设备测试装置，图6为该设备测试装置所在的网络设备硬件架构示意图，该网络设备的基本硬件环境包括CPU、转发芯片、内存、非易失性存储器以及其他硬件。图7为设备测试装置的逻辑结构示意图，其从本质上说其是一个逻辑装置，以软件实现为例，该设备测试装置在逻辑层面上包括:第二漏洞监测单元501、第二优化单元502以及第二优化测试判断单元503，其中:
[0089]第二漏洞监测单元501，用于登录目标设备后，检测所述目标设备的服务软件是否存在漏洞；
[0090]第二优化单元502，用于在检测到所述目标设备的服务软件存在漏洞时，根据所述目标设备的类型对所述服务软件进行优化，并得到优化结果；
[0091]第二优化测试判断单元503，用于根据所述优化结果判断所述目标设备是否通过优化测试。
[0092]进一步地，请参考图8，所述第二优化单元502至少包括第二软件升级模块5021以及第二漏洞修复模块5022的至少一项，为了示例方便，图8中同时示出了上述两个模块，实际应用中可以根据需要仅设置其中任一模块。其中:
[0093]第二软件升级模块5021，用于调用所述目标设备的升级接口对所述服务软件进行升级；
[0094]第二漏洞修复模块5022，用于根据所述目标设备的类型对所述服务软件的漏洞进行修复。
[0095]进一步地，所述设备测试装置还可以包括第二配置单元504、第二核查单元505以及第二配置测试判断单元506，其中:第二配置单元504用于在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置；第二核查单元505，用于根据预设核查特征库中的信息对已配置后的信息进行核查，并得到核查结果；第二配置测试判断单元506，根据所述核查结果判断所述目标设备的是否通过配置测试。
[0096]需要说明的是，本发明一种实施例中所提供的设备测试装置所述的第一配置单元401、第一核查单元402以及第一配置判断单元、第一漏洞监测单元404、第一优化单元405或第一优化测试判断单元406、处理检测单元407、处理测试判断单元408除了可以组合安装于一台或多台网络设备，也可如图9-1所示，分别独立于不同的网络设备中；如图9-2所示，本发明另一种实施例中所提供的设备测试装置所述的第二漏洞监测单元501、第二优化单元502、第二优化测试判断单元503、第二配置单元504、第二核查单元505以及第二配置测试判断单元506也可以除了组合安装于一台或多台网络设备外，分别独立于不同的网络设备中，本发明对此均无限制。
[0097]从以上各种方法和装置的实施方式中可以看出，本发明提供的设备测试方法以及装置通过在设备入网前对目标设备进行配置，以及对已配置后的信息进行核查，得到核查结果，并根据所述核查结果判断所述目标设备是否通过配置测试。可在测试出接入实际网络环境中的设备指标与第三方测评的设备指标不一致时，事先对设备进行相应的配置处理，在目标设备与接入实际网络环境中的设备指标一致时，再将该设备部署至实际网络环境中，可有效避免网络出现安全问题的情况。
[0098]以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。
【主权项】
1.一种设备测试方法，应用于网络设备，其特征在于，包括: 登录目标设备后，在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置； 根据预设核查特征库中的核查信息对所述目标设备的配置信息进行核查，并得到核查结果； 根据所述核查结果判断所述目标设备是否通过配置测试。2.如权利要求1所述的方法，其特征在于，所述方法还包括: 检测所述目标设备的服务软件是否存在漏洞； 若检测到所述目标设备的服务软件存在漏洞，则根据所述目标设备的类型对所述服务软件进行优化，并得到优化结果； 根据所述优化结果判断所述目标设备是否通过优化测试。3.如权利要求2所述的方法，其特征在于，所述根据目标设备的类型对所述服务软件进行优化包括至少一种下述方式: 根据所述目标设备的类型调用所述目标设备的升级接口对所述服务软件进行升级； 根据所述目标设备的类型对所述服务软件的漏洞进行修复。4.如权利要求1所述的方法，其特征在于，所述方法还包括: 向所述目标设备发送测试报文后，检测所述目标设备对所述测试报文的处理结果； 根据所述处理结果判断所述目标设备是否通过报文处理测试。