防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)可行性研究報(bào)告(編輯修改稿)
2025-05-21 23:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 便在測(cè)試時(shí)考察其在真實(shí)環(huán)境中的表現(xiàn)，這樣測(cè)試出來(lái)的數(shù)據(jù)才有實(shí)際意義。研究并開(kāi)發(fā)的“基于性能與安全性測(cè)試的防火墻質(zhì)量評(píng)價(jià)系統(tǒng)”是基于市場(chǎng)用戶(hù)的應(yīng)用需求，并結(jié)合具體的分組過(guò)濾防火墻及應(yīng)用代理防火墻的產(chǎn)品特點(diǎn)，能達(dá)到公正、全面地評(píng)價(jià)此類(lèi)安全產(chǎn)品的目的。系統(tǒng)的實(shí)現(xiàn)主要分三個(gè)子系統(tǒng)進(jìn)行，即性能測(cè)試子系統(tǒng)、安全測(cè)試子系統(tǒng)和自動(dòng)化報(bào)告分析系統(tǒng)。分別用來(lái)對(duì)防火墻系統(tǒng)的性能和安全性作測(cè)試及自動(dòng)化報(bào)告文件和個(gè)性化模版。防火墻性能測(cè)試系統(tǒng)采用客戶(hù)/服務(wù)器的應(yīng)用模式。我們將系統(tǒng)的組織結(jié)構(gòu)從功能角度分為三個(gè)組成部分，管理器（fwtest）、客戶(hù)應(yīng)用程序（fwmain）以及通信線程應(yīng)用程序（fwtester）。管理器用來(lái)生成任務(wù)表、發(fā)送任務(wù)表、接收測(cè)試數(shù)據(jù)、分析測(cè)試數(shù)據(jù)和顯示、打印報(bào)告；客戶(hù)應(yīng)用程序的主要功能是接收任務(wù)表、填寫(xiě)協(xié)議參數(shù)、記錄測(cè)試數(shù)據(jù)、發(fā)送測(cè)試數(shù)據(jù)和顯示測(cè)試進(jìn)度；通信線程程序的主要功能是完成創(chuàng)建測(cè)試線程、連接登錄服務(wù)器、發(fā)送測(cè)試數(shù)據(jù)、數(shù)據(jù)格式和接收測(cè)試數(shù)據(jù)。系統(tǒng)結(jié)構(gòu)及功能如下表所示：組件功能安裝位置管理器（fwtest）生成任務(wù)表、發(fā)送任務(wù)表、接收測(cè)試數(shù)據(jù)、分析測(cè)試數(shù)據(jù)和顯示打印報(bào)告模擬測(cè)試環(huán)境中內(nèi)網(wǎng)(private)的一臺(tái)服務(wù)器上。（，下同）客戶(hù)應(yīng)用程序（fwmain）接收任務(wù)表、填寫(xiě)協(xié)議參數(shù)、記錄測(cè)試數(shù)據(jù)、發(fā)送測(cè)試數(shù)據(jù)和顯示測(cè)試進(jìn)度模擬測(cè)試環(huán)境中內(nèi)網(wǎng)(private)、非軍事區(qū)(DMZ)、外網(wǎng)(public) 的客戶(hù)機(jī)上。通信線程程序（fwtester）創(chuàng)建測(cè)試線程、連接登錄服務(wù)器、發(fā)送測(cè)試數(shù)據(jù)、數(shù)據(jù)格式轉(zhuǎn)換和接收測(cè)試數(shù)據(jù)與客戶(hù)應(yīng)用程序安裝位置相同，并被其調(diào)用。