基于云平台的防御性软件测试服务系统

doi:10.3969/j.issn.1671-1122.2018.12.007

信息网络安全 ›› 2018, Vol. 18 ›› Issue (12): 46-53.doi: 10.3969/j.issn.1671-1122.2018.12.007

基于云平台的防御性软件测试服务系统

周悦¹(), 王威¹, 郭剑虹¹, 何泾沙²

1. 北京市软件产品质量检测检验中心和软件测试技术北京市重点实验室,北京 100085
2. 北京工业大学信息学部,北京 100124

收稿日期:2018-06-04 出版日期:2018-12-20 发布日期:2020-05-11
作者简介:
作者简介：周悦（1979—）,女,北京,高级工程师,硕士,主要研究方向为软件测试和安全测试;王威（1977—）,女,河南,高级工程师,硕士,主要研究方向为软件测试、质量保障;郭剑虹（1981—）,女,北京,高级工程师,硕士,主要研究方向为软件工程、安全测试;何泾沙（1961—）,男,陕西,教授,博士,主要研究方向为信息安全、无线通信网络和电子取证。
基金资助:
国家重点研发计划[2017YFF0209602]

Defensive Software Testing Service System Based on Cloud Platform

Yue ZHOU¹(), Wei WANG¹, Jianhong GUO¹, Jingsha HE²

1.Beijing Software Testing & QA Center and Beijing Key Laboratory for Software Testing Technology, Beijing 100085, China;
2.Faculty of Information Technology, Beijing University of Technology, Beijing 100124,China

Received:2018-06-04 Online:2018-12-20 Published:2020-05-11

摘要/Abstract

摘要：

云计算由于具备强大的资源处理能力与高效的计算能力而在当今快速发展,且云计算因可以为用户提供廉价可定制的服务而受到人们的青睐。伴随着云计算技术的进步,云平台承载了越来越多繁杂的应用服务。软件测试作为一种常见而普遍的应用服务,其规模与复杂度近年来不断增长。云平台相比传统的测试模式更能满足软件测试的需求。文章将云平台的软件测试系统分为测试任务的上传、管理、资源分配、执行以及测试任务数据库5个模块,并探讨与测试任务特性相适应的调度原则以高效完成测试任务。文章还探讨了面向云测试平台的安全防护模型,从需求与技术两方面分析了该模型对云测试平台的安全保障。

关键词: 云计算, 软件测试, 任务调度

Abstract:

Cloud computing is developing rapidly nowadays because of its powerful resource processing ability and efficient computing ability, and is popular because it can provide users with cheap and customizable services. With the progress of cloud computing technology, cloud platform bears more and more complex applications services. As a common application service, software testing has been increasing both in scale and complexity in recent years. Comparing with the traditional testing mode, cloud platform can meet the needs of software testing better. This paper divides the software testing system in cloud platform into five modules : upload, management, resource allocation, execution and test task database, and discusses the scheduling principles corresponding to the characteristics of the test task in order to accomplish the test task efficiently. This paper also discusses the security protection model for the cloud test platform, and analyzes the security guarantee of the model from two aspects of demand and technology.

Key words: cloud computing, software testing, task scheduling

中图分类号:

TP309

周悦, 王威, 郭剑虹, 何泾沙. 基于云平台的防御性软件测试服务系统[J]. 信息网络安全, 2018, 18(12): 46-53.

Yue ZHOU, Wei WANG, Jianhong GUO, Jingsha HE. Defensive Software Testing Service System Based on Cloud Platform[J]. Netinfo Security, 2018, 18(12): 46-53.

