防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)可行性研究報(bào)告(參考版)
2025-04-27 23:53本頁(yè)面
【正文】 19。綜上所述，該項(xiàng)目實(shí)現(xiàn)了基于模擬真實(shí)環(huán)境的防火墻性能和安全性測(cè)試，達(dá)到國(guó)內(nèi)領(lǐng)先水平，一致同意通過(guò)鑒定。、防火墻包轉(zhuǎn)發(fā)性能測(cè)試技術(shù)在模擬真實(shí)環(huán)境下對(duì)防火墻性能進(jìn)行測(cè)試，提高了測(cè)試效率和準(zhǔn)確性。2005年9月10日，江西省科技廳在南昌市組織有關(guān)專家對(duì)《金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)的設(shè)計(jì)及實(shí)現(xiàn)》課題進(jìn)行了鑒定，鑒定意見(jiàn)如下：，符合鑒定要求。經(jīng)過(guò)測(cè)試，“金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)”基本具備性能測(cè)試功能（網(wǎng)絡(luò)帶寬）部分安全測(cè)試功能。該系統(tǒng)測(cè)試無(wú)防火墻和有防火墻情況下的網(wǎng)絡(luò)性能，將性能測(cè)試報(bào)告進(jìn)行匯總，通過(guò)對(duì)比分析有無(wú)防火墻情況下網(wǎng)絡(luò)性能的差異來(lái)體現(xiàn)防火墻性能的好壞。該系統(tǒng)由管理器和分布在內(nèi)外網(wǎng)段的客戶機(jī)組成，通過(guò)管理器向客戶機(jī)發(fā)送測(cè)試任務(wù)，客戶機(jī)向WEB和FTP服務(wù)器發(fā)送測(cè)試數(shù)據(jù)來(lái)測(cè)試網(wǎng)絡(luò)性能。第三章 綜合評(píng)價(jià)及結(jié)論本項(xiàng)目采用各種成熟的理念與技術(shù)，已在南昌金廬軟件園軟件評(píng)測(cè)培訓(xùn)有限公司使用，運(yùn)行情況良好?？蛻舳送扑]配置：PIII650 以上，內(nèi)存128M 以上。 安全測(cè)試完善技術(shù)由于防火墻安全測(cè)試方法的局限性，需要及時(shí)把當(dāng)前最優(yōu)秀的安全測(cè)試軟件集成到本防火墻測(cè)試系統(tǒng)中。 防火墻安全測(cè)試技術(shù)防火墻安全測(cè)試主要表現(xiàn)在運(yùn)行的穩(wěn)定和安全漏洞方面。 防火墻包轉(zhuǎn)發(fā)性能測(cè)試技術(shù)性能測(cè)試是參照RFC建議，從包轉(zhuǎn)發(fā)性能和開(kāi)發(fā)連接數(shù)對(duì)防火墻的性能進(jìn)行評(píng)測(cè)，其中防火墻包轉(zhuǎn)發(fā)性能包括吞吐量、延遲、丟失包和背對(duì)背包等。其中關(guān)鍵技術(shù)包括：以真實(shí)的業(yè)務(wù)為依據(jù)，選擇有代表性的、關(guān)鍵的業(yè)務(wù)操作設(shè)計(jì)測(cè)試案例，以評(píng)價(jià)防火墻系統(tǒng)的當(dāng)前性能；通過(guò)自動(dòng)負(fù)載測(cè)試，在一臺(tái)或幾臺(tái)PC機(jī)上模擬成百或上千的虛擬用戶同時(shí)執(zhí)行業(yè)務(wù)，重復(fù)執(zhí)行和運(yùn)行測(cè)試，可以確認(rèn)防火墻性能瓶頸并優(yōu)化和調(diào)整應(yīng)用，確保啟動(dòng)各項(xiàng)功能的同時(shí)防火墻能夠達(dá)到高性能。u 關(guān)鍵技術(shù)實(shí)現(xiàn)的依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、客戶/服務(wù)體系技術(shù)、網(wǎng)絡(luò)通訊編程技術(shù)、網(wǎng)絡(luò)安全測(cè)試技術(shù)等技術(shù)標(biāo)準(zhǔn)?