信息安全產(chǎn)品測試方法概述(參考版)
2025-03-30 00:17本頁面
【正文】 9 / 9。 結(jié)束語通過IXIA公司的信息安全產(chǎn)品的性能和一致性測試方案，在IXIA一體化的2~7層測試平臺(tái)上完全可以滿足IPSec網(wǎng)關(guān)，SSL VPN網(wǎng)關(guān)，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關(guān)等相關(guān)安全產(chǎn)品地測試。另外，IXIA公司對(duì)WLAN無線產(chǎn)品的安全性，網(wǎng)絡(luò)接入控制（NACNetwork Access Control），IEEE MacSec等技術(shù)和產(chǎn)品的性能測試都有相應(yīng)地解決方案，由于篇幅限制，本文未做詳細(xì)介紹，如果有興趣，請?jiān)L問IXIA公司的網(wǎng)站。一個(gè)測試模塊就可以仿真海量的Email客戶端或者服務(wù)器來評(píng)估高端的反垃圾郵件網(wǎng)關(guān)設(shè)備。附件文件可以是病毒（Virus）等。Email的附件可以根據(jù)你的需要加入自己的文件做為附件。 ?。?）IXIA可以十分方便地仿真多個(gè)不同的Email地址發(fā)送給不同的接收者，每個(gè)Email都可以有不同的主題（Subject）；Email可以抄送（CC）、暗送（BCC）給不同的人。（3）SMTP協(xié)議主要支持下面這些常見的命令來更加真實(shí)地仿真發(fā)送Email的過程：OPEN，MAIL，NOOP，RSET，SLEEP，QUIT等。（2）POP3協(xié)議主要支持下面這些常見的命令來更加真實(shí)的仿真接收Email的過程：OPEN，STAT，DELE，NOOP，RSET，LIST，UIDL，RETR，TOP，QUIT等。測試拓?fù)鋱D和IDS的測試類似，可以參考圖5。從測試方法上來說，首先要進(jìn)行基準(zhǔn)測試，也就是在反垃圾郵件網(wǎng)關(guān)上不啟用任何過濾規(guī)則，驗(yàn)證其上述各項(xiàng)性能指標(biāo)。 反垃圾郵件網(wǎng)關(guān)的測試反垃圾郵件網(wǎng)關(guān)作為安全產(chǎn)品的重要組成部分，越來越受到業(yè)界地關(guān)注，單一的反垃圾郵件網(wǎng)關(guān)功能也進(jìn)一步擴(kuò)展具有反垃圾郵件、防范蠕蟲病毒攻擊、防范DDoS攻擊和防范漏洞掃描等于一體的綜合性信息安全產(chǎn)品。測試拓?fù)涫疽馊鐖D5所示。但是，IPS除了具有檢測功能外，還有對(duì)異?；蛘吖袅髁康姆烙δ?，決定了還需要測試其防御特性，這些特點(diǎn)和防火墻的測試方法類似，測試標(biāo)準(zhǔn)同樣也需要遵守RFC 3511的規(guī)范。從測試方法上來說，這兩種設(shè)備的測試方法基本相同，都是通過測試儀表（或者其他攻擊工具產(chǎn)生攻擊）仿真各種類型的攻擊數(shù)據(jù)包（DDoS或者NESSUS漏洞掃描和攻擊），同時(shí)通過測試儀表產(chǎn)生所需要的壓力流量（無狀態(tài)和有狀態(tài)的流量），來驗(yàn)證IDS或者IPS的檢測和防御能力。IPS串聯(lián)于通信線路之內(nèi)，是既具有IDS的檢測功能，又能夠?qū)崟r(shí)中止網(wǎng)絡(luò)入侵行為的新型安全技術(shù)設(shè)備。 IDS（入侵檢測系統(tǒng)）和IPS（入侵防御系統(tǒng)）設(shè)備測試IDS本質(zhì)上是一種監(jiān)聽系統(tǒng)，它依照一定的安全策略，對(duì)網(wǎng)絡(luò)與系統(tǒng)地運(yùn)行狀況進(jìn)行監(jiān)測，盡可能發(fā)現(xiàn)、報(bào)告、記錄各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證信息系統(tǒng)的機(jī)密性、完整性和可用性。在這里有一個(gè)問題被經(jīng)常提起，就是在正常流量和非法流量混合的情況下，如何在測試儀表上能夠直接觀察到防火墻是否對(duì)非法流量進(jìn)行了有效攔截？IxLoad的“Packet Monitor”功能可以回答該問題，其特點(diǎn)是在接收端具有檢測功能，驗(yàn)證攻擊流量是否被防火墻所丟棄，這個(gè)特性對(duì)信息安全產(chǎn)品的測試非常重要，可以實(shí)時(shí)了解防火墻對(duì)各種攻擊流量的防范能力，該功能同樣可用于下面將要介紹的IDS，IPS等產(chǎn)品的測試。該特點(diǎn)同樣可以用于其他相關(guān)信息安全產(chǎn)品地性能測試。IXIA同時(shí)可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1