信息安全產(chǎn)品測試方法概述-資料下載頁
2025-03-27 00:17本頁面
【正文】 些特點和防火墻的測試方法類似，測試標準同樣也需要遵守RFC 3511的規(guī)范。所以在這里就不詳細介紹。測試拓撲示意如圖5所示。 反垃圾郵件網(wǎng)關(guān)的測試反垃圾郵件網(wǎng)關(guān)作為安全產(chǎn)品的重要組成部分，越來越受到業(yè)界地關(guān)注，單一的反垃圾郵件網(wǎng)關(guān)功能也進一步擴展具有反垃圾郵件、防范蠕蟲病毒攻擊、防范DDoS攻擊和防范漏洞掃描等于一體的綜合性信息安全產(chǎn)品。IXIA公司的反垃圾郵件性能測試方案可以測試反垃圾郵件網(wǎng)關(guān)系統(tǒng)的各項指標，包括POP3，SMTP和IMAP郵件網(wǎng)關(guān)的吞吐量、在一定時間內(nèi)發(fā)送的Email的數(shù)量、在一定時間內(nèi)發(fā)送的Email附件的數(shù)量、郵件轉(zhuǎn)發(fā)成功率、最大SMTP并發(fā)連接數(shù)、SMTP請求處理的速度等。從測試方法上來說，首先要進行基準測試，也就是在反垃圾郵件網(wǎng)關(guān)上不啟用任何過濾規(guī)則，驗證其上述各項性能指標。然后啟用各種過濾規(guī)則，分別驗證反垃圾郵件網(wǎng)關(guān)在啟用垃圾郵件掃描、病毒郵件和附件掃描、DDoS攻擊掃描等規(guī)則下的性能。測試拓撲圖和IDS的測試類似，可以參考圖5。IXIA的反垃圾郵件網(wǎng)關(guān)測試方案有以下特點：（1）支持POP3，APOP3，SMTP，IMAP等常見的郵件協(xié)議。（2）POP3協(xié)議主要支持下面這些常見的命令來更加真實的仿真接收Email的過程：OPEN，STAT，DELE，NOOP，RSET，LIST，UIDL，RETR，TOP，QUIT等。另外，支持發(fā)送Email認證（Authentication）的仿真APOP3。（3）SMTP協(xié)議主要支持下面這些常見的命令來更加真實地仿真發(fā)送Email的過程：OPEN，MAIL，NOOP，RSET，SLEEP，QUIT等。（4）IMAP主要支持下面這些常見的命令來更加真實地仿真發(fā)送和接收Email的過程：LOGIN，SELECT，F(xiàn)ETCH，LOGOUT等?！ 。?）IXIA可以十分方便地仿真多個不同的Email地址發(fā)送給不同的接收者，每個Email都可以有不同的主題（Subject）；Email可以抄送（CC）、暗送（BCC）給不同的人。Email的正文可以是文本，HTML或者Random格式。Email的附件可以根據(jù)你的需要加入自己的文件做為附件。郵件的正文和附件大小可以靈活設(shè)置。附件文件可以是病毒（Virus）等。（6）IXIA測試模塊的每個端口可以仿真Email客戶端或者服務(wù)器端。一個測試模塊就可以仿真海量的Email客戶端或者服務(wù)器來評估高端的反垃圾郵件網(wǎng)關(guān)設(shè)備。（7）IXIA測試模塊的每個端口可以產(chǎn)生超過130k的并發(fā)連接數(shù)（Concurrent Connections），每秒超過7000的Transaction速率，每秒超過200M的Email發(fā)送流量。另外，IXIA公司對WLAN無線產(chǎn)品的安全性，網(wǎng)絡(luò)接入控制（NACNetwork Access Control），IEEE MacSec等技術(shù)和產(chǎn)品的性能測試都有相應(yīng)地解決方案，由于篇幅限制，本文未做詳細介紹，如果有興趣，請訪問IXIA公司的網(wǎng)站。4 結(jié)束語通過IXIA公司的信息安全產(chǎn)品的性能和一致性測試方案，在IXIA一體化的2~7層測試平臺上完全可以滿足IPSec網(wǎng)關(guān)，SSL VPN網(wǎng)關(guān)，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關(guān)等相關(guān)安全產(chǎn)品地測試。為產(chǎn)品快速推向市場，提升產(chǎn)品性能起到十分重要地推動作用。 9 / 9
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1