信息安全產(chǎn)品測試方法概述-wenkub
2023-04-11 00:17:13 本頁面
【正文】 等各項(xiàng)性能指標(biāo)。但是SSL VPN是基于應(yīng)用層的VPN，對保護(hù)基于Web的應(yīng)用更有優(yōu)勢。這些VPN技術(shù)和設(shè)備的測試都可以很方便地通過IXIA公司的工具來實(shí)現(xiàn)。多個(gè)廠家設(shè)備地引入，產(chǎn)品的互通性也對網(wǎng)絡(luò)部署是一個(gè)考驗(yàn)。網(wǎng)絡(luò)設(shè)備主要面對的是基于TCP/IP協(xié)議的攻擊。 引言IP網(wǎng)絡(luò)的最大優(yōu)勢是它的開放性，并最大限度地支持終端的智能，這使得IP網(wǎng)絡(luò)中存在著各種各樣豐富多彩的業(yè)務(wù)與應(yīng)用。 SSL VPN 要 介紹了常見的IPSec網(wǎng)關(guān)，SSL VPN，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關(guān)等信息安全產(chǎn)品的測試方法和測試步驟，并對IXIA在這方面的特點(diǎn)和優(yōu)勢進(jìn)行了總結(jié)。 防火墻但與此同時(shí)，IP網(wǎng)絡(luò)的開放性與終端的智能化也使得IP網(wǎng)絡(luò)面臨著前所未有的安全威脅；在IP網(wǎng)絡(luò)中進(jìn)行的信息通信和傳輸也顯得不太安全。信息通信和交換的泄密主要來自信息在交換和傳輸過程中沒有加密而被竊取或盜聽。所以，如果評(píng)估測試這些安全設(shè)備的性能（Performance）和一致性（Conformance）就顯得尤其重要，全球領(lǐng)先的IP測試方案供應(yīng)商美國IXIA公司的測試方案可以全面滿足信息安全產(chǎn)品的性能、一致性和功能的測試需求?；贛PLS技術(shù)的VPN包括L2 VPN，L3 VPN和Multicast VPN等；基于IP技術(shù)的VPN包括二層的L2TP技術(shù)，PPTP技術(shù)和三層的IPSec技術(shù)與GRE技術(shù)等。兩種VPN技術(shù)的簡單比較參見表1。測試示意見圖1。IXIA的IPSec網(wǎng)關(guān)測試方案完全滿足上述兩種測試方法。（1）IXIA的IPSec性能測試方案能夠回答下列關(guān)鍵問題：●評(píng)估IPSec網(wǎng)關(guān)所支持的IPSec隧道的數(shù)量。2）IXIA的IPSec 性能測試方案具有以下特點(diǎn)： ●支持AH，ESP或者兩者結(jié)合的加密算法：Null，DES，3DES，AES 128，AES 192，AES 256等封裝算法；MD5，SHA1認(rèn)證算法，Certificates，Preshared Keys等Phase 1認(rèn)證模式；GROUP 1，2，5，14，15，16等DH組?！裨贗KE協(xié)商的第一階段，支持Main模式和Aggressive模式，Hash算法（HMACMD5，HMACSHA1），Xauth用戶認(rèn)證，模式地址分配，用戶認(rèn)證（預(yù)先共享密鑰及證書），NAT轉(zhuǎn)換(NATT)，支持隧道模式（Tunnel）和傳輸模式（Transport）不同的封裝方式，Lifetime協(xié)商和Rekeying。這些特點(diǎn)為IPSec性能測試和一致性測試提供了有力地保證。目前，能夠用儀表進(jìn)行性能測試的，主要是無客戶端模式，也就是通常討論的SSL測試。相應(yīng)的VPNC會(huì)員列表，請參考下面鏈接：。（4）用戶可配置地客戶端密鑰和證書。（2）并發(fā)連接數(shù)（Concurrent Connection。下面對這些產(chǎn)品的性能測試方法做一簡單介紹。防火墻類型比較多，比如無狀態(tài)包過濾類型（Stateless packet filtering）、有狀態(tài)包過濾類型 （Stateful Packet Filtering）、基于NAT類型（靜態(tài)，動(dòng)態(tài)，PAT）、基于代理類型 （Proxy）等。（2）各項(xiàng)性能指標(biāo)隨著端口數(shù)量的增加而線性增加，可以產(chǎn)生超千萬TCP并發(fā)連接數(shù)、幾十萬每秒新增TCP連接數(shù)和接近線速地應(yīng)用層吞吐量，特別是在10G高速率下，IXIA可以產(chǎn)生線速的應(yīng)用層流
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1