防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報告

PAGEPAGE19防火墻系統(tǒng)性能與安全性測試系統(tǒng)可行性研究報告第一章 總論項目概況名稱金廬-防火墻系統(tǒng)性能與安全性測試系統(tǒng)承辦單位南昌金廬軟件園軟件評測培訓有限公司項目法人代表姓名：王利春 南昌金廬軟件園軟件評測培訓有限公司董事長承辦單位概況/服WEBInternetISO、IEC等相關標準，進行常規(guī)確認測金廬軟件園服務至上的理念，提倡“社會效益第一，經濟效益第二為客戶提供優(yōu)質服務。并保證以公正的行為、科學的手段，準確的結果服務于企業(yè)，為優(yōu)秀的軟件產品進入市場、參與國際競爭，貢獻我們的力量。國內外同類研究概況近年來，防火墻產品在許多信息技術應用領域得到了廣泛的應項目背景根據(jù)歐洲安全機構統(tǒng)計，現(xiàn)在有90％以上的病毒是通過SMTP件和HTTP（80有專門的對安全產品進行輔助評測和驗證的軟件。防火墻技術作為網絡安全中的一項重要技術受到廣泛重視。目(CC1978組織IS，尤其是1989年實施“標準化法”以來，以國家信息安全測評認證中心為首的單位參與制訂了多項有關信息安全標準化的ISS和SATAN院共同研發(fā)，我公司擁有知識產權的金廬-防火墻系統(tǒng)性能與安全性測試系統(tǒng)是符合GB/T《信息技術包過濾防火墻安全技術GB/T18020-1999《信息技術應用級防火墻安全技術要求》而設計開發(fā)的，對于國家安全具有極其重大的意義。項目概述近年來，防火墻產品在許多信息技術應用領域得到了廣泛的應域。真實環(huán)境模擬技術。PC性能測試依據(jù)。IPRFC和背對背包等。動態(tài)加載安全測試軟件功能，可以使測試系統(tǒng)在安全測試方面得到不斷更新和完善，達到更為全面地對防火墻性能進行測試的目的。對防火墻進行“每秒的處理連接速率”、“最大并發(fā)連接總數(shù)”、NAT品的性能和安全性測試與評價，達到了國內領先水平。第二章 項目的整體框架和實施計劃系統(tǒng)設計思路（現(xiàn)在世界20）和人們對黑客攻擊嚴重性的系統(tǒng)設計原則操作方便原則；先進性原則；總體設計的目的。防火墻性能測試系統(tǒng)采用客戶/服務器的應用模式。我們將系統(tǒng)的組織結構從功能角度分為三個組成部分，管理器（fwtest、客戶應用程序（fwmai）以及通信線程應用程序（fwtester。管理器用式和接收測試數(shù)據(jù)。系統(tǒng)結構及功能如下表所示：組件 功能管理器接收測試數(shù)據(jù)、分析測試數(shù)（fwtest）據(jù)和顯示打印報告

安裝位置模擬測試環(huán)境中內網(private)（2.1境，下同）模擬測試環(huán)境中內網客戶應用程序（fwmain）

接收任務表、填寫協(xié)議參數(shù)、記錄測試數(shù)據(jù)、發(fā)送測試數(shù)據(jù)和顯示測試進度創(chuàng)建測試線程、連接登錄

