动作为：
将流向所述主过滤设备的测试流量，分别向所述主过滤设备与所述备过滤设备发送，以便测试同步后的包过滤策略的有效性。
2.根据权利要求1所述的系统，其特征在于，还包括远端服务器，所述主过滤设备配置包过滤策略时，生成操作日志并向所述远端服务器发送；
所述备过滤设备同步包过滤策略时，生成操作日志并向所述远端服务器发送：
所述远端服务器通过比对接收到的操作日志，确定同步后的包过滤策略的正确性。
3.一种包过滤策略的测试系统，其特征在于，包括相互连接的主过滤设备、备过滤设备及辅助设备，其中，所述备过滤设备上同步有所述主过滤设备的包过滤策略；所述辅助设备用于：
接收流向所述主过滤设备的测试流量；
获取与所述测试流量对应的ACL策略；所述ACL策略与所述包过滤策略对应；所述包过滤策略用于过滤所述测试流量中的数据包；
根据所述ACL策略，分别向所述主过滤设备及所述备过滤设备发送所述测试流量，以便测试同步后的包过滤策略的有效性。
4.根据权利要求3所述的系统，其特征在于，所述辅助设备将流向所述主过滤设备的测试流量分别向所述主过滤设备与所述备过滤设备发送时，向所述主过滤设备发送所述测试流量；修改所述测试流量的MAC地址为所述备过滤设备的MAC地址，并向所述备过滤设备发送修改后的测试流量。
5.根据权利要求3所述的系统，其特征在于，所述描述信息包括所述包过滤策略的源地址；所述辅助设备获取与所述测试流量对应的ACL策略时，读取所述测试流量的源地址与目的地址；获取与所述源地址与所述目的地址对应的ACL策略。
6.根据权利要求3至5中任一项所述的测试系统，其特征在于，还包括远端服务器，所述主过滤设备与所述备过滤设备过滤所述测试流量后，分别生成测试结果并向所述远端服务器发送：
所述远端服务器通过比对接收到的测试结果，确定同步后的包过滤策略的有效性。
7.一种包过滤策略的测试方法，其特征在于，包括：
接收包过滤策略的描述信息；所述包过滤策略为主过滤设备向备过滤设备同步的包过滤策略；
根据所述描述信息，生成与所述包过滤策略对应的ACL策略；
所述ACL策略对应的动作为：
将流向所述主过滤设备的测试流量分别向所述主过滤设备与所述备过滤设备发送，以测试同步后的包过滤策略的有效性。
技术研发人员：吴带成，岳林，
申请(专利权)人：杭州迪普科技股份有限公司，
类型：发明
国别省市：浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。