check point vsx虚拟防火墙测试方案

单机功能测试拓扑结构（除Siteto 双机冗余功能测试拓扑结构（除Siteto 功能测试拓扑结构（Siteto 单机网络/应用性能测试拓扑结构（除Siteto 双机网络/应用性能测试拓扑结构（除Siteto 性能测试拓扑结构(Siteto 功能测 物理指 测试目 测试用 测试方 测试目 测试用 测试方 测试目 测试用 测试方 测试目 测试用 测试方 IPS功能测 测试目 测试用 WEB过滤功能测 测试目 测试用 测试目 测试用 日志管 测试目 测试用 报表管 测试目 测试用 本方案用于测试CheckPointVSX-1系列虚拟测试方案主要分为两个部分：功能测试部分用于测试和验证CheckPoint系列可实现的功能，主要包IPSWEB /CheckPoint/

UDP，由于性能测试部分与测试设备密切相关，因此，在测试方案设计时功能测，单机功能测试拓扑结构（除SitetoSiteCheckPointPower-111085，建立至少2个虚拟（以验证虚拟的安全Spirent2Power-1CPU3.0以上/80G/1双机冗余功能测试拓扑结构（除Siteto CheckPointPower-111085，建立至少4个虚拟（以验证虚拟的冗余Spirent2功能测试拓扑结构（SitetoSite略单机网络/应用性能测试拓扑结构（除SitetoSite11085Spirent2双机网络/应用性能测试拓扑结构（除SitetoSite11085Spirent2性能测试拓扑结构(Siteto 略当前测试软件版本为CheckPoint R65PowerVSX版本CheckPointPower-111000略了解虚拟的资源控制能力，以保证在某一台虚拟收到时不会造成整个虚拟平台的；虚拟CPU资源控2，当某虚拟使用定义的CPU资源份额3，当某虚拟空闲时将允许空闲的分别定义各虚拟所能够使用的最大并发连接数，以控制该虚拟所使用的内存源虚拟是否可以运行在NAT模式(动态、静态在同一硬件平台上部分虚拟以桥模式运行略通过该测试，以评估虚拟双机冗余能力，包括在路由模式时当某一个虚拟fail-over切换时，是否会造成其他虚拟也同时进fail-over在路由模式时当某一个虚拟fail-over在桥模式时当某一个虚拟fail-over切over切换在桥模式时当某一个虚拟fail-over切B；在路由模式时当某一个虚拟fail-over切换时，是否会造成其他虚拟也同时进fail-over在路由模式时当某一个虚拟fail-over 在桥模式时当某一个虚拟fail-over切over切换在桥模式时当某一个虚拟fail-over切 在混合模式下（部分虚拟运行在桥模式，部分运行在路由模式虚拟是否支持主在混合模式下（部分虚拟运行在桥模式部分运行在路由模式虚拟是否支持负略 是否支持控制 是否支持NATIPSEC-是否支持IPSEC功能（点到点，客户端到点 -是否支持 -是否支持 功SSL-是否支持SSL策略的独立略IPSSQL跨HTTP扫描类DOS类FTP应用MAIL应用DNS应用VOIP应用SNMP应用MSCIFS应用WEB其他类R73,SmartDefenseWEB通过该测试，以评估虚拟(设备)的WEB过滤引擎的安全检测能力Web邮件，测试WEB邮件是否被过基于URL/IP单URL基于URL/IP单URL测试主机白（白主机将不受URL过滤控制定制信WEB部分虚拟不使用WEB过滤，部分使用该功 3.9.1通过该测试，以评估虚拟集中管理系统冗余能力Fa