防火墻系統性能與安全性測試系統可行性研究報告

PAGEPAGE19防火墻系統性能與安全性測試系統可行性研究報告第一章 總論項目概況名稱金廬-防火墻系統性能與安全性測試系統承辦單位南昌金廬軟件園軟件評測培訓有限公司項目法人代表姓名：王利春 南昌金廬軟件園軟件評測培訓有限公司董事長承辦單位概況/服WEBInternetISO、IEC等相關標準，進行常規確認測金廬軟件園服務至上的理念，提倡“社會效益第一，經濟效益第二為客戶提供優質服務。并保證以公正的行為、科學的手段，準確的結果服務于企業，為優秀的軟件產品進入市場、參與國際競爭，貢獻我們的力量。國內外同類研究概況近年來，防火墻產品在許多信息技術應用領域得到了廣泛的應項目背景根據歐洲安全機構統計，現在有90％以上的病毒是通過SMTP件和HTTP（80有專門的對安全產品進行輔助評測和驗證的軟件。防火墻技術作為網絡安全中的一項重要技術受到廣泛重視。目(CC1978組織IS，尤其是1989年實施“標準化法”以來，以國家信息安全測評認證中心為首的單位參與制訂了多項有關信息安全標準化的ISS和SATAN院共同研發，我公司擁有知識產權的金廬-防火墻系統性能與安全性測試系統是符合GB/T《信息技術包過濾防火墻安全技術GB/T18020-1999《信息技術應用級防火墻安全技術要求》而設計開發的，對于國家安全具有極其重大的意義。項目概述近年來，防火墻產品在許多信息技術應用領域得到了廣泛的應域。真實環境模擬技術。PC性能測試依據。IPRFC和背對背包等。動態加載安全測試軟件功能，可以使測試系統在安全測試方面得到不斷更新和完善，達到更為全面地對防火墻性能進行測試的目的。對防火墻進行“每秒的處理連接速率”、“最大并發連接總數”、NAT品的性能和安全性測試與評價，達到了國內領先水平。第二章 項目的整體框架和實施計劃系統設計思路（現在世界20）和人們對黑客攻擊嚴重性的系統設計原則操作方便原則；先進性原則；總體設計的目的。防火墻性能測試系統采用客戶/服務器的應用模式。我們將系統的組織結構從功能角度分為三個組成部分，管理器（fwtest、客戶應用程序（fwmai）以及通信線程應用程序（fwtester。管理器用式和接收測試數據。系統結構及功能如下表所示：組件 功能管理器接收測試數據、分析測試數（fwtest）據和顯示打印報告

