防火墻測(cè)試驗(yàn)收方案-展示頁(yè)
2025-05-02 07:03本頁(yè)面
【正文】 路由器或三層交換機(jī)。2. 測(cè)試環(huán)境Linux主機(jī)配置，ftp，telnet服務(wù)，同時(shí)安裝nmap，_load，sendudp等測(cè)試工具；Windows主機(jī)配置ftp，telnet，iis，snmp等服務(wù)，同時(shí)安裝IE，Netscape等瀏覽器3. 防火墻分區(qū)內(nèi)主機(jī)的網(wǎng)關(guān)都設(shè)為指向所連防火墻當(dāng)前連接接口，ip地址為當(dāng)前網(wǎng)段的1地址。二． 測(cè)試環(huán)境簡(jiǎn)略拓?fù)鋱D (2).1 .. （） FW1 （） FW2 FW3 （） （） （） 圖1 管理器 圖2 說(shuō)明：在括號(hào)內(nèi)的IP地址，為測(cè)試單一防火墻功能時(shí)所用的IP地址。為了較全面地評(píng)估各公司的防火墻產(chǎn)品，本次防火墻產(chǎn)品的測(cè)試分成以下幾個(gè)部分：功能測(cè)試、安全防范能力測(cè)試、性能測(cè)試和設(shè)備可靠性測(cè)試。測(cè)試的背景和目的在防火墻產(chǎn)品市場(chǎng)上，產(chǎn)品一般分為高、中、低三檔。另外，為了使靈活多變，難以掌握的防火墻安全技術(shù)能更有效地被廣大用戶(hù)使用，直觀易用的界面和詳盡明晰的報(bào)表審計(jì)能力被越來(lái)越多的防火墻產(chǎn)品采用，同時(shí)，防火墻產(chǎn)品在與網(wǎng)絡(luò)應(yīng)用環(huán)境整合的過(guò)程中也在不斷地集成和加入新的網(wǎng)絡(luò)功能。在防火墻技術(shù)的發(fā)展方面，業(yè)界一直在致力于為用戶(hù)提供安全性和性能都高的防火墻產(chǎn)品。一般說(shuō)來(lái)，防火墻的安全和性能是最重要的指標(biāo)，用戶(hù)接口（管理和配置界面）和審計(jì)追蹤次之，然后才是功能上的擴(kuò)展性。由于防火墻實(shí)現(xiàn)方式靈活，種類(lèi)多，而且往往要與復(fù)雜的網(wǎng)絡(luò)環(huán)境整合在一起使用，因此，對(duì)防火墻進(jìn)行測(cè)試評(píng)估是選購(gòu)防火墻產(chǎn)品的一個(gè)重要環(huán)節(jié)。特別是近兩三年來(lái)，以防火墻為核心的安全產(chǎn)品需求市場(chǎng)迅速成長(zhǎng)起來(lái)，瞬間出現(xiàn)了眾多提供防火墻產(chǎn)品的廠家，光國(guó)內(nèi)就有幾十家。. . . .防火墻測(cè)試方案一、 引言防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全體系的重要設(shè)備，其目的是要在內(nèi)部、外部?jī)蓚€(gè)網(wǎng)絡(luò)之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。隨著網(wǎng)上黑客活動(dòng)的日益猖獗，越來(lái)越多的上網(wǎng)企業(yè)開(kāi)始重視網(wǎng)絡(luò)安全問(wèn)題。各種防火墻品種充斥市場(chǎng)，良莠不齊，有軟件的防火墻，硬件的防火墻，也有軟硬一體化的防火墻；有面向個(gè)人的防火墻，面向小企業(yè)的低檔防火墻，也有中高檔的防火墻，技術(shù)實(shí)現(xiàn)上有包過(guò)濾的防火墻、應(yīng)用代理的防火墻，也有狀態(tài)檢測(cè)的防火墻。評(píng)估測(cè)試防火墻是一個(gè)十分復(fù)雜的工作。但是安全和性能之間似乎常常構(gòu)成一對(duì)矛盾。沿著這一方向，防火墻產(chǎn)品經(jīng)歷了以軟件實(shí)現(xiàn)為主的代理型防火墻，以硬件實(shí)現(xiàn)為主的包過(guò)濾防火墻，以及兼有包過(guò)濾型防火墻的高速性特點(diǎn)和代理性防火墻高安全性特點(diǎn)的狀態(tài)檢測(cè)防火墻。因此，當(dāng)前必須從安全性、性能、可管理性和輔助功能等方面綜合進(jìn)行評(píng)測(cè)，才能客觀反映一個(gè)防火墻產(chǎn)品的素質(zhì)?？紤]到，高檔防火墻普遍是各公司最新或計(jì)劃推出的產(chǎn)品，證券作為大型的安全產(chǎn)品使用者，使用的防火墻產(chǎn)品以中、高檔為主，為了便于橫向比較各公司的產(chǎn)品，在本次測(cè)試中將統(tǒng)一以中檔防火墻產(chǎn)品作為測(cè)評(píng)的對(duì)象。參考資料GB/T 180201999信息技術(shù)應(yīng)用級(jí)防火墻安全技術(shù)要求GB/T 180191999 信息技術(shù)包過(guò)濾防火墻安全技術(shù)要求FWPD：Firewall Product Certification Criteria Version 測(cè)試項(xiàng)目一． 測(cè)試項(xiàng)目
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1