一个面向应用过程监控系统测试工具.docVIP

一个面向应用过程监控系统的测试工具 　　(南京大学 计算机软件新技术国家重点实验室 南京 210093) 　　 　　摘 要：为降低信息系统应用过程中的各种风险，开发并部署相应的自动监控和过程审计系统成为一种重要甚至必要的措施。不同于传统应用，此类系统以业务系统和操作人员的动态行为过程为目标，其系统测试与确认测试依赖于人工现场操作，施行不便，代价较高。为得到一套较为方便通用的过程监控系统自动测试支持框架，分析了信息系统动态行为过程监控系统的一般特点，建立了一个基于有限状态自动机的监控行为模型，基于此模型设计并实现了一个自动测试脚本语言。进而使用该模型和语言，在Windows平台上开发了一套分布式的自动监控测试系统，并以一个真实的桌面应用监控系统产品为对象进行了简单的实验，取得了较好的效果。由此可以认为，该方法能够有效降低监控系统测试的成本，提高测试效率。 　　关键词：应用过程监控; 自动化测试； 状态机 　　中图分类号：TP311文献标志码：A 　　文章编号：1001-3695(2009)05-1639-06 　　 　　Application process oriented testing tool to monitoring system 　　LI Ye??qing MA Xiao??xing LV Jian 　　(State Key Laboratory for Novel Software Technology Nanjing University Nanjing 210093 China) 　　Abstract:To facilitate the automatic testing of these systems proposed a finite state machine??based approach for the behavior modeling of both the monitoring systems and the target business systems. Based on this modeling developed a prototypical distributed testing tool and corresponding script language. The tool is then used to perform the testing of a commercial monitoring software product and the result shows that the tool is effective. This can tell us that the method can greatly reduce the cost of testing and raise the efficiency. 　　Key words：application process monitoring; automatic testing; FSM 　　 　　0 引言?? 　　 　　随着信息技术的迅猛发展和各种计算机设备的日益普及，公司和机构内部软硬件设备构成了一个复杂的信息系统，这些设备会通过LAN 连接成一个整体，并且还可能连接到更大的网络环境，如Internet。这样系统行为就变得更加复杂。当这个系统能够访问一些关键或机密信息时，规范系统的行为就变得非常重要。一个典型例子就是银行内部的信息系统。银行是重要的金融机构，其内部的信息流动背后就是资金流动，所以银行对于其信息安全性要求特别高。提高信息安全性，一方面通过法律法规约束相关人员的行为；另一方面则通过引入监控系统在系统行为层次降低风险[1]。为了保障企业的信息安全，除了完成日常业务的软件，还会引入保障系统，如入侵检测系统、监控系统等。虽然监控系统在目的和实现上与防火墙、入侵检测系统有很多相似之处，但是它与这些系统有一个很重要的区别：这些系统关注点在防止入侵上，如黑客、病毒、木马等；监控系统虽然也会一定程度上考虑这些方面的问题，但是更多地集中在发现或制止内部人员有意或无意威胁到信息安全的行为，也即监控系统更多的是为了内控。因为从现实的角度来看，无论从发生危害的可能性以及危害的后果来说，内部非法行为都要高于外部入侵，一来这样的行为更容易实施，二来内部人员对于内部信息的使用更加清楚。所以信息系统应用过程监控审计软件就成为了企业必不可少的防御工具。?? 　　针对信息系统应用过程设计的监控系统，在实现上自然地以用户操作集为中心进行分析设计。这种观点虽然直观，但是却给系统实现和测试造成了困难。根据用户日常操作对要实现的部件进行分类以后，各种部件之间没有统一的参考模型。这样就无法统一地对各个部件的