(完整word版)防火墙测试报告.doc

(完整word版)防火墙测试报告(完整word版)防火墙测试报告PAGEPAGE20(完整word版)防火墙测试报告防火墙测试报告2013．06．目录TOC\o"1—3”\h\z\uHYPERLINK\l"_Toc171923432”1测试目的PAGEREF_Toc171923432\h3HYPERLINK\l"_Toc171923433"2测试环境与工具PAGEREF_Toc171923433\h3HYPERLINK\l"_Toc171923434"2.1测试拓扑PAGEREF_Toc171923434\h3HYPERLINK\l"_Toc171923435"2。2测试工具PAGEREF_Toc171923435\h4HYPERLINK\l”_Toc171923436"3防火墙测试方案PAGEREF_Toc171923436\h4HYPERLINK\l”_Toc171923437"3.1安全功能完整性验证PAGEREF_Toc171923437\h5HYPERLINK\l"_Toc171923438”3.1。1防火墙安全管理功能的验证PAGEREF_Toc171923438\h5HYPERLINK\l"_Toc171923439"3。1.2防火墙组网功能验证PAGEREF_Toc171923439\h5HYPERLINK\l"_Toc171923440”3.1.3防火墙访问控制功能验证PAGEREF_Toc171923440\h6HYPERLINK\l"_Toc171923441”3。1。4日志审计及报警功能验证PAGEREF_Toc171923441\h7HYPERLINK\l”_Toc171923442”3.1.5防火墙附加功能验证PAGEREF_Toc171923442\h8HYPERLINK\l”_Toc171923443”3.2防火墙基本性能验证PAGEREF_Toc171923443\h9HYPERLINK\l”_Toc171923444"3.2.1吞吐量测试PAGEREF_Toc171923444\h9HYPERLINK\l”_Toc171923445”3。2。2延迟测试PAGEREF_Toc171923445\h10HYPERLINK\l"_Toc171923446"3.3压力仿真测试PAGEREF_Toc171923446\h10HYPERLINK\l”_Toc171923447”3.4抗攻击能力测试PAGEREF_Toc171923447\h11HYPERLINK\l"_Toc171923448"3。5性能测试总结PAGEREF_Toc171923448\h12测试目的防火墙是实现网络安全体系的重要设备，其目的是要在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制。本次测试从稳定性、可靠性、安全性及性能表现等多方面综合验证防火墙的技术指标。测试环境与工具这里描述的测试环境和工具应用于整个测试过程。具体的应用情况参见测试内容中不同项目的说明。2。1测试拓扑本次测试采用以下的拓扑配置:没有攻击源时的测试拓扑结构有攻击源时的测试拓扑结构2.2测试工具本次测试用到的测试工具包括：待测防火墙一台；网络设备专业测试仪表SmartBits6000B一台；笔记本（或台式机）二台。测试详细配置如下:产品型号防火墙技术类型机箱规格防火墙软件及版本防火墙工作模式FORTINET1000AFA2ASIC防火墙2U3.00—b0668(MR6Patch2）NAT模式透明模式混合模式设备吞吐量CPU与存储硬件端口电源防火墙2GbpsVPN400MbpsASICversion:CP5ASICSRAM:64MCPU：Intel（R）Xeon（TM）CPU3。20GHzRAM:1009MBCompactFlash：122MB/dev/hdc10个1000Base-T端口2个千兆小包加速口2个冗余220V交流电源防火墙测试方案为全面验证测试防火墙的各项技术指标，本次测试方案的内容包括了以下主要部分:基本性能测试、压力仿真测试、抗攻击测试。测试严格依据以下标准定义的各项规范：GB/T18020-1999信息技术应用级防火墙安全技术要求GB/T18019-1999信息技术包过滤防火墙安全技术要求RFC2544BenchmarkingMethodologyforNetworkInterconnectDevices3.1安全功能完整性验证目标:验证防