防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報(bào)告-文庫吧
2025-04-09 23:53 本頁面
【正文】 以動態(tài)設(shè)置網(wǎng)絡(luò)中服務(wù)的分配比例和網(wǎng)絡(luò)流量分配比例。并且獲取多種不同網(wǎng)絡(luò)環(huán)境下得到的性能參數(shù)，并進(jìn)一步進(jìn)行對比分析得出防火墻的性能報(bào)告。真實(shí)環(huán)境模擬技術(shù)。以真實(shí)的業(yè)務(wù)為依據(jù)，選擇有代表性的、關(guān)鍵的業(yè)務(wù)操作設(shè)計(jì)測試案例，以評價(jià)防火墻系統(tǒng)的當(dāng)前性能；通過自動負(fù)載測試，在一臺或幾臺PC機(jī)上模擬成百或上千的虛擬用戶同時(shí)執(zhí)行業(yè)務(wù)，重復(fù)執(zhí)行和運(yùn)行測試，可以確認(rèn)防火墻性能瓶頸并優(yōu)化和調(diào)整應(yīng)用，確保啟動各項(xiàng)功能的同時(shí)防火墻能夠達(dá)到高性能。 性能測試依據(jù)。通過對網(wǎng)絡(luò)中的IP地址、用戶、服務(wù)、時(shí)間、協(xié)議等進(jìn)行流量統(tǒng)計(jì)，并可以與管理器界面實(shí)現(xiàn)掛接，實(shí)時(shí)或者以統(tǒng)計(jì)報(bào)表的形式輸出結(jié)果，從而分析網(wǎng)絡(luò)中的運(yùn)行情況，形成防火墻流量控制性能。另外，性能測試是參照RFC建議，從包轉(zhuǎn)發(fā)性能和開發(fā)連接數(shù)對防火墻的性能進(jìn)行評測，其中防火墻包轉(zhuǎn)發(fā)性能包括吞吐量、延遲、丟失包和背對背包等。動態(tài)加載安全測試軟件功能，可以使測試系統(tǒng)在安全測試方面得到不斷更新和完善，達(dá)到更為全面地對防火墻性能進(jìn)行測試的目的。防火墻測試技術(shù)是一項(xiàng)全新的技術(shù)，尤其是在性能測試方面，我國尚無成熟產(chǎn)品出現(xiàn)。該防火墻性能測試系統(tǒng)能夠在模擬真實(shí)環(huán)境下對防火墻進(jìn)行“每秒的處理連接速率”、“最大并發(fā)連接總數(shù)”、“有無防火墻的性能下降百分比” 以及“啟用和禁用NAT功能后的性能下降百分比”等幾種重要的性能參數(shù)的測試?！盎谛阅芘c安全性測試的防火墻質(zhì)量評價(jià)系統(tǒng)”所采用的核心技術(shù)——“防火墻性能與安全性測試系統(tǒng)”，由國家權(quán)威評測機(jī)構(gòu)中國國家信息安全產(chǎn)品測評認(rèn)證中心華中測評中心測試通過。該系統(tǒng)在防火墻的測試方面，具有實(shí)用、先進(jìn)、穩(wěn)定等特點(diǎn)，填補(bǔ)了我國防火墻產(chǎn)品多項(xiàng)質(zhì)量特性一站式評價(jià)的空白，創(chuàng)新我省乃至我國防火墻產(chǎn)品一站式自動測試與評價(jià)技術(shù)，同時(shí)提高了工作效率和工作質(zhì)量?？萍汲晒b定表明，該系統(tǒng)實(shí)現(xiàn)了基于模擬真實(shí)環(huán)境的防火墻產(chǎn)品的性能和安全性測試與評價(jià)，達(dá)到了國內(nèi)領(lǐng)先水平。第二章 項(xiàng)目的整體框架和實(shí)施計(jì)劃1．系統(tǒng)設(shè)計(jì)思路隨著我國對科技工作的重視，軟件產(chǎn)業(yè)的發(fā)展越來越迅速。當(dāng)前我國經(jīng)濟(jì)迅速發(fā)展，對計(jì)算機(jī)軟件提出了大量要求，從國防、航空航天到財(cái)務(wù)金融、從工程設(shè)計(jì)、交通通訊到農(nóng)業(yè)和普通的民用產(chǎn)品都需要開發(fā)高質(zhì)量的軟件。特別是一些大型項(xiàng)目，以及涉及到國家安全、公眾利益的所謂關(guān)鍵軟件，必須保證高可靠性和安全保密性。這些軟件的開發(fā)必須得到質(zhì)量管理和質(zhì)量保證措施的支持。由于雅虎，微軟，Intel等大型網(wǎng)站接二連三遭到黑客入侵，加上各大媒體的宣傳，防火墻愈發(fā)受到用戶認(rèn)識和青睞，防火墻生產(chǎn)廠商正在大幅度增加市場銷售額。而且防火墻在一段時(shí)期之內(nèi)仍會出現(xiàn)銷量猛增的局面，其增長的動力主要來源于中小型企業(yè)以及家用電腦用戶。今后幾年這一增長趨勢還將繼續(xù)，%， 以往防火墻主要針對網(wǎng)上交易頻繁且易受黑客攻擊的大型企業(yè)和保密性強(qiáng)的機(jī)構(gòu)，許多安全產(chǎn)品廠商只是重視大型網(wǎng)絡(luò)安全，對個(gè)人安全市場比較忽視。但隨著黑客攻擊事件的不斷增加（現(xiàn)在世界上平均每20秒就有一起黑客事件發(fā)生）和人們對黑客攻擊嚴(yán)重性的意識與日俱增，這種情況近期被打破，防火墻廠商開始研發(fā)低價(jià)位產(chǎn)品。所謂未雨綢繆，許多小型企業(yè)和個(gè)人用戶也開始購買防火墻。防火墻技術(shù)作為網(wǎng)絡(luò)安全中的一項(xiàng)重要技術(shù)受到廣泛重視。但是到目前為止，尚未發(fā)現(xiàn)市場上銷售國外的將防火墻系統(tǒng)的性能測試與安全性測試集成在一起的系統(tǒng)(產(chǎn)品)，安全性測試的國內(nèi)產(chǎn)品空缺，而僅有性能測試的產(chǎn)品有售，但大多價(jià)格不菲而且技術(shù)保密，無自主知識產(chǎn)權(quán)。本防火墻系統(tǒng)性能與安全測試性測試系統(tǒng)就是基于這樣的一個(gè)目的研制并開發(fā)實(shí)現(xiàn)的。2．系統(tǒng)設(shè)計(jì)原則■ 操作方便原則；■ 先進(jìn)性原則；■ 響應(yīng)快速原則；■ 可擴(kuò)充性原則；■ 功能封裝原則；3．總體設(shè)計(jì)防火墻是目前網(wǎng)絡(luò)安全領(lǐng)域廣泛使用的設(shè)備，其主要目的就是保證對合法流量的保護(hù)和對非法流量的抵御。為了適應(yīng)網(wǎng)絡(luò)攻擊技術(shù)的變化和防火墻技術(shù)的迅猛發(fā)展態(tài)勢，在網(wǎng)絡(luò)帶寬不斷提速升級的趨勢下，處于網(wǎng)絡(luò)末端的防火墻的性能對最終用戶所能得到的實(shí)際帶寬具有決定性的影響。因此，防火墻的性能測試要求在模擬真實(shí)環(huán)境測試，以
公司管理相關(guān)推薦
鄂ICP備17016276號-1