防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)可行性研究報(bào)告-資料下載頁(yè)
2025-04-24 23:53本頁(yè)面
【正文】 技術(shù)用于防火墻性能與安全測(cè)試系統(tǒng)的關(guān)鍵部位，解決了防火墻性能和安全性測(cè)試中的關(guān)鍵問(wèn)題。其中關(guān)鍵技術(shù)包括：以真實(shí)的業(yè)務(wù)為依據(jù)，選擇有代表性的、關(guān)鍵的業(yè)務(wù)操作設(shè)計(jì)測(cè)試案例，以評(píng)價(jià)防火墻系統(tǒng)的當(dāng)前性能；通過(guò)自動(dòng)負(fù)載測(cè)試，在一臺(tái)或幾臺(tái)PC機(jī)上模擬成百或上千的虛擬用戶同時(shí)執(zhí)行業(yè)務(wù)，重復(fù)執(zhí)行和運(yùn)行測(cè)試，可以確認(rèn)防火墻性能瓶頸并優(yōu)化和調(diào)整應(yīng)用，確保啟動(dòng)各項(xiàng)功能的同時(shí)防火墻能夠達(dá)到高性能。 防火墻流量控制測(cè)試技術(shù)通過(guò)對(duì)網(wǎng)絡(luò)中的IP地址、用戶、服務(wù)、時(shí)間、協(xié)議等進(jìn)行流量統(tǒng)計(jì)，并可以與管理器界面實(shí)現(xiàn)掛接，實(shí)時(shí)或者以統(tǒng)計(jì)報(bào)表的形式輸出結(jié)果，從而分析網(wǎng)絡(luò)中的運(yùn)行情況，形成防火墻流量控制性能。 防火墻包轉(zhuǎn)發(fā)性能測(cè)試技術(shù)性能測(cè)試是參照RFC建議，從包轉(zhuǎn)發(fā)性能和開(kāi)發(fā)連接數(shù)對(duì)防火墻的性能進(jìn)行評(píng)測(cè)，其中防火墻包轉(zhuǎn)發(fā)性能包括吞吐量、延遲、丟失包和背對(duì)背包等。包轉(zhuǎn)發(fā)性能是假定提供給防火墻的數(shù)據(jù)和防火墻轉(zhuǎn)發(fā)的數(shù)據(jù)之間為一對(duì)一的通信，并不包括防火墻提供多播服務(wù)的情況。 防火墻安全測(cè)試技術(shù)防火墻安全測(cè)試主要表現(xiàn)在運(yùn)行的穩(wěn)定和安全漏洞方面。通過(guò)在測(cè)試平臺(tái)的內(nèi)網(wǎng)或外網(wǎng)上安裝現(xiàn)有的掃描工具和攻擊工具，利用所有可能的方式對(duì)被測(cè)產(chǎn)品進(jìn)行掃描和攻擊測(cè)試，其中各種安全掃描和攻擊測(cè)試工具的編制主要利用當(dāng)前WinSock編程技術(shù)和網(wǎng)絡(luò)安全技術(shù)，根據(jù)掃描和攻擊結(jié)果評(píng)測(cè)防火墻系統(tǒng)的安全性，從而達(dá)到對(duì)防火墻的安全性測(cè)試。 安全測(cè)試完善技術(shù)由于防火墻安全測(cè)試方法的局限性，需要及時(shí)把當(dāng)前最優(yōu)秀的安全測(cè)試軟件集成到本防火墻測(cè)試系統(tǒng)中。服務(wù)器推薦配置：PIII 志強(qiáng)1G 以上，內(nèi)存512M以上 30G 硬盤(pán)；推薦專用服務(wù)器。客戶端推薦配置：PIII650 以上，內(nèi)存128M 以上。服務(wù)器：操作系統(tǒng) Window 2000 Server 數(shù)據(jù)庫(kù) SQL Server 2000客戶端：Window 2000/XP。第三章 綜合評(píng)價(jià)及結(jié)論本項(xiàng)目采用各種成熟的理念與技術(shù)，已在南昌金廬軟件園軟件評(píng)測(cè)培訓(xùn)有限公司使用，運(yùn)行情況良好。