图/表 9

图1

图2

图3

图4

图5

表1

表2

表3

表4

参考文献 19

[1]	MELL P, GRANCE T.The NIST Definition of Cloud Computing (draft)[J]. NIST Special Publication, 2011,800(145): 7.
[2]	LIU Peng.Cloud Computing[M].Beijing: Publishing House of Electronics Industry,2011.
	刘鹏. 云计算[M]. 北京: 电子工业出版社,2011.
[3]	WANG Wenbin, LIU Fangzhou, LIU Xue.Software Testing Strategy Based on Cloud Computing Platform[J].Computer CD Software and Applications, 2013(17):53-54.
	王文斌, 刘方舟, 刘雪. 基于云计算平台的软件测试策略[J]. 计算机光盘软件与应用, 2013(17):53-54.
[4]	REESE G. Cloud Applications Architectures, Building Applications and Infrastructure in the Cloud[M].Sebastopol: O’Reilly,2009.
[5]	ZHOU Na, LIN Guoyuan, LI Zhengkui.Multi-level Security Model Based on Noninterference Theory in Cloud[J].Netinfo Security, 2015, 15(12): 21-27.
	周娜, 林果园, 李正奎. 云计算中基于无干扰理论的多级安全模型[J]. 信息网络安全, 2015, 15(12): 21-27.
[6]	GAO J, BAI Xiaoying, TSAI W T. Cloud Testing-issues, Challenges, Needs and Practice[J]. Software Engineering: An International Journal, 2011, 1(1): 9-23.
[7]	YU Lian, LI Xiaohu, LI Zhongjie.Testing Tasks Management in Testing Cloud Environment[C]// IEEE. 2011 IEEE 35th Annual Computer Software and Applications Conference , July 18-22, 2011, Munich, Germany.NJ:IEEE, 2011: 76-85.
[8]	WANG Jun, MENG Fanpeng.Software Testing Based on Cloud Computing[C]// IEEE. 2011 International Conference on Internet Computing & Information Services , September 17-18, 2011, Hong Kong, China.NJ: IEEE, 2011:176-178.
[9]	LI Wenjuan, ZHANG Qifei,PING Lingdi, et al.Cloud Scheduling Algorithm Based on Fuzzy Clustering[J].Journal of China Institute of Communications, 2012, 33(3): 146-154.
[10]	DU Jingjing, ZHAO Pengfei.A Test Case Generation Scheme Based on Cloud Platform[J].Computer and Modernization, 2014(2):36-40.
	杜京京, 赵鹏飞. 一种基于云平台的测试用例生成方案[J]. 计算机与现代化, 2014(2):36-40.
[11]	kuppingercole. Virtualization Security Survey: Security-an Essential Prerequisite for Successful Virtualization[EB/OL]. ,2010-11-30.
[12]	TAO Yuan, HUANG Tao, ZHANG Mohan, et al.Research and Development Trend Analysis of Key Technologies for Cyberspace Security Situation Awareness[J].Netinfo Security,2018,18(8): 79-85.
	陶源, 黄涛, 张墨涵, 等. 网络安全态势感知关键技术研究及发展趋势分析[J]. 信息网络安全, 2018, 18(8): 79-85.
[13]	RIMAL B P, CHOI E, LUMB I.A Taxonomy and Survey of Cloud Computing Systems[C]// IEEE. The Fifth International Joint Conference on INC, August 25-27, 2009, Seoul, South Korea.NJ:IEEE, 2009: 44-51.
[14]	ITKONEN J, RAUTIAINNEN K.Exploratory Testing: a Multiple Case Study[C]// IEEE. 2005 International Symposium on Empirical Software Engineering, November 17-18, 2005, Noosa Heads, Qld., Australia.NJ: IEEE, 2005: 10 .
[15]	LENG Zhijian.Research and Application of Software Automation Testing Method[D].Wuhan: Wuhan University of Technology,2010.
	冷知见. 软件自动化测试方法的研究与应用[D]. 武汉:武汉理工大学,2010.
[16]	HARRISON W J, PEARSON K R.Computing Solutions for Large General Equilibrium Models Using GEMPACK[J]. Computational Economics, 1996, 9(2): 83-127.
[17]	Jean-Francois. Cloud Computing: Weapon of Choice for DDoS? [EB/OL]..
[18]	SHEA R, LIU Jiangchuan.Performance of Virtual Machines under Networked Denial of Service Attacks: Experiments and Analysis[J].IEEE System Journal,2013,7(2): 335-345.
[19]	YAN Chenghua, CHENG Jin, FAN Panxing.Research on the Network Traffic Information Structure Feature Based on Entropy[J].Netinfo Security ,2014,14(3):28-31.
	严承华, 程晋, 樊攀星. 基于信息熵的网络流量信息结构特征研究[J]. 信息网络安全, 2014,14(3):28-31.

任务编号	任务大小/Kb
1	1000
2	2000
3	3000
4	2000
5	4000
6	5000
7	1500
8	5000
9	10000

资源编号	任务编号	任务量/Kb	运行时间/s
1	1,4,7	4500	45
2	2,5,8	11000	110
3	3,6,9	18000	180

资源编号	任务编号	任务量/Kb	运行时间/s
1	7,9	11500	115
2	4,5,6	11000	110
3	1,2,3,8	11000	110

基于云平台的防御性软件测试服务系统

Defensive Software Testing Service System Based on Cloud Platform

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 19

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[2]	白嘉萌, 寇英帅, 刘泽艺, 查达仁. 云计算平台基于角色的权限管理系统设计与实现[J]. 信息网络安全, 2020, 20(1): 75-82.
[3]	任良钦, 王伟, 王琼霄, 鲁琳俪. 一种新型云密码计算平台架构及实现[J]. 信息网络安全, 2019, 19(9): 91-95.
[4]	余奕, 吕良双, 李肖坚, 王天博. 面向移动云计算场景的动态网络拓扑描述语言[J]. 信息网络安全, 2019, 19(9): 120-124.
[5]	王紫璇, 吕良双, 李肖坚, 王天博. 基于共享存储的OpenStack虚拟机应用分发策略[J]. 信息网络安全, 2019, 19(9): 125-129.
[6]	崔艳鹏, 冯璐铭, 闫峥, 蔺华庆. 基于程序切片技术的云计算软件安全模型研究[J]. 信息网络安全, 2019, 19(7): 31-41.
[7]	葛新瑞, 崔巍, 郝蓉, 于佳. 加密云数据上支持可验证的关键词排序搜索方案[J]. 信息网络安全, 2019, 19(7): 82-89.
[8]	田春岐, 李静, 王伟, 张礼庆. 一种基于机器学习的Spark容器集群性能提升方法[J]. 信息网络安全, 2019, 19(4): 11-19.
[9]	赵谱, 崔巍, 郝蓉, 于佳. 一种针对El-Gamal数字签名生成的安全外包计算方案[J]. 信息网络安全, 2019, 19(3): 81-86.
[10]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[11]	冯新扬, 沈建京. 一种基于Yarn云计算平台与NMF的大数据聚类算法[J]. 信息网络安全, 2018, 18(8): 43-49.
[12]	陶源, 黄涛, 张墨涵, 黎水林. 网络安全态势感知关键技术研究及发展趋势分析[J]. 信息网络安全, 2018, 18(8): 79-85.
[13]	张琦, 林喜军, 曲海鹏. 云计算中支持授权相等测试的基于身份加密方案[J]. 信息网络安全, 2018, 0(6): 52-60.
[14]	张建标, 杨石松, 涂山山, 王晓. 面向云计算环境的vTPCM可信管理方案[J]. 信息网络安全, 2018, 0(4): 9-14.
[15]	陈妍, 戈建勇, 赖静, 陆臻. 云上信息系统安全体系研究[J]. 信息网络安全, 2018, 0(4): 79-86.

资源编号	处理能力/Kb/s
1	100
2	100
3	100