信息安全產(chǎn)品測(cè)試方法概述(編輯修改稿)
2025-04-23 00:17 本頁面
【文章內(nèi)容簡(jiǎn)介】 SSL VPN網(wǎng)關(guān)測(cè)試SSL VPN的技術(shù)特點(diǎn)在上面已經(jīng)和IPSec VPN做了簡(jiǎn)單地比較，從技術(shù)上來說，SSL VPN有很多面向應(yīng)用的特點(diǎn)，所以在性能測(cè)試的方法上也和IPSec有很大不同。從技術(shù)上來說，SSL VPN也有三種類型，包括無客戶端模式（Clientless Mode）、簡(jiǎn)化模式（Thin Client Mode）和安裝客戶端模式（Tunnel Mode）。目前，能夠用儀表進(jìn)行性能測(cè)試的，主要是無客戶端模式，也就是通常討論的SSL測(cè)試。談到SSL VPN產(chǎn)品的性能測(cè)試，首先要區(qū)分的是SSL Server和SSL VPN，SSL Server相當(dāng)于SSL VPN中的反向代理功能，二者的要求是不一樣的，SSL Server面對(duì)的是業(yè)務(wù)系統(tǒng)，如電子商務(wù)網(wǎng)站、網(wǎng)上銀行等，它強(qiáng)調(diào)地是性能，目前國(guó)內(nèi)可見的SSL Server產(chǎn)品性能可達(dá)2萬TPS和400萬同時(shí)在線用戶數(shù)；而SSL VPN面向的是遠(yuǎn)程接入，即管理系統(tǒng)，它強(qiáng)調(diào)地是易于使用和管理、安全性等，一個(gè)SSL VPN用戶的登錄包括SSL握手、認(rèn)證、授權(quán)、記錄日志等過程，其中認(rèn)證、授權(quán)、記錄日志所耗費(fèi)的時(shí)間遠(yuǎn)遠(yuǎn)高于SSL握手，不可能達(dá)到SSL Server那樣高的性能，如果需要非常高的性能，要使用多臺(tái)SSL VPN堆疊來實(shí)現(xiàn)。 VPN廠商列表，也可以說，只有在這兒能夠查到的SSL VPN廠商的產(chǎn)品，才是真正地各個(gè)廠家能夠互通的SSL VPN產(chǎn)品。IXIA公司作為VPNC協(xié)會(huì)中的惟一測(cè)試儀表提供商，一直在跟蹤這方面的技術(shù)，并且有很好地測(cè)試解決方案。相應(yīng)的VPNC會(huì)員列表，請(qǐng)參考下面鏈接：。IXIA的SSL VPN性能測(cè)試方案主要有下面的特點(diǎn)：（1）支持SSLv2，SSLv3。（2）支持全面的密碼套件，包括DES，3DES，RC4，MD5，SHA。（3）支持私有密鑰和會(huì)話重用。（4）用戶可配置地客戶端密鑰和證書。SSL VPN的測(cè)試示意如圖3所示。這些特點(diǎn)可以用于客戶端，也可以用于服務(wù)器端，為SSL VPN測(cè)試帶來很大地靈活性和方便性。SSL VPN性能測(cè)試的主要指標(biāo)包括：（1）在不同加密算法下的有效吞吐量（Goodput）。（2）并發(fā)連接數(shù)（Concurrent Connection。（3）新建SSL 連接的速率（Connection Rate）。3 保障信息安全產(chǎn)品的測(cè)試保障信息安全的產(chǎn)品比較多，比如防火墻，IDS，IPS，防垃圾郵件網(wǎng)關(guān)和內(nèi)容檢測(cè)系統(tǒng)等等都屬于保障信息安全的產(chǎn)品。下面對(duì)這些產(chǎn)品的性能測(cè)試方法做一簡(jiǎn)單介紹。 防火墻測(cè)試防火墻是應(yīng)用最廣泛地信息安全產(chǎn)品，防火墻測(cè)試也是目前信息安全測(cè)試領(lǐng)域的一個(gè)熱點(diǎn)。從功能上來說，防火墻地作用是讓合法的流量正常通過，并能夠攔截各種非法與攻擊流量。防火墻類型比較多，比如無狀態(tài)包過濾類型（Stateless packet filtering）、有狀態(tài)包過濾類型 （Stateful Packet Filtering）、基于NAT類型（靜態(tài)，動(dòng)態(tài)，PAT）、基于代理類型 （Proxy）等。但無論是何種類型，測(cè)試防火墻的性能，都要遵守IETF提出的RFC 3511標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)規(guī)范了測(cè)試防火墻性能的方法和測(cè)試項(xiàng)，這些測(cè)試項(xiàng)包括：IP吞吐量（IP Throughput），并發(fā)的TCP連接數(shù)量（Concurrent TCP Connection Capacity），最大地TCP連
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1