一种电信应用业务安全测试评估通用平台系统及其方法

摘要

本发明涉及一种电信应用业务安全测试评估通用平台系统及其方法，其中一种电信应用业务安全测试评估通用平台系统，包括平台管理模块、工具模块、检测任务控制模块、数据收集模块、数据存取模块、展示模块、还包括业务管理模块和分析控制模块；所述平台管理模块用于管理平台系统运行时进行协调统一的支撑环境，包括用户管理、日志管理；所述业务管理模块用于接收业务数据录入、配置并将业务数据以指定格式发送至数据存取模块存储。本发明可客观地针对电信网中多种不同的应用业务进行安全测试与评估，能有效地帮助网络运营商以及SP等测试评估其所提供应用业务系统的安全性，从而辅助他们提出安全解决方案和实施防御措施。

主权项

一种电信应用业务安全测试评估通用平台系统，其特征在于，包括平台管理模块、工具模块、检测任务控制模块、数据收集模块、数据存取模块、展示模块、还包括业务管理模块和分析控制模块；所述平台管理模块用于接收用户控制输入的指令并根据所述指令调整平台系统；所述业务管理模块用于接收业务数据并将数据发送至数据存取模块；所述数据存取模块存储数据收集模块、分析控制模块和业务管理模块传输至的数据，并按照分析控制模块和检测任务控制模块的需求，返回相应的数据至分析控制模块和检测任务控制模块；所述分析控制模块用于工具模块或数据存取模块传输的数据，将分析出的检测策略传输至检测任务控制模块，并将分析结果传输至展示模块进行展示；所述检测任务控制模块接收分析控制模块传输至的检测策略，并生成相应的任务，并将任务发送至工具模块；所述数据收集模块接收工具模块传输至的数据，并将数据进行一定的格式转换后，根据是否需要实时分析，传输至分析控制模块或数据存取模块；所述工具模块为业务安全测试评估提供检测扫描工具，所述工具模块接收检测任务控制模块传输至的任务进行对应扫描并将结果数据发送至数据收集模块；所述展示模块用于展示工具模块和分析控制模块传输至的数据；所述检测任务控制模块包括通信服务模块和任务管理模块，所述通信服务模块用于接收分析控制模块发送至的检测策略并发送至任务管理模块；所述任务管理模块接收检测策略并生成对应的任务，进一步将所述任务发送至工具模块。