一种基于分布式远程模糊测试方法及系统技术方案

本发明专利技术公开一种基于分布式远程模糊测试方法及系统。所述方法包括：建立一个中心节点服务器，用于接收分布式客户端的链接；在中心节点服务器和分布式客户端之间构建隧道，将测试报文封装在隧道中；分布式客户端接收到中心节点发出的数据后，剥离隧道，还原出真实数据；分布式客户端将测试数据发送到和其链接的被测设备中，并监测被测设备的网络异常及AI/DI接口异常等业务异常，将监测数据发送给中心节点，并做存储及显示。本发明专利技术通过一个中心和若干个终端的分布式测试方法，可以大大提高模糊测试的效率。测试的效率。测试的效率。

【技术实现步骤摘要】
一种基于分布式远程模糊测试方法及系统


[0001]本专利技术涉及工控安全测试
，尤其涉及一种基于分布式远程模糊测试方法及系统。

技术介绍

[0002]模糊测试(Fuzzing)，是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。当前，模糊测试的实现方式一般都是通过网线直连的方式进行，目的是避免网络设备对异常报文的过滤，所以测试一般都是一对一的方式进行，没办法大量并发。

技术实现思路

[0003]本专利技术提供了一种基于分布式远程模糊测试系统，包括中心节点服务器、分布式客户端和被测设备，中心节点服务器通过互联网连接各分布式客户端，每个分布式客户端连接对应的被测设备；中心节点服务器用于接收分布式客户端的链接；分布式客户端用于接收中心节点服务器发送的测试数据，将测试数据发送给被测设备，并监测被测设备的网络异常及AI、DI业务异常，将监视数据返回中心节点服务器。
[0004]如上所述的一种基于分布式远程模糊测试系统，其中，所述模糊测试系统包括监视器、端口扫描器、模糊测试生成器和电源托管，其中，监视器放置在中心节点服务器或分布式客户端中，AI和DI监视器只能在分布式客户端中；端口扫描器用于进行端口扫描，放置在中心节点服务器或分布式客户端中；模糊测试生成器设置在中心节点服务器中；电源托管为整个模糊测试系统提供自动化电力支撑。
[0005]本专利技术还提供一种基于分布式远程模糊测试方法，包括：
[0006]建立一个中心节点服务器，用于接收分布式客户端的链接；/>[0007]在中心节点服务器和分布式客户端之间构建隧道，将测试报文封装在隧道中；
[0008]分布式客户端接收到中心节点发出的数据后，剥离隧道，还原出真实数据；
[0009]分布式客户端将测试数据发送到和其链接的被测设备中，并监测被测设备的网络异常及AI/DI接口异常等业务异常，将监测数据发送给中心节点，并做存储及显示。
[0010]如上所述的一种基于分布式远程模糊测试方法，其中，中心节点服务器需要具备的能力包括：
①
应具备多个客户端同时链接，并发送测试数据的能力；
②
应具备界面显示的能力，并能够通过不同账户单独显示一个账户的所有信息；
③
应具备并发生产测试数据和发送数据的能力；
④
具备网络协议的监视功能，包括ARP、ICMP、TCP、UDP、OPC；
⑤
具备网络扫描能力，包括TCP扫描、UDP扫描。
[0011]如上所述的一种基于分布式远程模糊测试方法，其中，分布式客户端需要具备的能力包括：
①
具备网络通信能力，包括从服务端接收数据和发送数据到被测设备；
②
具备AI和DI监视能力，能够监视被测设备的模拟量输入和数字量输入；
③
具备网络协议的监视功能，包括ARP、ICMP、TCP、UDP、OPC；
④
具备网络扫描能力，包括TCP扫描、UDP扫描。
[0012]本专利技术还提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被处理器执行上述任一项所述的一种基于分布式远程模糊测试方法。
[0013]本专利技术实现的有益效果如下：本专利技术通过一个中心和若干个终端的分布式测试方法，可以大大提高模糊测试的效率。
附图说明
[0014]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
[0015]图1是本专利技术实施例一提供的一种基于分布式远程模糊测试系统示意图；
[0016]图2是一种基于分布式远程模糊测试方法流程图。
具体实施方式
