防火墻測(cè)試驗(yàn)收方案-文庫(kù)吧在線文庫(kù)
【正文】 . 允許. 協(xié)議:tcp,icmp.2.。測(cè)試環(huán)境1. 路由模式,橋模式.2. Linux，windows。 Land攻擊。規(guī)則指定1. 設(shè)置FW2,FW3狀態(tài)，Group ID：standby，F(xiàn)W2 ID：1，F(xiàn)W3 ID：2執(zhí)行操作1． 在FW2上加載一些實(shí)際的訪問(wèn)控制規(guī)則、NAT規(guī)則、IPMAC綁定規(guī)則、認(rèn)證設(shè)置（可以沿用在前述用例設(shè)定的規(guī)則）2． 限制規(guī)則：包過(guò)濾，NAT，IPMAC綁定。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。既糾結(jié)了自己，又打擾了別人。備注1. FW2,FW3的相同分區(qū)的接口設(shè)在同一個(gè)網(wǎng)段中。3FW正常工作，攻擊包被丟棄4.FW工作正常，攻擊包被丟棄。規(guī)則指定執(zhí)行操作4. flooding攻擊（syn flooding，udp flooding，ping flooding ，ping of death等）。2訪問(wèn)成功.3所有操作都拒絕.備注G. 內(nèi)容過(guò)濾測(cè)試項(xiàng)目?jī)?nèi)容過(guò)濾測(cè)試日期測(cè)試內(nèi)容對(duì)SMTP,HTTP,FTP等應(yīng)用層進(jìn)行過(guò)濾.測(cè)試環(huán)境1. 路由,橋.2. Linux,Windows.規(guī)則指定在包過(guò)濾中添加相應(yīng)的過(guò)濾規(guī)則,其中對(duì)內(nèi)容,主題,附件,命令,.1. , HTTP: GET 命令禁止.SMTP:主題 病毒 禁止. FTP: USER 禁止.執(zhí)行操作1. . GET頁(yè)面禁止.2. .3. ..120上ftp . user test測(cè)試結(jié)果步驟預(yù)期結(jié)果實(shí)測(cè)結(jié)果1,2,3訪問(wèn)都不成功。3. ：//，mplayer：//。測(cè)試結(jié)果步驟預(yù)期結(jié)果實(shí)測(cè)結(jié)果2.訪問(wèn)成功，可以正常觀看。 測(cè)試項(xiàng)目多播測(cè)試日期測(cè)試內(nèi)容數(shù)據(jù)的轉(zhuǎn)發(fā)（分區(qū)方向的控制），組的加入。3. 在規(guī)則1的基礎(chǔ)上，加載規(guī)則2。）執(zhí)行操作1. ， 。測(cè)試結(jié)果步驟預(yù)期結(jié)果實(shí)測(cè)結(jié)果1訪問(wèn)成功2訪問(wèn)成功3訪問(wèn)成功4訪問(wèn)成功備注服務(wù)都開(kāi)放，同時(shí)用netstat 進(jìn)行查看連接的IP地址。測(cè)試環(huán)境1. 路由模式2. Linux，windows。B. 地址綁定測(cè)試項(xiàng)目IPMAC地址綁定測(cè)試日期測(cè)試內(nèi)容測(cè)試IPMAC綁定的基本功能，以及在MAC地址匹配而IP地址不匹配和IP地址匹而MAC地址不匹配得兩種IP欺騙的情況下防火墻的處理能力測(cè)試環(huán)境1. 路由模式2. Linux，windows。〕規(guī)則2：－ UDP拒絕。2. ，進(jìn)行大文件（1G）的數(shù)據(jù)傳輸。 ， ， ，并反向telnet。3. 加載telnet全通規(guī)則，重復(fù)步驟1.測(cè)試結(jié)果步驟預(yù)期結(jié)果實(shí)測(cè)結(jié)果1.正向成功，反向被禁止2.訪問(wèn)被禁止，沒(méi)有允許UDP服務(wù)。3都可以相互ping通。（外到DMZ）－ ICMP允許。L．雙機(jī)熱備――――設(shè)備冗余。 D NAT――――地址，端口的轉(zhuǎn)換。參考資料GB/T 180201999信息技術(shù)應(yīng)用級(jí)防火墻安全技術(shù)要求GB/T 180191999 信息技術(shù)包過(guò)濾防火墻安全技術(shù)要求FWPD：Firewall Product Certification Criteria Version 測(cè)試項(xiàng)目一． 測(cè)試項(xiàng)目包過(guò)濾，NAT，地址綁定，本地訪問(wèn)控制，多播，TRUNK,代理路由,內(nèi)容過(guò)濾,報(bào)警,審計(jì)實(shí)時(shí)監(jiān)控,攻擊，雙機(jī)熱備,性能。但是安全和性能之間似乎常常構(gòu)成一對(duì)矛盾。. . . .防火墻測(cè)試方案一、 引言防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全體系的重要設(shè)備，其目的是要在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。在防火墻技術(shù)的發(fā)展方面，業(yè)界一直在致力于為用戶提供安全性和性能都高的防火墻產(chǎn)品。二． 測(cè)試環(huán)境簡(jiǎn)略拓?fù)鋱D (2).1 .. （） FW1 （） FW2 FW3 （） （） （）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1