(private)、非軍事區(qū)(DMZ)、外網(public)的客戶機上。與客戶應用程序安裝程序 服務器、發(fā)送測試數(shù)據(jù)、數(shù)位置相同，并被其調用。（fwtester）據(jù)格式轉換和接收測試數(shù)據(jù)管理器的功能復雜，在完成各種參數(shù)設置，對防火墻系統(tǒng)進行性能測試，對相應的測試結果進行統(tǒng)計分析并且生成性能測試報告輸出，主要功能模塊可用圖1表示：圖1：管理器系統(tǒng)性能測試功能本評價系統(tǒng)的安全測試子系統(tǒng)大體上分為是對防火墻系統(tǒng)進行2圖2：管理器系統(tǒng)安全性測試功能系統(tǒng)性能測試流程：根據(jù)具體的測試環(huán)境對服務器進行設置；服務器根據(jù)具體設計生產任務表；服務器發(fā)送任務表到客戶端；客戶端程序根據(jù)任務表進行相應服務器訪問客戶端把接訪問結果生產文件發(fā)送至服務器服務器發(fā)送測試或結束測試命令；服務器對接收到的數(shù)據(jù)統(tǒng)計并分析生成測試報表；以單一或匯總方式顯示測試報表戶機地址發(fā)送客戶機群測試狀態(tài)碼測試數(shù)據(jù)文件接收發(fā)送打包測試命令碼檢測測試狀態(tài)生成件顯示、打印測試報告測試結果報告數(shù)據(jù)文件分析項目主要研究內容項目研究內容及涉及的關鍵技術及技術指標描述統(tǒng)：防火墻性能測試子系統(tǒng)防火墻安全性能測試子系統(tǒng)。防火墻性能測試子系統(tǒng)的測試平臺控制流程圖如圖5所示：圖5：防火墻性能測試子系統(tǒng)的測試平臺控制流程圖安全測試子系統(tǒng)的測試平臺控制流程圖如圖6所示：6：安全測試子系統(tǒng)的測試平臺控制流程圖防火墻性能測試子系統(tǒng)防火墻安全性測試子系統(tǒng)防火墻安全性測試子系統(tǒng)集成了幾種主要安全測試工具，能針對有防火墻保護的網絡進行安全測試，從而測試防火墻的部分安全性。動態(tài)加載安全測試軟件功能，可以使測試系統(tǒng)在安全測試方面得到不斷更新和完善，達到更為全面地對防火墻安全性進行測試的目的。關鍵技術及技術指標描述計算機網絡標準通用的TCP/IPC/S/C/S/服務器結構(Client)服務器(Server)。所有用戶都擁有他們自己的計算機來處理應用程序。網絡通信編程技術VisualC++6.0(MFC)運行很快，應用程序本身也可以隨MFC/服務器方式的計算機WindowsWindowsSockets(WinSock)WinSockWinSock(MFCWinSockAPI多線程、多進程通信仿真模擬技術。創(chuàng)建測試線程、連接登錄服務器、發(fā)送測試數(shù)據(jù)、數(shù)據(jù)格式轉換和接收測試數(shù)據(jù)。網絡安全測試技術當前已經存在的各種針對網絡安全的安全掃描工具和網絡安全攻擊工具。項目技術路線描述性能測試主要是分測試服務器和測試客戶端。（網絡服務7圖7：防火墻性能測試平臺測試客戶端的主要有任務的執(zhí)行和性能信息的收集；試攻擊的接口對于外部程序進行掛接。防火墻安全性測試平臺如圖所示。圖8：防火墻安全性測試平臺項目技術實現(xiàn)依據(jù)設計思想依據(jù)金廬-防火墻系統(tǒng)性能與安全性測試系統(tǒng)的設計是根據(jù)對當前現(xiàn)面能得到隨時更新，特別表現(xiàn)在防火墻的安全測試方面。主要參考文獻如下：1、防火墻安全測試系統(tǒng)的研究與實現(xiàn)湯文亮丁振凡等華東交通大學學報2002，19（3）.-62-65，68文中介紹了防火墻安全測試的內容以及防火墻安全測試系統(tǒng)的WIN9X述了使用VisualC++具體實現(xiàn)該系統(tǒng)的若干關鍵技術。2、應用級防火墻測試規(guī)范的研究湯文亮李正凡華東交通大學學報.2001，18（4）.-36-39，683、基于模擬真實環(huán)境的防火墻性能測試系統(tǒng)的實現(xiàn) 湯文袁可風丁振凡華東交通大學學報.2005，02-0050-05防火墻產品的性能測試對于用戶選購和正確配置防火墻有重要關鍵技術實現(xiàn)的依據(jù)計算機網絡技術、客戶/服務體系技術、網絡通訊編程技術、網絡安全測試技術等技術標準。關鍵技術以下各項主要技術用于防火墻性能與安全測試系統(tǒng)的關鍵部位，解決了防火墻性能和安全性測試中的關鍵問題。其中關鍵技術包括：真實環(huán)境模擬技術PC防火墻流量控制測試技術IP防火墻包轉發(fā)性能測試技術性能測試是參照RFC防火墻安全測試技術防火墻安全測試主要表現(xiàn)在運行的穩(wěn)定和安全漏洞方面。通過在WinSock安全測試完善技術由于防火墻安全測試方法的局限性，需要及時把當前最優(yōu)秀的安全測試軟件集成到本防火墻測試系統(tǒng)中。系統(tǒng)運行環(huán)境性能分析硬件環(huán)境1G512M30G推薦專用服務器?？蛻舳送扑]配置：PIII650以上，內存128M以上。軟件環(huán)境服務器：操作系統(tǒng)Window2000Server數(shù)據(jù)庫SQLServer2000客戶端：Window2000/XP，IE5.0以上。第三章 綜合評價及結論本項目采用各種成熟的理念與技術，已在南昌金廬軟件園軟件評測培訓有限公司使用，運行情況良好。200571489C/SWEB和FTP和FTP（ping，端口掃描，網絡信息查詢，消具備性能測試功能（網絡帶寬）部分安全測試功能。補了我國在模擬真實環(huán)境下利用同一軟件完成對防火墻進行性能及2005910廬-防火墻系統(tǒng)性能與安全性測試系統(tǒng)的設計及實現(xiàn)》課題進行了鑒定，鑒定意見如下：提供的資料基本齊全，符合鑒