；谀M真實(shí)環(huán)境的防火墻性能測(cè)試系統(tǒng)的實(shí)現(xiàn) 湯文亮 袁可風(fēng) 丁振凡華東交通大學(xué)學(xué)報(bào). 2005，02005005防火墻產(chǎn)品的性能測(cè)試對(duì)于用戶選購(gòu)和正確配置防火墻有重要的指導(dǎo)意義。應(yīng)用級(jí)防火墻測(cè)試規(guī)范的研究 湯文亮 李正凡 華東交通大學(xué)學(xué)報(bào). 2001，18（4）.3639，68文中介紹應(yīng)用級(jí)防火墻產(chǎn)品的產(chǎn)生是源于信息網(wǎng)絡(luò)安全的需求，而測(cè)試為產(chǎn)品的評(píng)估和認(rèn)可提供了最可信的依據(jù)，因此，有必要對(duì)這類產(chǎn)品的測(cè)試作較為深入的研究。圖 8：防火墻安全性測(cè)試平臺(tái)u 設(shè)計(jì)思想依據(jù)金廬防火墻系統(tǒng)性能與安全性測(cè)試系統(tǒng)的設(shè)計(jì)是根據(jù)對(duì)當(dāng)前現(xiàn)有的防火墻測(cè)試技術(shù)以及網(wǎng)絡(luò)通信技術(shù)進(jìn)行設(shè)計(jì)的，能對(duì)防火墻系統(tǒng)的性能和安全性進(jìn)行比較全面的測(cè)試，同時(shí)由于防火墻測(cè)試技術(shù)以及網(wǎng)絡(luò)安全技術(shù)是在不斷發(fā)展的，為了使系統(tǒng)在測(cè)試的準(zhǔn)確和全面等方面能得到隨時(shí)更新，特別表現(xiàn)在防火墻的安全測(cè)試方面。圖 7：防火墻性能測(cè)試平臺(tái)測(cè)試客戶端的主要有任務(wù)的執(zhí)行和性能信息的收集；安全測(cè)試子系統(tǒng)，由于安全測(cè)試和攻擊的多樣和復(fù)雜性，系統(tǒng)主要集成常見(jiàn)和基本的安全掃描測(cè)試和攻擊測(cè)試方法，同時(shí)提供外部測(cè)試攻擊的接口對(duì)于外部程序進(jìn)行掛接。 性能測(cè)試主要是分測(cè)試服務(wù)器和測(cè)試客戶端。創(chuàng)建測(cè)試線程、連接登錄服務(wù)器、發(fā)送測(cè)試數(shù)據(jù)、數(shù)據(jù)格式轉(zhuǎn)換和接收測(cè)試數(shù)據(jù)。微軟基本類(MFC)把WinSock API的復(fù)雜性封裝到類里，這使得編寫(xiě)應(yīng)用程序更容易。筆者選用了WinSock進(jìn)行套接字水平的編程。要達(dá)到設(shè)計(jì)目的，必須用通信程序來(lái)模擬合適的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境。（3）網(wǎng)絡(luò)通信編程技術(shù)系統(tǒng)采用微軟公司的Visual C++ 。而處理數(shù)據(jù)的計(jì)算機(jī)稱為服務(wù)器(Server)?？蛻?服務(wù)器結(jié)構(gòu)包括連接在一個(gè)網(wǎng)絡(luò)中的多臺(tái)計(jì)算機(jī)。（1）計(jì)算機(jī)網(wǎng)絡(luò)利用計(jì)算機(jī)局域網(wǎng)和廣域網(wǎng)絡(luò)，進(jìn)行命令和數(shù)據(jù)的實(shí)時(shí)傳輸，以標(biāo)準(zhǔn)通用的TCP/IP網(wǎng)絡(luò)傳輸協(xié)議為主，確保信息傳輸?shù)目煽空_。（2）防火墻安全性測(cè)試子系統(tǒng)防火墻安全性測(cè)試子系統(tǒng)集成了幾種主
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1