防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報(bào)告(編輯修改稿)
2025-05-21 23:53 本頁面
【文章內(nèi)容簡介】 便在測試時(shí)考察其在真實(shí)環(huán)境中的表現(xiàn)，這樣測試出來的數(shù)據(jù)才有實(shí)際意義。研究并開發(fā)的“基于性能與安全性測試的防火墻質(zhì)量評價(jià)系統(tǒng)”是基于市場用戶的應(yīng)用需求，并結(jié)合具體的分組過濾防火墻及應(yīng)用代理防火墻的產(chǎn)品特點(diǎn)，能達(dá)到公正、全面地評價(jià)此類安全產(chǎn)品的目的。系統(tǒng)的實(shí)現(xiàn)主要分三個(gè)子系統(tǒng)進(jìn)行，即性能測試子系統(tǒng)、安全測試子系統(tǒng)和自動化報(bào)告分析系統(tǒng)。分別用來對防火墻系統(tǒng)的性能和安全性作測試及自動化報(bào)告文件和個(gè)性化模版。防火墻性能測試系統(tǒng)采用客戶/服務(wù)器的應(yīng)用模式。我們將系統(tǒng)的組織結(jié)構(gòu)從功能角度分為三個(gè)組成部分，管理器（fwtest）、客戶應(yīng)用程序（fwmain）以及通信線程應(yīng)用程序（fwtester）。管理器用來生成任務(wù)表、發(fā)送任務(wù)表、接收測試數(shù)據(jù)、分析測試數(shù)據(jù)和顯示、打印報(bào)告；客戶應(yīng)用程序的主要功能是接收任務(wù)表、填寫協(xié)議參數(shù)、記錄測試數(shù)據(jù)、發(fā)送測試數(shù)據(jù)和顯示測試進(jìn)度；通信線程程序的主要功能是完成創(chuàng)建測試線程、連接登錄服務(wù)器、發(fā)送測試數(shù)據(jù)、數(shù)據(jù)格式和接收測試數(shù)據(jù)。系統(tǒng)結(jié)構(gòu)及功能如下表所示：組件功能安裝位置管理器（fwtest）生成任務(wù)表、發(fā)送任務(wù)表、接收測試數(shù)據(jù)、分析測試數(shù)據(jù)和顯示打印報(bào)告模擬測試環(huán)境中內(nèi)網(wǎng)(private)的一臺服務(wù)器上。（，下同）客戶應(yīng)用程序（fwmain）接收任務(wù)表、填寫協(xié)議參數(shù)、記錄測試數(shù)據(jù)、發(fā)送測試數(shù)據(jù)和顯示測試進(jìn)度模擬測試環(huán)境中內(nèi)網(wǎng)(private)、非軍事區(qū)(DMZ)、外網(wǎng)(public) 的客戶機(jī)上。通信線程程序（fwtester）創(chuàng)建測試線程、連接登錄服務(wù)器、發(fā)送測試數(shù)據(jù)、數(shù)據(jù)格式轉(zhuǎn)換和接收測試數(shù)據(jù)與客戶應(yīng)用程序安裝位置相同，并被其調(diào)用。管理器的功能復(fù)雜，在完成各種參數(shù)設(shè)置，對防火墻系統(tǒng)進(jìn)行性能測試，對相應(yīng)的測試結(jié)果進(jìn)行統(tǒng)計(jì)分析并且生成性能測試報(bào)告輸出，主要功能模塊可用圖1表示：圖 1：管理器系統(tǒng)性能測試功能本評價(jià)系統(tǒng)的安全測試子系統(tǒng)大體上分為是對防火墻系統(tǒng)進(jìn)行安全掃描和對其進(jìn)行安全攻擊，安全掃描和安全攻擊同時(shí)又包括了當(dāng)前主要的幾種針對網(wǎng)絡(luò)安全測試的多種工具，從而達(dá)到對測試對象的安全性的測試，其主要功能模塊可用圖2表示：圖 2：管理器系統(tǒng)安全性測試功能同時(shí)本評測系統(tǒng)為了達(dá)到對防火墻安全性更全面的測試與評價(jià)，以適應(yīng)當(dāng)前的高速防火墻安全測試技術(shù)和網(wǎng)絡(luò)安全測試技術(shù)，提供能夠加載各種更新的測試軟件的功能，使本系統(tǒng)的安全測試功能不斷增強(qiáng)。系統(tǒng)性能測試流程：根據(jù)具體的測試環(huán)境對服務(wù)器進(jìn)行設(shè)置；服務(wù)器根據(jù)具體設(shè)計(jì)生產(chǎn)任務(wù)表；服務(wù)器發(fā)送任務(wù)表到客戶端；客戶端程序根據(jù)任務(wù)表進(jìn)行相應(yīng)服務(wù)器訪問客戶端把接訪問結(jié)果生產(chǎn)文件發(fā)送至服務(wù)器服務(wù)器發(fā)送測試或結(jié)束測試命令；服務(wù)器對接收到的數(shù)據(jù)統(tǒng)計(jì)并分析生成測試報(bào)表；以單一或匯總方式顯示測試報(bào)表發(fā)送設(shè)置客戶機(jī)IP地址任務(wù)表生成客戶機(jī)群測試數(shù)據(jù)測試狀態(tài)碼發(fā)送顯示、打印測試報(bào)告檢測測試狀態(tài)測試命令碼客戶機(jī)測試數(shù)據(jù)文件打包接收分析測試結(jié)果報(bào)告數(shù)據(jù)文件任務(wù)表文件4. 項(xiàng)目主要研究內(nèi)容u 項(xiàng)目研究內(nèi)容及涉及的關(guān)鍵技術(shù)及技術(shù)指標(biāo)描述：(1)防火墻性能測試子系統(tǒng)(2)防火墻安全性能測試子系統(tǒng)。防火墻性能測試子系統(tǒng)的測試平臺控制流程圖如圖5所示：圖 5：防火墻性能測試子系統(tǒng)的測試平臺控制流程圖安全測試子系統(tǒng)的測試平臺控制流程圖如圖6所示：圖6：安全測試子系統(tǒng)的測試平臺控制流程圖（1）防火墻性能測試子系統(tǒng)防火墻性能測試子系統(tǒng)能夠根據(jù)具體待測防火墻，模擬配置相應(yīng)測試環(huán)境，并且可以把一個(gè)客戶機(jī)模擬成多個(gè)客戶機(jī)，達(dá)到模擬真實(shí)環(huán)境的效果。同時(shí)，還可以動態(tài)設(shè)置網(wǎng)絡(luò)中服務(wù)的分配比例和網(wǎng)絡(luò)流量分配比例。并且獲取多種不同網(wǎng)絡(luò)環(huán)境下得到的性能參數(shù)，并進(jìn)一步進(jìn)行對比分析得出防火墻的性能報(bào)告。（2）防火墻安全性測試子系統(tǒng)防火墻安全性測試子系統(tǒng)集成了幾種主要安全測試工具，能針對有防火墻保護(hù)的網(wǎng)絡(luò)進(jìn)行安全測試，從而測試防火墻的部分安全性。動態(tài)加載安全測試軟件功能，可以
公司管理相關(guān)推薦
鄂ICP備17016276號-1