防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報告-資料下載頁
2025-04-24 23:53本頁面
【正文】 技術(shù)用于防火墻性能與安全測試系統(tǒng)的關(guān)鍵部位，解決了防火墻性能和安全性測試中的關(guān)鍵問題。其中關(guān)鍵技術(shù)包括：以真實的業(yè)務(wù)為依據(jù)，選擇有代表性的、關(guān)鍵的業(yè)務(wù)操作設(shè)計測試案例，以評價防火墻系統(tǒng)的當(dāng)前性能；通過自動負(fù)載測試，在一臺或幾臺PC機(jī)上模擬成百或上千的虛擬用戶同時執(zhí)行業(yè)務(wù)，重復(fù)執(zhí)行和運行測試，可以確認(rèn)防火墻性能瓶頸并優(yōu)化和調(diào)整應(yīng)用，確保啟動各項功能的同時防火墻能夠達(dá)到高性能。 防火墻流量控制測試技術(shù)通過對網(wǎng)絡(luò)中的IP地址、用戶、服務(wù)、時間、協(xié)議等進(jìn)行流量統(tǒng)計，并可以與管理器界面實現(xiàn)掛接，實時或者以統(tǒng)計報表的形式輸出結(jié)果，從而分析網(wǎng)絡(luò)中的運行情況，形成防火墻流量控制性能。 防火墻包轉(zhuǎn)發(fā)性能測試技術(shù)性能測試是參照RFC建議，從包轉(zhuǎn)發(fā)性能和開發(fā)連接數(shù)對防火墻的性能進(jìn)行評測，其中防火墻包轉(zhuǎn)發(fā)性能包括吞吐量、延遲、丟失包和背對背包等。包轉(zhuǎn)發(fā)性能是假定提供給防火墻的數(shù)據(jù)和防火墻轉(zhuǎn)發(fā)的數(shù)據(jù)之間為一對一的通信，并不包括防火墻提供多播服務(wù)的情況。 防火墻安全測試技術(shù)防火墻安全測試主要表現(xiàn)在運行的穩(wěn)定和安全漏洞方面。通過在測試平臺的內(nèi)網(wǎng)或外網(wǎng)上安裝現(xiàn)有的掃描工具和攻擊工具，利用所有可能的方式對被測產(chǎn)品進(jìn)行掃描和攻擊測試，其中各種安全掃描和攻擊測試工具的編制主要利用當(dāng)前WinSock編程技術(shù)和網(wǎng)絡(luò)安全技術(shù)，根據(jù)掃描和攻擊結(jié)果評測防火墻系統(tǒng)的安全性，從而達(dá)到對防火墻的安全性測試。 安全測試完善技術(shù)由于防火墻安全測試方法的局限性，需要及時把當(dāng)前最優(yōu)秀的安全測試軟件集成到本防火墻測試系統(tǒng)中。服務(wù)器推薦配置：PIII 志強(qiáng)1G 以上，內(nèi)存512M以上 30G 硬盤；推薦專用服務(wù)器?？蛻舳送扑]配置：PIII650 以上，內(nèi)存128M 以上。服務(wù)器：操作系統(tǒng) Window 2000 Server 數(shù)據(jù)庫 SQL Server 2000客戶端：Window 2000/XP。第三章 綜合評價及結(jié)論本項目采用各種成熟的理念與技術(shù)，已在南昌金廬軟件園軟件評測培訓(xùn)有限公司使用，運行情況良好。2005年7月14日至8月9日項目產(chǎn)品通過中國信息安全產(chǎn)品測評認(rèn)證中心華中測評中心的技術(shù)檢測，其檢測意見是“金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng)”是一種基于C/S模式的性能及安全性測試系統(tǒng)。該系統(tǒng)由管理器和分布在內(nèi)外網(wǎng)段的客戶機(jī)組成，通過管理器向客戶機(jī)發(fā)送測試任務(wù)，客戶機(jī)向WEB和FTP服務(wù)器發(fā)送測試數(shù)據(jù)來測試網(wǎng)絡(luò)性能。該系統(tǒng)在管理器下達(dá)任務(wù)時可以配置客戶機(jī)發(fā)送WEB和FTP流量的比例，各個網(wǎng)段之間的流量比例，同時具備通過改變客戶機(jī)模擬的主機(jī)數(shù)來調(diào)節(jié)網(wǎng)絡(luò)流量的功能。該系統(tǒng)測試無防火墻和有防火墻情況下的網(wǎng)絡(luò)性能，將性能測試報告進(jìn)行匯總，通過對比分析有無防火墻情況下網(wǎng)絡(luò)性能的差異來體現(xiàn)防火墻性能的好壞。此外，該系統(tǒng)還具備主機(jī)掃描（ping），端口掃描，網(wǎng)絡(luò)信息查詢，消息發(fā)送等踩點掃描工具以及加載測試工具的功能，具備一定的功能可擴(kuò)展性。經(jīng)過測試，“金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng)”基本具備性能測試功能（網(wǎng)絡(luò)帶寬）部分安全測試功能。同時，采用“金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng)”應(yīng)用于公司的信息化工程測試工作，對防火墻系統(tǒng)的性能、安全進(jìn)行測試研究中，該系統(tǒng)在防火墻的測試方面，具有實用、先進(jìn)、穩(wěn)定等特點，填補(bǔ)了我國在模擬真實環(huán)境下利用同一軟件完成對防火墻進(jìn)行性能及安全性測試的空白，創(chuàng)新我省乃至我國防火墻產(chǎn)品自動測試技術(shù)，同時提高了工作效率和工作質(zhì)量。2005年9月10日，江西省科技廳在南昌市組織有關(guān)專家對《金廬防火墻系統(tǒng)性能與安全性測試系統(tǒng)的設(shè)計及實現(xiàn)》課題進(jìn)行了鑒定，鑒定意見如下：，符合鑒定要求。，形成了一個防火墻綜合測試軟件。、防火墻包轉(zhuǎn)發(fā)性能測試技術(shù)在模擬真實環(huán)境下對防火墻性能進(jìn)行測試，提高了測試效率和準(zhǔn)確性。，同時提供了動態(tài)加載安全測試軟件的功能，有較好的擴(kuò)展性。綜上所述，該項目實現(xiàn)了基于模擬真實環(huán)境的防火墻性能和安全性測試，達(dá)到國內(nèi)領(lǐng)先水平，一致同意通過鑒定。建議進(jìn)一步明確系統(tǒng)的測試指標(biāo)體系，完善系統(tǒng)報表，加快推廣應(yīng)用。19
公司管理相關(guān)推薦
鄂ICP備17016276號-1