管理器的功能復(fù)雜，在完成各種參數(shù)設(shè)置，對(duì)防火墻系統(tǒng)進(jìn)行性能測(cè)試，對(duì)相應(yīng)的測(cè)試結(jié)果進(jìn)行統(tǒng)計(jì)分析并且生成性能測(cè)試報(bào)告輸出，主要功能模塊可用圖1表示：圖 1：管理器系統(tǒng)性能測(cè)試功能本評(píng)價(jià)系統(tǒng)的安全測(cè)試子系統(tǒng)大體上分為是對(duì)防火墻系統(tǒng)進(jìn)行安全掃描和對(duì)其進(jìn)行安全攻擊，安全掃描和安全攻擊同時(shí)又包括了當(dāng)前主要的幾種針對(duì)網(wǎng)絡(luò)安全測(cè)試的多種工具，從而達(dá)到對(duì)測(cè)試對(duì)象的安全性的測(cè)試，其主要功能模塊可用圖2表示：圖 2：管理器系統(tǒng)安全性測(cè)試功能同時(shí)本評(píng)測(cè)系統(tǒng)為了達(dá)到對(duì)防火墻安全性更全面的測(cè)試與評(píng)價(jià)，以適應(yīng)當(dāng)前的高速防火墻安全測(cè)試技術(shù)和網(wǎng)絡(luò)安全測(cè)試技術(shù)，提供能夠加載各種更新的測(cè)試軟件的功能，使本系統(tǒng)的安全測(cè)試功能不斷增強(qiáng)。系統(tǒng)性能測(cè)試流程：根據(jù)具體的測(cè)試環(huán)境對(duì)服務(wù)器進(jìn)行設(shè)置；服務(wù)器根據(jù)具體設(shè)計(jì)生產(chǎn)任務(wù)表；服務(wù)器發(fā)送任務(wù)表到客戶(hù)端；客戶(hù)端程序根據(jù)任務(wù)表進(jìn)行相應(yīng)服務(wù)器訪問(wèn)客戶(hù)端把接訪問(wèn)結(jié)果生產(chǎn)文件發(fā)送至服務(wù)器服務(wù)器發(fā)送測(cè)試或結(jié)束測(cè)試命令；服務(wù)器對(duì)接收到的數(shù)據(jù)統(tǒng)計(jì)并分析生成測(cè)試報(bào)表；以單一或匯總方式顯示測(cè)試報(bào)表發(fā)送設(shè)置客戶(hù)機(jī)IP地址任務(wù)表生成客戶(hù)機(jī)群測(cè)試數(shù)據(jù)測(cè)試狀態(tài)碼發(fā)送顯示、打印測(cè)試報(bào)告檢測(cè)測(cè)試狀態(tài)測(cè)試命令碼客戶(hù)機(jī)測(cè)試數(shù)據(jù)文件打包接收分析測(cè)試結(jié)果報(bào)告數(shù)據(jù)文件任務(wù)表文件4. 項(xiàng)目主要研究?jī)?nèi)容u 項(xiàng)目研究?jī)?nèi)容及涉及的關(guān)鍵技術(shù)及技術(shù)指標(biāo)描述：(1)防火墻性能測(cè)試子系統(tǒng)(2)防火墻安全性能測(cè)試子系統(tǒng)。防火墻性能測(cè)試子系統(tǒng)的測(cè)試平臺(tái)控制流程圖如圖5所示：圖 5：防火墻性能測(cè)試子系統(tǒng)的測(cè)試平臺(tái)控制流程圖安全測(cè)試子系統(tǒng)的測(cè)試平臺(tái)控制流程圖如圖6所示：圖6：安全測(cè)試子系統(tǒng)的測(cè)試平臺(tái)控制流程圖（1）防火墻性能測(cè)試子系統(tǒng)防火墻性能測(cè)試子系統(tǒng)能夠根據(jù)具體待測(cè)防火墻，模擬配置相應(yīng)測(cè)試環(huán)境，并且可以把一個(gè)客戶(hù)機(jī)模擬成多個(gè)客戶(hù)機(jī)，達(dá)到模擬真實(shí)環(huán)境的效果。同時(shí)，還可以動(dòng)態(tài)設(shè)置網(wǎng)絡(luò)中服務(wù)的分配比例和網(wǎng)絡(luò)流量分配比例。并且獲取多種不同網(wǎng)絡(luò)環(huán)境下得到的性能參數(shù)，并進(jìn)一步進(jìn)行對(duì)比分析得出防火墻的性能報(bào)告。（2）防火墻安全性測(cè)試子系統(tǒng)防火墻安全性測(cè)試子系統(tǒng)集成了幾種主要安全測(cè)試工具，能針對(duì)有防火墻保護(hù)的網(wǎng)絡(luò)進(jìn)行安全測(cè)試，從而測(cè)試防火墻的部分安全性。動(dòng)態(tài)加載安全測(cè)試軟件功能，可以
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1