一种防火墙测试处理方法及系统技术方案

本发明专利技术实施例涉及防火墙技术领域，具体而言，涉及一种防火墙测试处理方法及系统，可以确定带有兼容性测试信息的关键防火墙测试应答模拟对话；又鉴于防火墙测试处理系统在连续的两个防火墙测试应答模拟对话皆不包含兼容性测试信息时，可以依据对话语义描述向量分析两个防火墙测试应答模拟对话之间的皮尔逊积矩评价，使得本发明专利技术考虑了在防火墙测试应答模拟对话仅包括应答对话信息的情况下，防火墙测试处理系统对两个防火墙测试应答模拟对话之间的皮尔逊积矩评价进行判别的情况，保障了防火墙测试处理系统对防火墙测试报告进行关键防火墙测试应答模拟对话提取时的精度和可信度。度。度。

【技术实现步骤摘要】
一种防火墙测试处理方法及系统


[0001]本专利技术涉及防火墙
，具体而言，涉及一种防火墙测试处理方法及系统。

技术介绍

[0002]防火墙测试(Firewall test)是针对防火墙产品所做的一些列测试，涉及到的内容较多，包括测试的网络环境、测试的方法、测试的工具以及测试的准则等。防火墙测试处理包括管理技术水平测试、安全性技术水平测试以及功能技术水平等。一般而言，防火墙测试通过模拟攻击和模拟防护的交互应答对话实现，而如何准确可靠地对一些重要的防火墙测试应答模拟对话进行提取，是现目前需要改善的一个问题。

技术实现思路

[0003]为了至少克服现有技术中的上述不足，本专利技术的目的之一在于提供一种防火墙测试处理方法及系统。
[0004]本专利技术实施例提供了一种防火墙测试处理方法，应用于防火墙测试处理系统，所述方法包括：
[0005]获得拟分析防火墙测试报告中连续的第一防火墙测试应答模拟对话和第二防火墙测试应答模拟对话；
[0006]如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；
[0007]如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆不包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一对话语义描述向量和所述第二防火墙测试应答模拟对话的第二对话语义描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；
[0008]依据所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，优化所述拟分析防火墙测试报告的皮尔逊积矩评价池，所述皮尔逊积矩评价池用于记载所述拟分析防火墙测试报告中任两个连续防火墙测试应答模拟对话之间的皮尔逊积矩评价，所述皮尔逊积矩评价池中记载的皮尔逊积矩评价用于确定所述拟分析防火墙测试报告的关键防火墙测试应答模拟对话。
[0009]优选的，所述方法还包括：
[0010]如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话中任一防火墙测试应答模拟对话包括兼容性测试信息，且另一防火墙测试应答模拟对话不包括兼容性测试信息，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。
[0011]优选的，所述第一兼容性测试描述向量包括所述第一防火墙测试应答模拟对话中
测试项目捕捉窗口的第一个数，所述第二兼容性测试描述向量包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二个数，一个测试项目捕捉窗口用于表征一个GUI界面，GUI界面用于输出兼容性测试信息；
[0012]所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：如果所述第一个数和所述第二个数不相同，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。
[0013]优选的，所述第一兼容性测试描述向量还包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一分布标签，所述第二兼容性测试描述向量还包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二分布标签；
[0014]所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：
[0015]如果所述第一个数和所述第二个数相同，则确定所述第一分布标签与所述第二分布标签之间的配对评价；
[0016]如果所述第一分布标签与所述第二分布标签之间的配对评价为配对失败，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。
[0017]优选的，所述第一兼容性测试描述向量还包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一兼容性测试信息，所述第二兼容性测试描述向量还包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二兼容性测试信息；
[0018]所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，还包括：
[0019]如果所述第一分布标签与所述第二分布标签之间的配对评价为匹配成功，则确定所述第一兼容性测试信息与所述第二兼容性测试信息之间的兼容性测试关联权重；
[0020]如果所述兼容性测试关联权重大于兼容性测试关联权重限值，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为具有相关性；
[0021]如果所述兼容性测试关联权重不大于所述兼容性测试关联权重限值，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。
[0022]优选的，所述方法还包括：
[0023]将所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话调整为相同视觉规模；
[0024]对所述第一防火墙测试应答模拟对话进行测试项目数据识别，得到所述第一防火墙测试应答模拟对话中的测试项目捕捉窗口；并对所述第二防火墙测试应答模拟对话进行测试项目数据，得到所述第二防火墙测试应答模拟对话中的测试项目捕捉窗口；
[0025]对所述第一防火墙测试应答模拟对话中的测试项目捕捉窗口进行兼容性测试数据提取，得到所述第一兼容性测试信息，并对所述第二防火墙测试应答模拟对话中的测试项目捕捉窗口进行兼容性测试数据提取，得到所述第二兼容性测试信息。
[0026]优选的，所述依据所述第一防火墙测试应答模拟对话的第一对话语义描述向量和所述第二防火墙测试应答模拟对话的第二对话语义描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：
[0027]如果所述第一对话语义描述向量与所述第二对话语义描述向量的逆向余弦距离不大于逆向余弦距离限值，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性；
[0028]如果所述第一对话语义描述向量与所述第二对话语义描述向量的逆向余弦距离大于所述逆向余弦距离限值，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为具有相关性。
[0029]优选的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种防火墙测试处理方法，其特征在于，应用于防火墙测试处理系统，所述方法包括：获得拟分析防火墙测试报告中连续的第一防火墙测试应答模拟对话和第二防火墙测试应答模拟对话；如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆不包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一对话语义描述向量和所述第二防火墙测试应答模拟对话的第二对话语义描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；依据所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，优化所述拟分析防火墙测试报告的皮尔逊积矩评价池，所述皮尔逊积矩评价池用于记载所述拟分析防火墙测试报告中任两个连续防火墙测试应答模拟对话之间的皮尔逊积矩评价，所述皮尔逊积矩评价池中记载的皮尔逊积矩评价用于确定所述拟分析防火墙测试报告的关键防火墙测试应答模拟对话。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话中任一防火墙测试应答模拟对话包括兼容性测试信息，且另一防火墙测试应答模拟对话不包括兼容性测试信息，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。3.根据权利要求1所述的方法，其特征在于，所述第一兼容性测试描述向量包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一个数，所述第二兼容性测试描述向量包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二个数，一个测试项目捕捉窗口用于表征一个GUI界面，GUI界面用于输出兼容性测试信息；所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：如果所述第一个数和所述第二个数不相同，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。4.根据权利要求3所述的方法，其特征在于，所述第一兼容性测试描述向量还包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一分布标签，所述第二兼容性测试描述向量还包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二分布标签；所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：如果所述第一个数和所述第二个数相同，则确定所述第一分布标签与所述第二分布标签之间的配对评价；
如果所述第一分布标签与所述第二分布标签之间的配对评价为配对失败，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。5.根据权利要求4所述的方法，其特征在于，所述第一兼容性测试描述向量还包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一兼容性测试信息，所述第二兼容性测试描述向量还包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二兼容性测试信息；所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟...

【专利技术属性】
技术研发人员：李西，张华文，陈志友，
申请(专利权)人：成都智优数创信息科技有限公司，
类型：发明
国别省市：