防火墙系统性能与安全性测试系统可行性研究报告

PAGEPAGE19防火墙系统性能与安全性测试系统可行性研究报告第一章 总论项目概况名称金庐-防火墙系统性能与安全性测试系统承办单位南昌金庐软件园软件评测培训有限公司项目法人代表姓名：王利春 南昌金庐软件园软件评测培训有限公司董事长承办单位概况/服WEBInternetISO、IEC等相关标准，进行常规确认测金庐软件园服务至上的理念，提倡“社会效益第一，经济效益第二为客户提供优质服务。并保证以公正的行为、科学的手段，准确的结果服务于企业，为优秀的软件产品进入市场、参与国际竞争，贡献我们的力量。国内外同类研究概况近年来，防火墙产品在许多信息技术应用领域得到了广泛的应项目背景根据欧洲安全机构统计，现在有90％以上的病毒是通过SMTP件和HTTP（80有专门的对安全产品进行辅助评测和验证的软件。防火墙技术作为网络安全中的一项重要技术受到广泛重视。目(CC1978组织IS，尤其是1989年实施“标准化法”以来，以国家信息安全测评认证中心为首的单位参与制订了多项有关信息安全标准化的ISS和SATAN院共同研发，我公司拥有知识产权的金庐-防火墙系统性能与安全性测试系统是符合GB/T《信息技术包过滤防火墙安全技术GB/T18020-1999《信息技术应用级防火墙安全技术要求》而设计开发的，对于国家安全具有极其重大的意义。项目概述近年来，防火墙产品在许多信息技术应用领域得到了广泛的应域。真实环境模拟技术。PC性能测试依据。IPRFC和背对背包等。动态加载安全测试软件功能，可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙性能进行测试的目的。对防火墙进行“每秒的处理连接速率”、“最大并发连接总数”、NAT品的性能和安全性测试与评价，达到了国内领先水平。第二章 项目的整体框架和实施计划系统设计思路（现在世界20）和人们对黑客攻击严重性的系统设计原则操作方便原则；先进性原则；总体设计的目的。防火墙性能测试系统采用客户/服务器的应用模式。我们将系统的组织结构从功能角度分为三个组成部分，管理器（fwtest、客户应用程序（fwmai）以及通信线程应用程序（fwtester。管理器用式和接收测试数据。系统结构及功能如下表所示：组件 功能管理器接收测试数据、分析测试数（fwtest）据和显示打印报告

安装位置模拟测试环境中内网(private)（2.1境，下同）模拟测试环境中内网客户应用程序（fwmain）

接收任务表、填写协议参数、记录测试数据、发送测试数据和显示测试进度创建测试线程、连接登录

(private)、非军事区(DMZ)、外网(public)的客户机上。与客户应用程序安装程序 服务器、发送测试数据、数位置相同，并被其调用。（fwtester）据格式转换和接收测试数据管理器的功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应的测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图1表示：图1：管理器系统性能测试功能本评价系统的安全测试子系统大体上分为是对防火墙系统进行2图2：管理器系统安全性测试功能系统性能测试流程：根据具体的测试环境对服务器进行设置；服务器根据具体设计生产任务表；服务器发送任务表到客户端；客户端程序根据任务表进行相应服务器访问客户端把接访问结果生产文件发送至服务器服务器发送测试或结束测试命令；服务器对接收到的数据统计并分析生成测试报表；以单一或汇总方式显示测试报表户机地址发送客户机群测试状态码测试数据文件接收发送打包测试命令码检测测试状态生成件显示、打印测试报告测试结果报告数据文件分析项目主要研究内容项目研究内容及涉及的关键技术及技术指标描述统：防火墙性能测试子系统防火墙安全性能测试子系统。防火墙性能测试子系统的测试平台控制流程图如图5所示：图5：防火墙性能测试子系统的测试平台控制流程图安全测试子系统的测试平台控制流程图如图6所示：6：安全测试子系统的测试平台控制流程图防火墙性能测试子系统防火墙安全性测试子系统防火墙安全性测试子系统集成了几种主要安全测试工具，能针对有防火墙保护的网络进行安全测试，从而测试防火墙的部分安全性。动态加载安全测试软件功能，可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙安全性进行测试的目的。关键技术及技术指标描述计算机网络标准通用的TCP/IPC/S/C/S/服务器结构(Client)服务器(Server)。所有用户都拥有他们自己的计算机来处理应用程序。网络通信编程技术VisualC++6.0(MFC)运行很快，应用程序本身也可以随MFC/服务器方式的计算机WindowsWindowsSockets(WinSock)WinSockWinSock(MFCWinSockAPI多线程、多进程通信仿真模拟技术。创建测试线程、连接登录服务器、发送测试数据、数据格式转换和接收测试数据。网络安全测试技术当前已经存在的各种针对网络安全的安全扫描工具和网络安全攻击工具。项目技术路线描述性能测试主要是分测试服务器和测试客户端。（网络服务7图7：防火墙性能测试平台测试客户端的主要有任务的执行和性能信息的收集；试攻击的接口对于外部程序进行挂接。防火墙安全性测试平台如图所示。图8：防火墙安全性测试平台项目技术实现依据设计思想依据金庐-防火墙系统性能与安全性测试系统的设计是根据对当前现面能得到随时更新，特别表现在防火墙的安全测试方面。主要参考文献如下：1、防火墙安全测试系统的研究与实现汤文亮丁振凡等华东交通大学学报2002，19（3）.-62-65，68文中介绍了防火墙安全测试的内容以及防火墙安全测试系统的WIN9X述了使用VisualC++具体实现该系统的若干关键技术。2、应用级防火墙测试规范的研究汤文亮李正凡华东交通大学学报.2001，18（4）.-36-39，683、基于模拟真实环境的防火墙性能测试系统的实现 汤文袁可风丁振凡华东交通大学学报.2005，02-0050-05防火墙产品的性能测试对于用户选购和正确配置防火墙有重要关键技术实现的依据计算机网络技术、客户/服务体系技术、网络通讯编程技术、网络安全测试技术等技术标准。关键技术以下各项主要技术用于防火墙性能与安全测试系统的关键部位，解决了防火墙性能和安全性测试中的关键问题。其中关键技术包括：真实环境模拟技术PC防火墙流量控制测试技术IP防火墙包转发性能测试技术性能测试是参照RFC防火墙安全测试技术防火墙安全测试主要表现在运行的稳定和安全漏洞方面。通过在WinSock安全测试完善技术由于防火墙安全测试方法的局限性，需要及时把当前最优秀的安全测试软件集成到本防火墙测试系统中。系统运行环境性能分析硬件环境1G512M30G推荐专用服务器。客户端推荐配置：PIII650以上，内存128M以上。软件环境服务器：操作系统Window2000Server数据库SQLServer2000客户端：Window2000/XP，IE5.0以上。第三章 综合评价及结论本项目采用各种成熟的理念与技术，已在南昌金庐软件园软件评测培训有限公司使用，运行情况良好。200571489C/SWEB和FTP和FTP（ping，端口扫描，网络信息查询，消具备性能测试功能（网络带宽）部分安全测试功能。补了我国在模拟真实环境下利用同一软件完成对防火墙进行性能及2005910庐-防火墙系统性能与安全性测试系统的设计及实现》课题进行了鉴定，鉴定意见如下：提供的资料基本齐全，符合鉴