信息安全產(chǎn)品測(cè)試方法概述-資料下載頁(yè)
2025-03-27 00:17本頁(yè)面
【正文】 些特點(diǎn)和防火墻的測(cè)試方法類(lèi)似，測(cè)試標(biāo)準(zhǔn)同樣也需要遵守RFC 3511的規(guī)范。所以在這里就不詳細(xì)介紹。測(cè)試拓?fù)涫疽馊鐖D5所示。 反垃圾郵件網(wǎng)關(guān)的測(cè)試反垃圾郵件網(wǎng)關(guān)作為安全產(chǎn)品的重要組成部分，越來(lái)越受到業(yè)界地關(guān)注，單一的反垃圾郵件網(wǎng)關(guān)功能也進(jìn)一步擴(kuò)展具有反垃圾郵件、防范蠕蟲(chóng)病毒攻擊、防范DDoS攻擊和防范漏洞掃描等于一體的綜合性信息安全產(chǎn)品。IXIA公司的反垃圾郵件性能測(cè)試方案可以測(cè)試反垃圾郵件網(wǎng)關(guān)系統(tǒng)的各項(xiàng)指標(biāo)，包括POP3，SMTP和IMAP郵件網(wǎng)關(guān)的吞吐量、在一定時(shí)間內(nèi)發(fā)送的Email的數(shù)量、在一定時(shí)間內(nèi)發(fā)送的Email附件的數(shù)量、郵件轉(zhuǎn)發(fā)成功率、最大SMTP并發(fā)連接數(shù)、SMTP請(qǐng)求處理的速度等。從測(cè)試方法上來(lái)說(shuō)，首先要進(jìn)行基準(zhǔn)測(cè)試，也就是在反垃圾郵件網(wǎng)關(guān)上不啟用任何過(guò)濾規(guī)則，驗(yàn)證其上述各項(xiàng)性能指標(biāo)。然后啟用各種過(guò)濾規(guī)則，分別驗(yàn)證反垃圾郵件網(wǎng)關(guān)在啟用垃圾郵件掃描、病毒郵件和附件掃描、DDoS攻擊掃描等規(guī)則下的性能。測(cè)試拓?fù)鋱D和IDS的測(cè)試類(lèi)似，可以參考圖5。IXIA的反垃圾郵件網(wǎng)關(guān)測(cè)試方案有以下特點(diǎn)：（1）支持POP3，APOP3，SMTP，IMAP等常見(jiàn)的郵件協(xié)議。（2）POP3協(xié)議主要支持下面這些常見(jiàn)的命令來(lái)更加真實(shí)的仿真接收Email的過(guò)程：OPEN，STAT，DELE，NOOP，RSET，LIST，UIDL，RETR，TOP，QUIT等。另外，支持發(fā)送Email認(rèn)證（Authentication）的仿真APOP3。（3）SMTP協(xié)議主要支持下面這些常見(jiàn)的命令來(lái)更加真實(shí)地仿真發(fā)送Email的過(guò)程：OPEN，MAIL，NOOP，RSET，SLEEP，QUIT等。（4）IMAP主要支持下面這些常見(jiàn)的命令來(lái)更加真實(shí)地仿真發(fā)送和接收Email的過(guò)程：LOGIN，SELECT，F(xiàn)ETCH，LOGOUT等。 ?。?）IXIA可以十分方便地仿真多個(gè)不同的Email地址發(fā)送給不同的接收者，每個(gè)Email都可以有不同的主題（Subject）；Email可以抄送（CC）、暗送（BCC）給不同的人。Email的正文可以是文本，HTML或者Random格式。Email的附件可以根據(jù)你的需要加入自己的文件做為附件。郵件的正文和附件大小可以靈活設(shè)置。附件文件可以是病毒（Virus）等。（6）IXIA測(cè)試模塊的每個(gè)端口可以仿真Email客戶(hù)端或者服務(wù)器端。一個(gè)測(cè)試模塊就可以仿真海量的Email客戶(hù)端或者服務(wù)器來(lái)評(píng)估高端的反垃圾郵件網(wǎng)關(guān)設(shè)備。（7）IXIA測(cè)試模塊的每個(gè)端口可以產(chǎn)生超過(guò)130k的并發(fā)連接數(shù)（Concurrent Connections），每秒超過(guò)7000的Transaction速率，每秒超過(guò)200M的Email發(fā)送流量。另外，IXIA公司對(duì)WLAN無(wú)線產(chǎn)品的安全性，網(wǎng)絡(luò)接入控制（NACNetwork Access Control），IEEE MacSec等技術(shù)和產(chǎn)品的性能測(cè)試都有相應(yīng)地解決方案，由于篇幅限制，本文未做詳細(xì)介紹，如果有興趣，請(qǐng)?jiān)L問(wèn)IXIA公司的網(wǎng)站。4 結(jié)束語(yǔ)通過(guò)IXIA公司的信息安全產(chǎn)品的性能和一致性測(cè)試方案，在IXIA一體化的2~7層測(cè)試平臺(tái)上完全可以滿(mǎn)足IPSec網(wǎng)關(guān)，SSL VPN網(wǎng)關(guān)，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關(guān)等相關(guān)安全產(chǎn)品地測(cè)試。為產(chǎn)品快速推向市場(chǎng)，提升產(chǎn)品性能起到十分重要地推動(dòng)作用。 9 / 9
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1