信息安全產(chǎn)品測(cè)試方法概述-wenkub
2023-04-11 00:17:13 本頁(yè)面
【正文】 等各項(xiàng)性能指標(biāo)。但是SSL VPN是基于應(yīng)用層的VPN，對(duì)保護(hù)基于Web的應(yīng)用更有優(yōu)勢(shì)。這些VPN技術(shù)和設(shè)備的測(cè)試都可以很方便地通過(guò)IXIA公司的工具來(lái)實(shí)現(xiàn)。多個(gè)廠家設(shè)備地引入，產(chǎn)品的互通性也對(duì)網(wǎng)絡(luò)部署是一個(gè)考驗(yàn)。網(wǎng)絡(luò)設(shè)備主要面對(duì)的是基于TCP/IP協(xié)議的攻擊。 引言IP網(wǎng)絡(luò)的最大優(yōu)勢(shì)是它的開(kāi)放性，并最大限度地支持終端的智能，這使得IP網(wǎng)絡(luò)中存在著各種各樣豐富多彩的業(yè)務(wù)與應(yīng)用。 SSL VPN 要 介紹了常見(jiàn)的IPSec網(wǎng)關(guān)，SSL VPN，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關(guān)等信息安全產(chǎn)品的測(cè)試方法和測(cè)試步驟，并對(duì)IXIA在這方面的特點(diǎn)和優(yōu)勢(shì)進(jìn)行了總結(jié)。 防火墻但與此同時(shí)，IP網(wǎng)絡(luò)的開(kāi)放性與終端的智能化也使得IP網(wǎng)絡(luò)面臨著前所未有的安全威脅；在IP網(wǎng)絡(luò)中進(jìn)行的信息通信和傳輸也顯得不太安全。信息通信和交換的泄密主要來(lái)自信息在交換和傳輸過(guò)程中沒(méi)有加密而被竊取或盜聽(tīng)。所以，如果評(píng)估測(cè)試這些安全設(shè)備的性能（Performance）和一致性（Conformance）就顯得尤其重要，全球領(lǐng)先的IP測(cè)試方案供應(yīng)商美國(guó)IXIA公司的測(cè)試方案可以全面滿(mǎn)足信息安全產(chǎn)品的性能、一致性和功能的測(cè)試需求。基于MPLS技術(shù)的VPN包括L2 VPN，L3 VPN和Multicast VPN等；基于IP技術(shù)的VPN包括二層的L2TP技術(shù)，PPTP技術(shù)和三層的IPSec技術(shù)與GRE技術(shù)等。兩種VPN技術(shù)的簡(jiǎn)單比較參見(jiàn)表1。測(cè)試示意見(jiàn)圖1。IXIA的IPSec網(wǎng)關(guān)測(cè)試方案完全滿(mǎn)足上述兩種測(cè)試方法。（1）IXIA的IPSec性能測(cè)試方案能夠回答下列關(guān)鍵問(wèn)題：●評(píng)估IPSec網(wǎng)關(guān)所支持的IPSec隧道的數(shù)量。2）IXIA的IPSec 性能測(cè)試方案具有以下特點(diǎn)： ●支持AH，ESP或者兩者結(jié)合的加密算法：Null，DES，3DES，AES 128，AES 192，AES 256等封裝算法；MD5，SHA1認(rèn)證算法，Certificates，Preshared Keys等Phase 1認(rèn)證模式；GROUP 1，2，5，14，15，16等DH組?！裨贗KE協(xié)商的第一階段，支持Main模式和Aggressive模式，Hash算法（HMACMD5，HMACSHA1），Xauth用戶(hù)認(rèn)證，模式地址分配，用戶(hù)認(rèn)證（預(yù)先共享密鑰及證書(shū)），NAT轉(zhuǎn)換(NATT)，支持隧道模式（Tunnel）和傳輸模式（Transport）不同的封裝方式，Lifetime協(xié)商和Rekeying。這些特點(diǎn)為IPSec性能測(cè)試和一致性測(cè)試提供了有力地保證。目前，能夠用儀表進(jìn)行性能測(cè)試的，主要是無(wú)客戶(hù)端模式，也就是通常討論的SSL測(cè)試。相應(yīng)的VPNC會(huì)員列表，請(qǐng)參考下面鏈接：。（4）用戶(hù)可配置地客戶(hù)端密鑰和證書(shū)。（2）并發(fā)連接數(shù)（Concurrent Connection。下面對(duì)這些產(chǎn)品的性能測(cè)試方法做一簡(jiǎn)單介紹。防火墻類(lèi)型比較多，比如無(wú)狀態(tài)包過(guò)濾類(lèi)型（Stateless packet filtering）、有狀態(tài)包過(guò)濾類(lèi)型 （Stateful Packet Filtering）、基于NAT類(lèi)型（靜態(tài)，動(dòng)態(tài)，PAT）、基于代理類(lèi)型 （Proxy）等。（2）各項(xiàng)性能指標(biāo)隨著端口數(shù)量的增加而線性增加，可以產(chǎn)生超千萬(wàn)TCP并發(fā)連接數(shù)、幾十萬(wàn)每秒新增TCP連接數(shù)和接近線速地應(yīng)用層吞吐量，特別是在10G高速率下，IXIA可以產(chǎn)生線速的應(yīng)用層流
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1