没有合适的资源?快使用搜索试试~ 我知道了~
防火墙测试验收方案.doc
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 58 浏览量
2021-12-23
09:01:49
上传
评论
收藏 291KB DOC 举报
温馨提示
试读
20页
防火墙测试验收方案.doc
资源推荐
资源详情
资源评论
.
.
-
优选
防火墙测试方案
.
.
-
优选
一、 引言
防火墙是实现网络安全体系的重要设备,其目的是要在内部、外部两个网络之间建立
一个安全控制点,通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内
部网络的服务和访问的审计和控制。
随着网上黑客活动的日益猖獗,越来越多的上网企业开始重视网络安全问题。特别是
近两三年来,以防火墙为核心的安全产品需求市场迅速成长起来,瞬间出现了众多提
供防火墙产品的厂家,光国内就有几十家。各种防火墙品种充斥市场,良莠不齐,有
软件的防火墙,硬件的防火墙,也有软硬一体化的防火墙;有面向个人的防火墙,面
向小企业的低档防火墙,也有中高档的防火墙,技术实现上有包过滤的防火墙、应用
代理的防火墙,也有状态检测的防火墙。由于防火墙实现方式灵活,种类多,而且往
往要与复杂的网络环境整合在一起使用,因此,对防火墙进行测试评估是选购防火墙
产品的一个重要环节。
评估测试防火墙是一个十分复杂的工作。一般说来,防火墙的安全和性能是最重要的
指标,用户接口(管理和配置界面)和审计追踪次之,然后才是功能上的扩展性。但
是安全和性能之间似乎常常构成一对矛盾。在防火墙技术的发展方面,业界一直在致
力于为用户提供安全性和性能都高的防火墙产品。沿着这一方向,防火墙产品经历了
以软件实现为主的代理型防火墙,以硬件实现为主的包过滤防火墙,以及兼有包过滤
型防火墙的高速性特点和代理性防火墙高安全性特点的状态检测防火墙。另外,为了
使灵活多变,难以掌握的防火墙安全技术能更有效地被广大用户使用,直观易用的界
面和详尽明晰的报表审计能力被越来越多的防火墙产品采用,同时,防火墙产品在与
网络应用环境整合的过程中也在不断地集成和加入新的网络功能。因此,当前必须从
安全性、性能、可管理性和辅助功能等方面综合进行评测,才能客观反映一个防火墙
产品的素质。
测试的背景和目的
在防火墙产品市场上,产品一般分为高、中、低三档。考虑到,高档防火墙普遍是各
公司最新或计划推出的产品,证券作为大型的安全产品使用者,使用的防火墙产品以
中、高档为主,为了便于横向比较各公司的产品,在本次测试中将统一以中档防火墙
产品作为测评的对象。
为了较全面地评估各公司的防火墙产品,本次防火墙产品的测试分成以下几个部分:
功能测试、安全防范能力测试、性能测试和设备可靠性测试。
参考资料
GB/T 18020-1999 信息技术应用级防火墙安全技术要求
GB/T 18019-1999 信息技术包过滤防火墙安全技术要求
FWPD:Firewall Product Certification CriteriaVersion 3.0a
测试项目
.
.
-
优选
一.测试项目
包过滤,NAT,地址绑定,本地访问控制,多播,TRUNK,代理路由,内容过滤,报警,审
计实时监控,攻击,双机热备,性能。
二.测试环境简略拓扑图
10.10.11.10 10.10.12.20
10.10.11(2).1
10.10.1.240
10.10.3.10
10.10.1.1 10.10..3.1 (192.168.3.30)
FW1
10.10.2.1 10.10.3.20
10.10.2.240 (192.168.1.30)
172.1.1.1
192.168.1.10
172.10.1.10
FW2 172.10.2.1 192.168.2.1 FW3
172.10.1.1
192.168.1.1
172.10.1.20 172.10.3.1 192.168.3.1
192.168.1.20
(192.168.2.252) 192.168.3.10 192.168.3.20
172.10.3.10 172.10.3.20
(192.168.2.251)
172.10.2.254 192.168.2.254
(192.168.2.253)
图 1
Si
Si
.
.
-
优选
管理器
172.16.1.10 192.168.1.10
192.168.1.251
172.16.1.20 192.168.1.20
192.168.1.11 192.168.1.21
图 2
说明:在括号内的 IP 地址,为测试单一防火墙功能时所用的 IP 地址。
图 2 仅为测试 TRUNK,代理路由和非 IP 规则时使用.
三.测试前软件环境的准备
1. 子网主机具有 Linux,windows 2000(or 98 or NT)两种环境。
2. 测试环境 Linux 主机配置,ftp,telnet 服务,同时安装 nmap,http_load,sendudp 等
测试工具;Windows 主机配置 ftp,telnet,iis,snmp 等服务,同时安装 IE,Netscape
等浏览器
3. 防火墙分区内主机的网关都设为指向所连防火墙当前连接接口,ip 地址为当前网段
的 1 地址。例:当前主机所在网段为 192.168.1.0,那么它的网关为 192.168.1.1,即防
火墙接入接口的 ip 地址。
4. 防火墙的默认路由均指向其通往广域网的路由器或三层交换机。
5. 在广域网中采用静态路由和动态路由(rip 或 ospf)两种。
6. 。
四.功能说明及规则设计。
剩余19页未读,继续阅读
资源评论
wsbhm62
- 粉丝: 7
- 资源: 22万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功