防火墻測試驗收方案(已修改)
2025-05-05 07:03 本頁面
【正文】 . . . .防火墻測試方案一、 引言防火墻是實現(xiàn)網(wǎng)絡(luò)安全體系的重要設(shè)備，其目的是要在內(nèi)部、外部兩個網(wǎng)絡(luò)之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計和控制。隨著網(wǎng)上黑客活動的日益猖獗，越來越多的上網(wǎng)企業(yè)開始重視網(wǎng)絡(luò)安全問題。特別是近兩三年來，以防火墻為核心的安全產(chǎn)品需求市場迅速成長起來，瞬間出現(xiàn)了眾多提供防火墻產(chǎn)品的廠家，光國內(nèi)就有幾十家。各種防火墻品種充斥市場，良莠不齊，有軟件的防火墻，硬件的防火墻，也有軟硬一體化的防火墻；有面向個人的防火墻，面向小企業(yè)的低檔防火墻，也有中高檔的防火墻，技術(shù)實現(xiàn)上有包過濾的防火墻、應(yīng)用代理的防火墻，也有狀態(tài)檢測的防火墻。由于防火墻實現(xiàn)方式靈活，種類多，而且往往要與復雜的網(wǎng)絡(luò)環(huán)境整合在一起使用，因此，對防火墻進行測試評估是選購防火墻產(chǎn)品的一個重要環(huán)節(jié)。評估測試防火墻是一個十分復雜的工作。一般說來，防火墻的安全和性能是最重要的指標，用戶接口（管理和配置界面）和審計追蹤次之，然后才是功能上的擴展性。但是安全和性能之間似乎常常構(gòu)成一對矛盾。在防火墻技術(shù)的發(fā)展方面，業(yè)界一直在致力于為用戶提供安全性和性能都高的防火墻產(chǎn)品。沿著這一方向，防火墻產(chǎn)品經(jīng)歷了以軟件實現(xiàn)為主的代理型防火墻，以硬件實現(xiàn)為主的包過濾防火墻，以及兼有包過濾型防火墻的高速性特點和代理性防火墻高安全性特點的狀態(tài)檢測防火墻。另外，為了使靈活多變，難以掌握的防火墻安全技術(shù)能更有效地被廣大用戶使用，直觀易用的界面和詳盡明晰的報表審計能力被越來越多的防火墻產(chǎn)品采用，同時，防火墻產(chǎn)品在與網(wǎng)絡(luò)應(yīng)用環(huán)境整合的過程中也在不斷地集成和加入新的網(wǎng)絡(luò)功能。因此，當前必須從安全性、性能、可管理性和輔助功能等方面綜合進行評測，才能客觀反映一個防火墻產(chǎn)品的素質(zhì)。測試的背景和目的在防火墻產(chǎn)品市場上，產(chǎn)品一般分為高、中、低三檔。考慮到，高檔防火墻普遍是各公司最新或計劃推出的產(chǎn)品，證券作為大型的安全產(chǎn)品使用者，使用的防火墻產(chǎn)品以中、高檔為主，為了便于橫向比較各公司的產(chǎn)品，在本次測試中將統(tǒng)一以中檔防火墻產(chǎn)品作為測評的對象。為了較全面地評估各公司的防火墻產(chǎn)品，本次防火墻產(chǎn)品的測試分成以下幾個部分：功能測試、安全防范能力測試、性能測試和設(shè)備可靠性測試。參考資料GB/T 180201999信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求GB/T 180191999 信息技術(shù)包過濾防火墻安全技術(shù)要求FWPD：Firewall Product Certification Criteria Version 測試項目一． 測試項目包過濾，NAT，地址綁定，本地訪問控制，多播，TRUNK,代理路由,內(nèi)容過濾,報警,審計實時監(jiān)控,攻擊，雙機熱備,性能。二． 測試環(huán)境簡略拓撲圖 (2).1 .. （） FW1 （） FW2 FW3 （） （） （） 圖1 管理器 圖2 說明：在括號內(nèi)的IP地址，為測試單一防火墻功能時所用的IP地址。圖2僅為測試TRUNK,代理路由和非IP規(guī)則時使用. 三．測試前軟件環(huán)境的準備1. 子網(wǎng)主機具有Linux，windows 2000（or 98 or NT）兩種環(huán)境。2. 測試環(huán)境Linux主機配置，ft
公司管理相關(guān)推薦
鄂ICP備17016276號-1