防火墙测试报告
2013.06.
目录
1 2
测试目的 ................................................................................................................................... 3 测试环境与工具 ....................................................................................................................... 3 2.1 测试拓扑 ............................................................................................................................ 3 2.2 测试工具 ............................................................................................................................ 4 防火墙测试方案 ....................................................................................................................... 4 3.1 安全功能完整性验证 ........................................................................................................ 4
3.1.1 防火墙安全管理功能的验证 ................................................................................. 5 3.1.2 防火墙组网功能验证 ............................................................................................. 5 3.1.3 防火墙访问控制功能验证 ..................................................................................... 6 3.1.4 日志审计及报警功能验证 ..................................................................................... 6 3.1.5 防火墙附加功能验证 ............................................................................................. 7 3.2 防火墙基本性能验证 ........................................................................................................ 8
3.2.1 吞吐量测试 ............................................................................................................. 9 3.2.2 延迟测试 ................................................................................................................. 9 3.3 压力仿真测试 .................................................................................................................. 10 3.4 抗攻击能力测试 .............................................................................................................. 11 3.5 性能测试总结 .................................................................................. 错误!未定义书签。
3
2
1 测试目的
防火墙是实现网络安全体系的重要设备,其目的是要在内部、外部两个网络之间建立一个安全控制点,通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制。
本次测试从稳定性、可靠性、安全性及性能表现等多方面综合验证防火墙的技术指标。
2 测试环境与工具
这里描述的测试环境和工具应用于整个测试过程。具体的应用情况参见测试内容中不同项目的说明。
2.1 测试拓扑
本次测试采用以下的拓扑配置:
待测防火墙SmartBit 6000B
没有攻击源时的测试拓扑结构
PC攻击源待测防火墙SmartBit 6000B 有攻击源时的测试拓扑结构
3