安裝位置模擬測試環境中內網(private)（2.1境，下同）模擬測試環境中內網客戶應用程序（fwmain）

接收任務表、填寫協議參數、記錄測試數據、發送測試數據和顯示測試進度創建測試線程、連接登錄

(private)、非軍事區(DMZ)、外網(public)的客戶機上。與客戶應用程序安裝程序 服務器、發送測試數據、數位置相同，并被其調用。（fwtester）據格式轉換和接收測試數據管理器的功能復雜，在完成各種參數設置，對防火墻系統進行性能測試，對相應的測試結果進行統計分析并且生成性能測試報告輸出，主要功能模塊可用圖1表示：圖1：管理器系統性能測試功能本評價系統的安全測試子系統大體上分為是對防火墻系統進行2圖2：管理器系統安全性測試功能系統性能測試流程：根據具體的測試環境對服務器進行設置；服務器根據具體設計生產任務表；服務器發送任務表到客戶端；客戶端程序根據任務表進行相應服務器訪問客戶端把接訪問結果生產文件發送至服務器服務器發送測試或結束測試命令；服務器對接收到的數據統計并分析生成測試報表；以單一或匯總方式顯示測試報表戶機地址發送客戶機群測試狀態碼測試數據文件接收發送打包測試命令碼檢測測試狀態生成件顯示、打印測試報告測試結果報告數據文件分析項目主要研究內容項目研究內容及涉及的關鍵技術及技術指標描述統：防火墻性能測試子系統防火墻安全性能測試子系統。防火墻性能測試子系統的測試平臺控制流程圖如圖5所示：圖5：防火墻性能測試子系統的測試平臺控制流程圖安全測試子系統的測試平臺控制流程圖如圖6所示：6：安全測試子系統的測試平臺控制流程圖防火墻性能測試子系統防火墻安全性測試子系統防火墻安全性測試子系統集成了幾種主要安全測試工具，能針對有防火墻保護的網絡進行安全測試，從而測試防火墻的部分安全性。動態加載安全測試軟件功能，可以使測試系統在安全測試方面得到不斷更新和完善，達到更為全面地對防火墻安全性進行測試的目的。關鍵技術及技術指標描述計算機網絡標準通用的TCP/IPC/S/C/S/服務器結構(Client)服務器(Server)。所有用戶都擁有他們自己的計算機來處理應用程序。網絡通信編程技術VisualC++6.0(MFC)運行很快，應用程序本身也可以隨MFC/服務器方式的計算機WindowsWindowsSockets(WinSock)WinSockWinSock(MFCWinSockAPI多線程、多進程通信仿真模擬技術。創建測試線程、連接登錄服務器、發送測試數據、數據格式轉換和接收測試數據。網絡安全測試技術當前已經存在的各種針對網絡安全的安全掃描工具和網絡安全攻擊工具。項目技術路線描述性能測試主要是分測試服務器和測試客戶端。（網絡服務7圖7：防火墻性能測試平臺測試客戶端的主要有任務的執行和性能信息的收集；試攻擊的接口對于外部程序進行掛接。防火墻安全性測試平臺如圖所示。圖8：防火墻安全性測試平臺項目技術實現依據設計思想依據金廬-防火墻系統性能與安全性測試系統的設計是根據對當前現面能得到隨時更新，特別表現在防火墻的安全測試方面。主要參考文獻如下：1、防火墻安全測試系統的研究與實現湯文亮丁振凡等華東交通大學學報2002，19（3）.-62-65，68文中介紹了防火墻安全測試的內容以及防火墻安全測試系統的WIN9X述了使用VisualC++具體實現該系統的若干關鍵技術。2、應用級防火墻測試規范的研究湯文亮李正凡華東交通大學學報.2001，18（4）.-36-39，683、基于模擬真實環境的防火墻性能測試系統的實現 湯文袁可風丁振凡華東交通大學學報.2005，02-0050-05防火墻產品的性能測試對于用戶選購和正確配置防火墻有重要關鍵技術實現的依據計算機網絡技術、客戶/服務體系技術、網絡通訊編程技術、網絡安全測試技術等技術標準。關鍵技術以下各項主要技術用于防火墻性能與安全測試系統的關鍵部位，解決了防火墻性能和安全性測試中的關鍵問題。其中關鍵技術包括：真實環境模擬技術PC防火墻流量控制測試技術IP防火墻包轉發性能測試技術性能測試是參照RFC防火墻安全測試技術防火墻安全測試主要表現在運行的穩定和安全漏洞方面。通過在WinSock安全測試完善技術由于防火墻安全測試方法的局限性，需要及時把當前最優秀的安全測試軟件集成到本防火墻測試系統中。系統運行環境性能分析硬件環境1G512M30G推薦專用服務器。客戶端推薦配置：PIII650以上，內存128M以上。軟件環境服務器：操作系統Window2000Server數據庫SQLServer2000客戶端：Window2000/XP，IE5.0以上。第三章 綜合評價及結論本項目采用各種成熟的理念與技術，已在南昌金廬軟件園軟件評測培訓有限公司使用，運行情況良好。200571489C/SWEB和FTP和FTP（ping，端口掃描，網絡信息查詢，消具備性能測試功能（網絡帶寬）部分安全測試功能。補了我國在模擬真實環境下利用同一軟件完成對防火墻進行性能及2005910廬-防火墻系統性能與安全性測試系統的設計及實現》課題進行了鑒定，鑒定意見如下：提供的資料基本齊全，符合鑒