2005年7月14日至8月9日項(xiàng)目產(chǎn)品通過(guò)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心華中測(cè)評(píng)中心的技術(shù)檢測(cè)，其檢測(cè)意見(jiàn)是“金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)”是一種基于C/S模式的性能及安全性測(cè)試系統(tǒng)。該系統(tǒng)由管理器和分布在內(nèi)外網(wǎng)段的客戶機(jī)組成，通過(guò)管理器向客戶機(jī)發(fā)送測(cè)試任務(wù)，客戶機(jī)向WEB和FTP服務(wù)器發(fā)送測(cè)試數(shù)據(jù)來(lái)測(cè)試網(wǎng)絡(luò)性能。該系統(tǒng)在管理器下達(dá)任務(wù)時(shí)可以配置客戶機(jī)發(fā)送WEB和FTP流量的比例，各個(gè)網(wǎng)段之間的流量比例，同時(shí)具備通過(guò)改變客戶機(jī)模擬的主機(jī)數(shù)來(lái)調(diào)節(jié)網(wǎng)絡(luò)流量的功能。該系統(tǒng)測(cè)試無(wú)防火墻和有防火墻情況下的網(wǎng)絡(luò)性能，將性能測(cè)試報(bào)告進(jìn)行匯總，通過(guò)對(duì)比分析有無(wú)防火墻情況下網(wǎng)絡(luò)性能的差異來(lái)體現(xiàn)防火墻性能的好壞。此外，該系統(tǒng)還具備主機(jī)掃描（ping），端口掃描，網(wǎng)絡(luò)信息查詢，消息發(fā)送等踩點(diǎn)掃描工具以及加載測(cè)試工具的功能，具備一定的功能可擴(kuò)展性。經(jīng)過(guò)測(cè)試，“金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)”基本具備性能測(cè)試功能（網(wǎng)絡(luò)帶寬）部分安全測(cè)試功能。同時(shí)，采用“金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)”應(yīng)用于公司的信息化工程測(cè)試工作，對(duì)防火墻系統(tǒng)的性能、安全進(jìn)行測(cè)試研究中，該系統(tǒng)在防火墻的測(cè)試方面，具有實(shí)用、先進(jìn)、穩(wěn)定等特點(diǎn)，填補(bǔ)了我國(guó)在模擬真實(shí)環(huán)境下利用同一軟件完成對(duì)防火墻進(jìn)行性能及安全性測(cè)試的空白，創(chuàng)新我省乃至我國(guó)防火墻產(chǎn)品自動(dòng)測(cè)試技術(shù)，同時(shí)提高了工作效率和工作質(zhì)量。2005年9月10日，江西省科技廳在南昌市組織有關(guān)專家對(duì)《金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)的設(shè)計(jì)及實(shí)現(xiàn)》課題進(jìn)行了鑒定，鑒定意見(jiàn)如下：，符合鑒定要求。，形成了一個(gè)防火墻綜合測(cè)試軟件。、防火墻包轉(zhuǎn)發(fā)性能測(cè)試技術(shù)在模擬真實(shí)環(huán)境下對(duì)防火墻性能進(jìn)行測(cè)試，提高了測(cè)試效率和準(zhǔn)確性。，同時(shí)提供了動(dòng)態(tài)加載安全測(cè)試軟件的功能，有較好的擴(kuò)展性。綜上所述，該項(xiàng)目實(shí)現(xiàn)了基于模擬真實(shí)環(huán)境的防火墻性能和安全性測(cè)試，達(dá)到國(guó)內(nèi)領(lǐng)先水平，一致同意通過(guò)鑒定。建議進(jìn)一步明確系統(tǒng)的測(cè)試指標(biāo)體系，完善系統(tǒng)報(bào)表，加快推廣應(yīng)用。19
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1