5.一种设备测试方法，应用于网络设备，其特征在于，包括: 登录目标设备后，检测所述目标设备的服务软件是否存在漏洞； 若检测到所述目标设备的服务软件存在漏洞，则根据所述目标设备的类型对所述服务软件进行优化，并得到优化结果； 根据所述优化结果判断所述目标设备是否通过优化测试。6.如权利要求5所述的方法，其特征在于，所述根据目标设备的类型对所述服务软件进行优化包括至少一种下述方式: 调用所述目标设备的升级接口对所述服务软件进行升级； 根据所述目标设备的类型对所述服务软件的漏洞进行修复。7.如权利要求5所述的方法，其特征在于，所述方法还包括: 在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置； 根据预设核查特征库中的信息对已配置后的信息进行核查，并得到核查结果； 根据所述核查结果判断所述目标设备的是否通过优化测试。8.一种设备测试装置，应用于网络设备，其特征在于，包括: 第一配置单元，用于在登录目标设备后，在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置； 第一核查单元，用于根据预设核查特征库中的核查信息对所述目标设备的配置信息进行核查，并得到核查结果； 第一判断单元，用于根据所述核查结果判断所述目标设备是否通过配置测试。9.如权利要求8所述的装置，其特征在于，所述装置还包括: 第一漏洞监测单元，用于检测所述目标设备的服务软件是否存在漏洞； 第一优化单元，用于在检测到所述目标设备的服务软件存在漏洞时，根据所述目标设备的类型对所述服务软件进行优化，并得到优化结果； 第一优化测试判断单元，用于根据所述优化结果判断所述目标设备是否通过优化测试。10.如权利要求9所述的装置，其特征在于，所述第一优化单元包括至少一个下述模块: 第一软件升级模块，用于根据所述目标设备的类型调用所述目标设备的升级接口对所述服务软件进行升级； 第一漏洞修复模块，用于根据所述目标设备的类型对所述服务软件的漏洞进行修复。11.如权利要求8所述的装置，其特征在于，所述装置还包括: 处理检测单元，用于向所述目标设备发送测试报文后，检测所述目标设备对所述测试报文的处理结果； 处理测试判断单元，用于根据所述处理结果判断所述目标设备是否通过报文处理测试。12.—种设备测试装置，应用于网络设备，其特征在于，包括: 第二漏洞监测单元，用于登录目标设备后，检测所述目标设备的服务软件是否存在漏洞； 第二优化单元，用于在检测到所述目标设备的服务软件存在漏洞时，根据所述目标设备的类型对所述服务软件进行优化，并得到优化结果； 第二优化测试判断单元，用于根据所述优化结果判断所述目标设备是否通过优化测试。13.如权利要求12所述的装置，其特征在于，所述第二优化单元至少包括下述一项: 第二软件升级模块，用于调用所述目标设备的升级接口对所述服务软件进行升级； 第二漏洞修复模块，用于根据所述目标设备的类型对所述服务软件的漏洞进行修复。14.如权利要求12所述的装置，其特征在于，所述装置还包括: 第二配置单元，用于在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置； 第二核查单元，用于根据预设核查特征库中的信息对已配置后的信息进行核查，并得到核查结果； 第二配置测试判断单元，根据所述核查结果判断所述目标设备的是否通过配置测试。
【专利摘要】本发明提供的设备测试方法以及装置，应用于网络设备，包括：登录目标设备后，在预设配置特征库中选择与目标设备的类型对应的配置命令，根据所述配置命令对所述目标设备进行配置；根据预设核查特征库中的核查信息对所述目标设备的配置信息进行核查，并得到核查结果；根据所述核查结果判断所述目标设备是否通过配置测试。本发明可以保证第三方测评的设备指标与接入实际网络环境中的设备指标一致，从而提升测试的安全性能。
【IPC分类】H04L12/26
【公开号】CN105099807
【申请号】CN201410478171
【发明人】杨凛, 葛林枫, 李巍, 张涛, 王宇, 廖谦, 孙学宝, 袁晓婷, 李俊杰, 贺尔文, 李小龙
【申请人】兴义供电局, 杭州迪普科技有限公司
【公开日】2015年11月25日
【申请日】2014年9月18日