防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報告(已修改)
2025-05-06 23:53 本頁面
【正文】 防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報告第一章 總 論金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng) 南昌金廬軟件園軟件評測培訓有限公司姓名：王利春 南昌金廬軟件園軟件評測培訓有限公司 董事長公司擁有一支訓練有素、經(jīng)驗豐富的測試工程師隊伍，配備種類齊全的硬件設備，搭建了國際水平的軟件測試平臺，能夠對客戶/服務器結構的軟件，基于WEB的Internet應用軟件，嵌入式軟件以及其它應用軟件，按照國標、ISO、IEC等相關標準，進行常規(guī)確認測試、驗收測試、鑒定測試、性能測試及高級確認測試等。同時，我們還積極與國內(nèi)外權威測試機構加強合作和交流，不斷提高自身的管理水平和技術水平，跟蹤國際尖端技術，逐步拓展服務領域。公司秉承金廬軟件園服務至上的理念，提倡“社會效益第一，經(jīng)濟效益第二”，為客戶提供優(yōu)質服務。并保證以公正的行為、科學的手段，準確的結果服務于企業(yè)，為優(yōu)秀的軟件產(chǎn)品進入市場、參與國際競爭，貢獻我們的力量。近年來，防火墻產(chǎn)品在許多信息技術應用領域得到了廣泛的應用，防火墻技術也得到了較大的發(fā)展，怎樣正確評價防火墻系統(tǒng)質量，一直是信息化領域非常關心的問題，同樣在國內(nèi)外仍然是一個新的領域。到目前為止，尚未發(fā)現(xiàn)市場上銷售國外的將防火墻系統(tǒng)的性能測試與安全性測試集成在一起的系統(tǒng)(產(chǎn)品)，安全性測試的國內(nèi)產(chǎn)品空缺，而僅有性能測試的產(chǎn)品有售，但大多價格不菲而且技術保密，無自主知識產(chǎn)權。本防火墻系統(tǒng)性能與安全測試性測試系統(tǒng)就是基于這樣的一個目的研制并開發(fā)實現(xiàn)的。3．項目背景根據(jù)歐洲安全機構統(tǒng)計，現(xiàn)在有90％以上的病毒是通過SMTP郵件和HTTP網(wǎng)頁瀏覽進行傳播的。病毒通過常用的網(wǎng)絡端口（80、110）可以輕易進入到公司的內(nèi)部網(wǎng)絡，如果接收人沒有在客戶端安裝殺毒軟件或殺毒軟件沒有及時得到升級，病毒就會馬上感染主機，并在網(wǎng)絡內(nèi)進行瘋狂的傳播和破壞，這種情況在近年來己經(jīng)愈演愈烈了。每當新的網(wǎng)絡病毒爆發(fā)，企業(yè)的網(wǎng)管人員就會疲于奔命。面對這樣的網(wǎng)絡應用狀況，用戶非常希望擁有一種可以將病毒拒之于網(wǎng)外的安全網(wǎng)關類產(chǎn)品。而對于這些網(wǎng)關類產(chǎn)品是否真的能切實保障安全，則需要有專門的對安全產(chǎn)品進行輔助評測和驗證的軟件。防火墻技術作為網(wǎng)絡安全中的一項重要技術受到廣泛重視。目前，國際上較多應用的測試標準和規(guī)范主要是美國、歐洲、加拿大的安全評測標準和國際通用準則(CC)。我國自1978年加入國際標準化組織（ISO），尤其是1989年實施“標準化法”以來，以國家信息安全測評認證中心為首的單位參與制訂了多項有關信息安全標準化的國家標準。在測試手段上，防火墻產(chǎn)品的功能測試項目是針對送檢產(chǎn)品的功能而言的，不同供應商提供的產(chǎn)品(系統(tǒng))功能各異。測試人員必須對送檢產(chǎn)品《功能詳細說明書》中所聲稱的各項功能進行詳細的測試和驗證。然而，用手工進行防火墻系統(tǒng)的性能及安全性進行檢測是不現(xiàn)實的也是不可靠的，為了在測試中獲得真實性和一致性，必須借助于防火墻系統(tǒng)的自動檢測工具。國內(nèi)的大多數(shù)測評機構對防火墻系統(tǒng)的安全性測試是借助ISS和SATAN等一些開放軟件來進行的。這種開放軟件的特點是功能強大，測試也比較全面，不足之處是對有關產(chǎn)品的使用各自為政，難以形成統(tǒng)一的測試規(guī)范。產(chǎn)學研合作，與學院共同研發(fā)，我公司擁有知識產(chǎn)權的金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng)是符合GB/T 180191999《信息技術包過濾防火墻安全技術要求》、GB/T180201999《信息技術應用級防火墻安全技術要求》而設計開發(fā)的，對于國家安全具有極其重大的意義。4．項目概述近年來，防火墻產(chǎn)品在許多信息技術應用領域得到了廣泛的應用，防火墻技術也得到了較大的發(fā)展，怎樣正確評價防火墻系統(tǒng)質量，一直是信息化領域非常關心的問題，同樣在國內(nèi)外仍然是一個新的領域?！盎谛阅芘c安全性測試的防火墻質量評價系統(tǒng)”是主要針對防火墻產(chǎn)品的質量評價軟件，主要包括了防火墻性能測試子系統(tǒng)、防火墻安全測試子系統(tǒng)以及自動化報告分析系統(tǒng)等。在性能測試方面能夠根據(jù)具體待測防火墻，模擬配置相應測試環(huán)境，并且可以把一個客戶機模擬成多個客戶機，達到模擬真實環(huán)境的效果。同時，還可
公司管理相關推薦
鄂ICP備17016276號-1