【正文】 軟件測試與測試技術(shù)講座 黎連業(yè) 第 8講： 網(wǎng)絡(luò)測試和軟件安裝測試技術(shù) 網(wǎng)絡(luò)是軟件和用戶應(yīng)用系統(tǒng)基本的、不可缺少的環(huán)境，相當(dāng)重要。網(wǎng)絡(luò)測試涉及到的交換機、防火墻、服務(wù)器、安全產(chǎn)品等。網(wǎng)絡(luò)測試包括在整個網(wǎng)絡(luò)內(nèi)不同區(qū)域間的性能、網(wǎng)絡(luò)所實現(xiàn)的功能、各區(qū)域所采用的安全策略設(shè)置等進(jìn)行測試。 安裝測試分為共享軟件安裝測試和用戶應(yīng)用系統(tǒng)軟件安裝測試，是共享軟件和用戶應(yīng)用系統(tǒng)軟件在網(wǎng)絡(luò)環(huán)境下高效可用的保證。 在本講中 您能了解如下 主要知識點 ： ★ 網(wǎng)絡(luò)測試和軟件安裝測試目的； ★ 網(wǎng)絡(luò)產(chǎn)品測試； ★ 網(wǎng)絡(luò)測試； ★ 軟件的安裝測試。 8． 1網(wǎng)絡(luò)測試和軟件安裝測試目的 ? 網(wǎng)絡(luò)測試和軟件安裝測試為了保證共享軟件和用戶應(yīng)用系統(tǒng)軟件在網(wǎng)絡(luò)環(huán)境下高效可用，達(dá)到設(shè)計要求，所采購產(chǎn)品在功能、性能和安全性等方面符合用戶應(yīng)用系統(tǒng)的需求。通過軟件安裝測試能夠準(zhǔn)確判斷相關(guān)設(shè)備所實現(xiàn)的功能以及其自身的性能；通過整網(wǎng)測試，能夠直接反應(yīng)網(wǎng)絡(luò)狀況、檢驗應(yīng)用系統(tǒng)的建設(shè)質(zhì)量、定位和排查問題，為用戶的正常應(yīng)用提供保證。 通過網(wǎng)絡(luò)測試和軟件安裝測試有助于發(fā)現(xiàn)設(shè)計規(guī)范存在的問題，返回設(shè)計階段重新設(shè)計或修正設(shè)計。 網(wǎng)絡(luò)產(chǎn)品測試 1．網(wǎng)絡(luò)產(chǎn)品測試的基本概念 ? 為有效判斷該項目是否實現(xiàn)應(yīng)用系統(tǒng)規(guī)格說明書的要求，將根據(jù)網(wǎng)絡(luò)建設(shè)方案及相關(guān)技術(shù)要求，對項目應(yīng)用系統(tǒng)所涉及到的網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面測試，具體將分為產(chǎn)品和網(wǎng)絡(luò)兩大部分進(jìn)行測試。產(chǎn)品包括所涉及到的交換機、防火墻、服務(wù)器、安全產(chǎn)品等，在該范圍內(nèi)將對不同型號進(jìn)行測試，同型號產(chǎn)品進(jìn)行抽樣測試。網(wǎng)絡(luò)測試包括在整個網(wǎng)絡(luò)內(nèi)不同區(qū)域間的性能、網(wǎng)絡(luò)所實現(xiàn)的功能、各區(qū)域所采用的安全策略設(shè)置等進(jìn)行測試。網(wǎng)絡(luò)產(chǎn)品測試一般是第三方評測機構(gòu)從最終用戶的角度出發(fā)，按照專業(yè)的網(wǎng)絡(luò)測試方法，模擬網(wǎng)絡(luò)中的正常應(yīng)用，進(jìn)行全面的網(wǎng)絡(luò)系統(tǒng)測試。 （ 1）網(wǎng)絡(luò)產(chǎn)品測試 網(wǎng)絡(luò)產(chǎn)品測試包括： ★ 交換機； ★ 防火墻； ★ 入侵檢測； ★ 入侵防護； ★ 漏洞掃描； ★ 防病毒； ★ 服務(wù)器。 （ 2）網(wǎng)絡(luò)測試 網(wǎng)絡(luò)測試包括： ★ 整網(wǎng)性能； ★ 流媒體性能； ★ 網(wǎng)管系統(tǒng)； ★ 安全策略。 2．網(wǎng)絡(luò)產(chǎn)品測試項目實施過程 ? 網(wǎng)絡(luò)產(chǎn)品測試項目實施過程如圖 8－ 1所示。 8． 2． 2 防火墻產(chǎn)品測試 產(chǎn)品測試是直接將測試設(shè)備與被測設(shè)備相連，測試其性能。防火墻產(chǎn)品性能測試如圖 8－ 2，圖 8－ 3所示。 防火墻產(chǎn)品測試要重點注意如下內(nèi)容： 1． 