[0017]下面结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0018]实施例一
[0019]参见图1，本专利技术实施例一提供一种基于分布式远程模糊测试系统1，包括中心节点服务器11、分布式客户端12和被测设备13，中心节点服务器11通过互联网连接各分布式客户端12，每个分布式客户端12连接对应的被测设备13。中心节点服务器用于接收分布式客户端的链接；分布式客户端用于接收中心节点服务器发送的测试数据，将测试数据发送给被测设备，并监测被测设备的网络异常及AI、DI业务异常，将监视数据返回中心节点服务器。
[0020]所述模糊测试系统1需要包括监视器、端口扫描器、模糊测试生成器和电源托管，其中，监视器可以放在中心节点服务器11中，也可以放在分布式客户端12中，AI和DI监视器只能在分布式客户端12中；端口扫描器用于进行端口扫描，可以放在分布式客户端12中，也可以放在中心节点服务器11中；模糊测试生成器设置在中心节点服务器11中；电源托管为整个测试系统提供自动化电力支撑。
[0021]如图2所示，一种基于分布式远程模糊测试方法，包括：
[0022]步骤210、建立一个中心节点服务器，用于接收分布式客户端的链接；
[0023]本申请实施例中，中心节点服务器需要具备的能力包括：
[0024]1、应具备多个客户端同时链接，并发送测试数据的能力
[0025]2、应具备界面显示的能力，并可以通过不同账户单独显示一个账户的所有信息
[0026]3、应具备并发生产测试数据和发送数据的能力
[0027]4、具备网络协议的监视功能，包括但不限于ARP、ICMP、TCP、UDP、OPC等
[0028]5、具备网络扫描能力，包括但不限于TCP扫描、UDP扫描等。
[0029]另外，中心节点服务器在处理业务时需要具备模糊测试的核心生成能力，包括算力、内存等。
[0030]步骤220、在中心节点服务器和分布式客户端之间构建隧道，将测试报文封装在隧道中；
[0031]本申请实施例中，分布式客户端可以是单独的硬件设备或PD等，分布式客户端需要具备的能力包括：
[0032]1、具备网络通信能力，包括从服务端接收数据和发送数据到被测设备；
[0033]2、具备AI和DI监视能力，可以监视被测设备的模拟量输入和数字量输入；
[0034]3、具备网络协议的监视功能，包括但不限于ARP、ICMP、TCP、UDP、OPC等
[0035]4、具备网络扫描能力，包括但不限于TCP扫描、UDP扫描等。
[0036]步骤230、分布式客户端接收到中心节点发出的数据后，剥离隧道，还原出真实数据；
[0037]步骤240、分布式客户端将测试数据发送本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于分布式远程模糊测试系统，其特征在于，包括中心节点服务器、分布式客户端和被测设备，中心节点服务器通过互联网连接各分布式客户端，每个分布式客户端连接对应的被测设备；中心节点服务器用于接收分布式客户端的链接；分布式客户端用于接收中心节点服务器发送的测试数据，将测试数据发送给被测设备，并监测被测设备的网络异常及AI、DI业务异常，将监视数据返回中心节点服务器。2.如权利要求1所述的一种基于分布式远程模糊测试系统，其特征在于，所述模糊测试系统包括监视器、端口扫描器、模糊测试生成器和电源托管，其中，监视器放置在中心节点服务器或分布式客户端中，AI和DI监视器只能在分布式客户端中；端口扫描器用于进行端口扫描，放置在中心节点服务器或分布式客户端中；模糊测试生成器设置在中心节点服务器中；电源托管为整个模糊测试系统提供自动化电力支撑。3.一种基于分布式远程模糊测试方法，其特征在于，包括：建立一个中心节点服务器，用于接收分布式客户端的链接；在中心节点服务器和分布式客户端之间构建隧道，将测试报文封装在隧道中；分布式客户端接收到中心节点发出的数据后，剥离隧道，还原出真实数据；分布式客户端将测试数据发送到和其链接的被测设备中，并监测被测设备的网络异常及AI/DI接口异常等业务异常，将监测数据发送给中心节点，并做存储及显示。4.如权利要求3所述的一种基于分布式远程模...

【专利技术属性】
技术研发人员：王方立，
申请(专利权)人：北京威努特技术有限公司，
类型：发明
国别省市：