防火墻測試驗收方案-wenkub
2023-05-08 07:03:01 本頁面
【正文】 ，多接收端。 D NAT――――地址，端口的轉(zhuǎn)換。 ：是（否） ――――ip，mac地址綁定。例：，即防火墻接入接口的ip地址。參考資料GB/T 180201999信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求GB/T 180191999 信息技術(shù)包過濾防火墻安全技術(shù)要求FWPD：Firewall Product Certification Criteria Version 測試項目一． 測試項目包過濾，NAT，地址綁定，本地訪問控制，多播，TRUNK,代理路由,內(nèi)容過濾,報警,審計實時監(jiān)控,攻擊，雙機熱備,性能。因此，當前必須從安全性、性能、可管理性和輔助功能等方面綜合進行評測，才能客觀反映一個防火墻產(chǎn)品的素質(zhì)。但是安全和性能之間似乎常常構(gòu)成一對矛盾。各種防火墻品種充斥市場，良莠不齊，有軟件的防火墻，硬件的防火墻，也有軟硬一體化的防火墻；有面向個人的防火墻，面向小企業(yè)的低檔防火墻，也有中高檔的防火墻，技術(shù)實現(xiàn)上有包過濾的防火墻、應(yīng)用代理的防火墻，也有狀態(tài)檢測的防火墻。. . . .防火墻測試方案一、 引言防火墻是實現(xiàn)網(wǎng)絡(luò)安全體系的重要設(shè)備，其目的是要在內(nèi)部、外部兩個網(wǎng)絡(luò)之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計和控制。由于防火墻實現(xiàn)方式靈活，種類多，而且往往要與復(fù)雜的網(wǎng)絡(luò)環(huán)境整合在一起使用，因此，對防火墻進行測試評估是選購防火墻產(chǎn)品的一個重要環(huán)節(jié)。在防火墻技術(shù)的發(fā)展方面，業(yè)界一直在致力于為用戶提供安全性和性能都高的防火墻產(chǎn)品。測試的背景和目的在防火墻產(chǎn)品市場上，產(chǎn)品一般分為高、中、低三檔。二． 測試環(huán)境簡略拓撲圖 (2).1 .. （） FW1 （） FW2 FW3 （） （） （） 圖1 管理器 圖2 說明：在括號內(nèi)的IP地址，為測試單一防火墻功能時所用的IP地址。4. 防火墻的默認路由均指向其通往廣域網(wǎng)的路由器或三層交換機。針對防火墻各項功能，分別加以說明。防止地址欺騙。私有ip轉(zhuǎn)為公網(wǎng)ip。2. 多多播源，多接收端。 同一網(wǎng)絡(luò)，兩臺防火墻，一臺設(shè)為激活狀態(tài)，另一臺設(shè)為備份狀態(tài)。A. 包過濾測試項目包過濾測試日期測試內(nèi)容IP過濾規(guī)則對ICMP數(shù)據(jù)包的過濾效果測試環(huán)境1. 路由模式2. Linux，windows。（DMZ到內(nèi)）執(zhí)行操作1. ， ， 。3. 加載ICMP全通規(guī)則。備注測試項目包過濾測試日期測試內(nèi)容IP過濾規(guī)則對TCP數(shù)據(jù)包的過濾效果測試環(huán)境1. 路由模式2. Linux，windows。（DMZ到內(nèi)）執(zhí)行操作1. 。TCP協(xié)議的放開，對UDP協(xié)議不發(fā)生影響。（內(nèi)到外）－ telnet允許。2. 保持上述telnet已建立的連接，并不斷的telnet沒有建立連接的。備注測試項目包過濾測試日期測試內(nèi)容在IP包過濾中，由于FTP服務(wù)的特殊性，所以下面幾個用例主要針
公司管理相關(guān)推薦
鄂ICP備17016276號-1