物理特性 ★ 硬件參數(shù)； ★ 網(wǎng)絡(luò)接口； ★ 內(nèi)部配置。 2． 基本功能 ★ 缺省配置； ★ 工作模式； ★ 包過濾； ★ IP/MAC地址綁定； ★ 規(guī)則檢查； ★ 網(wǎng)絡(luò)地址轉(zhuǎn)換； ★ 應(yīng)用代理； ★ 內(nèi)容過濾 。 3． 管理功能 ★ 管理方式； ★ 管理分級； ★ 管理認(rèn)證； ★ 通信加密； ★ 安全措施； ★ 集中管理； ★ 日志分類； ★ 日志分析； ★ 日志管理； ★ 狀態(tài)監(jiān)控； ★ 系統(tǒng)升級； ★ 其它功能。 4．安全性 ★ 穩(wěn)定與可靠性； ★ 抗攻擊性。 5． 性能測試 ★ 吞吐； ★ 延遲； ★ 并發(fā)連接數(shù)； ★ 每秒新建連接速率； ★ HTTP響應(yīng)時間； ★ 可用帶寬。 8． 2． 3 入侵檢測產(chǎn)品測試 入侵檢測系統(tǒng)性能測試拓?fù)鋱D如圖 8－ 4，圖 8－ 5所示。 入侵檢測產(chǎn)品測試要重點注意如下內(nèi)容： 1． 物理特性 ★ 硬件參數(shù)； ★ 網(wǎng)絡(luò)接口； ★ 內(nèi)部配置。 2．管理功能 ★ 集中管理； ★ 跨網(wǎng)段管理； ★ 管理形式； ★ 管理難易程度； ★ 自定義規(guī)則設(shè)置管理； ★ 功能設(shè)置邏輯關(guān)系； ★ 管理權(quán)限分級； ★ 管理員鑒別失敗處理 。 3． 基本功能 ★ 記錄并顯示； ★ 報警信息； ★ 聯(lián)動； ★ 升級更新； ★ 網(wǎng)絡(luò)流量檢測； ★ 連接檢測； ★ 報警信息處理； ★ 重點服務(wù)器檢測； ★ 報警信息過濾； ★ 報警信息分級； ★ 報表內(nèi)容輸出查詢； ★ 內(nèi)容恢復(fù)； ★ 事件回放 。 4． 檢測能力 ★ 網(wǎng)絡(luò)掃描類； ★ 非授權(quán)訪問類； ★ 后門木馬類； ★ 蠕蟲類； ★ 變形逃避類； ★ 其它。 5． 檢測性能 ★ TCP背景壓力測試； ★ UDP背景壓力測試； ★ HTTP背景壓力測試。 6． 自身安全性 ★ 通信加密處理； ★ 通信認(rèn)證； ★ 延遲報警； ★ 健壯性測試。 8． 2． 4入侵防護測試 入侵防護測試要重點注意如下內(nèi)容： 1． 物理特性 （ 1） 產(chǎn)品外觀； （ 2） 內(nèi)部配置； （ 3） 網(wǎng)絡(luò)適配器； （ 4） 擴展接口； （ 5） IPS控制臺檢驗測試 ★ 對控制臺的硬件最低配置要求（ CPU、內(nèi)存、硬盤等）； ★ 對控制臺的軟件最低配置要求（操作系統(tǒng)、數(shù)據(jù)庫、瀏覽器等）； ★ 對控制臺的其它要求。 2． 管理功能 ★ 集中管理； ★ 遠(yuǎn)程管理； ★ 管理形式； ★ 自定義規(guī)則設(shè)置； ★ 管理分級； ★ 管理員鑒別失敗處理。 3． 基本功能測試 ★ 記錄并顯示； ★ 響應(yīng)方式； ★ 升級更新； ★ 流量檢測； ★ 連接檢測； ★ 報警信息處理； ★ 報警信息過濾； ★ 報警信息分級； ★ 報表內(nèi)容輸出查詢； ★ 狀態(tài)檢測。 4． 檢測能力測試 ★ 網(wǎng)絡(luò)掃描類； ★ 非授權(quán)訪問類； ★ 后門木馬類； ★ 蠕蟲類； ★ 變形逃避類； ★ 其它。 5． 自身安全性 ★ 通信加密； ★ 通信認(rèn)證； ★ 延遲報警。 6． 性能測試 ★ 吞吐量； ★ 延遲； ★ 丟包率； ★ TCP背景壓力測試； ★ UDP背景壓力測試； ★ 并發(fā)連接數(shù)； ★ 新建連接速率； ★ 可用帶寬（最大流量）； ★ HTTP并發(fā)背景壓力測試； ★ HTTP流量背景壓力測試。 8． 2． 5 漏洞掃描測試 漏洞掃描測試要重點注意內(nèi)容請參見清華大學(xué)出版社《 軟件測試與測試技術(shù) 》( )第 1版第 8章8． 2． 5 漏洞掃描測試 8． 2． 6 防病毒測試 防病毒測試要重點注意內(nèi)容請參見清華大學(xué)出版社 《 軟件測試與測試技術(shù) 》( )第 1版第 8章8． 2． 6 防病毒測試 8． 2． 7交換機測試 交換機測試要重點注意如下內(nèi)容請參見清華大學(xué)出版社《 軟件測試與測試技術(shù) 》( )第 1版第 8章8． 2． 7交換機測試 8． 2． 8服務(wù)器測試 服務(wù)器測試要重點注意如下內(nèi)容請參見清華大