非常关心的问题，同样在国内外仍然是个新的领域。

到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测 试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无 自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这 样的个目的研制并开发实现的。

项目背景 根据欧洲安全机构统计，现在有以上的病毒是通过邮件 和网页浏览进行传播的。

病毒通过常用的网络端口 可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒 软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网 络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。

每 当新的网络病毒爆发，企业的网管人员就会疲于奔命。

面对这样的网 络应得 到不断更新和完善，达到更为全面地对防火墙性能进行测试的目的。

防火墙测试技术是项全新的技术，尤其是在性能测试方面，我 国尚无成熟产品出现。

该防火墙性能测试系统能够在模拟真实环境下 对防火 性能测试是参照建议，从包转发性能和开发连接数对防火墙的性 能进行评测，其中防火墙包转发性能包括吞吐量延迟丢失包和背 对背包等。

动态加载安全测试软件功能，可以使测试系统在安全测试方面依据。

通过对网络中的地址用户服务时间协议等进行流量统 计，并可以与管理器界面实现挂接，实时或者以统计报表的形式输出 结果，从而分析网络中的运行情况，形成防火墙流量控制性能。

另外， 通过自动负载测试，在台 或几台机上模拟成百或上千的虚拟用户同时执行业务，重复执行和 运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能的同时防火墙能够达到高性能。

性能测试同 网络环境下得到的性能参数，并进步进行对比分析得出防火墙的性 能报告。

真实环境模拟技术。

以真实的业务为依据，选择有代表性的关键的业务操作设计测 试案例，以评价防火墙系统的当前性能试方面能够 根据具体待测防火墙，模拟配置相应测试环境，并且可以把个客户 机模拟成多个客户机，达到模拟真实环境的效果。

同时，还可以动态 设置网络中服务的分配比例和网络流量分配比例。

并且获取多种不外仍然是个新的领域。

基于性能与安全性测试的防火墙质量评价系统是主要针对防 火墙产品的质量评价软件，主要包括了防火墙性能测试子系统防火 墙安全测试子系统以及自动化报告分析系统等。

在性能测全具有极其重大的意义。

项目概述 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用， 防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信息化领域非常关心的问题，同样在国内 研发，我公司拥有知识产权的金庐防火墙系统性能与安全性测试系统 是符合信息技术包过滤防火墙安全技术要求 信息技术应用级防火墙安全技术要求而设计开发 的，对于国家安试人员必须对 送检产品功能详细说明书中所放软件来进行的。

这种开放 软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的 使用各自为政，难以形成统的测试规范。

产学研合作，与学院共同 ，以国家信息安全测评 认证中心为首的单位参与制订了多项有关信息安全标准化的国家标 准。

在测试手段上，防火墙产品的功能测试项目是针对送检产品的功 能而言的，不同供应商提供的产品系统功能各异。

测的项重要技术受到广泛重视。

目前， 国际上较多应用的测试标准和规范主要是美国欧洲加拿大的安全 评测标准和国际通用准则。

我国自年加入国际标准化组织，尤其是年实施标准化法以来络应用状况，用户非常希望拥有种可以将病毒拒之于网外的安全网 关类产品。

而对于这些网关类产品是否真的能切实保障安全，则需要 有专门的对安全产品进行辅助评测和验证的软件。

防火墙技术作为网络安全中杀毒 软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网 络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。

每 当新的网络病毒爆发，企业的网管人员就会疲于奔命。

面对这样的网 的。

项目背景 根据欧洲安全机构统计，现在有以上的病毒是通过邮件 和网页浏览进行传播的。

病毒通过常用的网络端口 可以轻易进入到公司的内部网络，如果接收人没有在客户端安装成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无 自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这 样的个目的研制并开发实现术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。

到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测 试与安全性测试集成术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。

到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测 试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无 自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这 样的个目的研制并开发实现的。

项目背景 根据欧洲安全机构统计，现在有以上的病毒是通过邮件 和网页浏览进行传播的。

病毒通过常用的网络端口 可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒 软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网 络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。

每 当新的网络病毒爆发，企业的网管人员就会疲于奔命。

面对这样的网 络应用状况，用户非常希望拥有种可以将病毒拒之于网外的安全网 关类产品。

而对于这些网关类产品是否真的能切实保障安全，则需要 有专门的对安全产品进行辅助评测和验证的软件。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

目前， 国际上较多应用的测试标准和规范主要是美国欧洲加拿大的安全 评测标准和国际通用准则。

我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评 认证中心为首的单位参与制订了多项有关信息安全标准化的国家标 准。

在测试手段上，防火墙产品的功能测试项目是针对送检产品的功 能而言的，不同供应商提供的产品系统功能各异。

测试人员必须对 送检产品功能详细说明书中所放软件来进行的。

这种开放 软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的 使用各自为政，难以形成统的测试规范。

产学研合作，与学院共同 研发，我公司拥有知识产权的金庐防火墙系统性能与安全性测试系统 是符合信息技术包过滤防火墙安全技术要求 信息技术应用级防火墙安全技术要求而设计开发 的，对于国家安全具有极其重大的意义。

项目概述 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用， 防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。

基于性能与安全性测试的防火墙质量评价系统是主要针对防 火墙产品的质量评价软件，主要包括了防火墙性能测试子系统防火 墙安全测试子系统以及自动化报告分析系统等。

在性能测试方面能够 根据具体待测防火墙，模拟配置相应测试环境，并且可以把个客户 机模拟成多个客户机，达到模拟真实环境的效果。

同时，还可以动态 设置网络中服务的分配比例和网络流量分配比例。

并且获取多种不同 网络环境下得到的性能参数，并进步进行对比分析得出防火墙的性 能报告。

真实环境模拟技术。

以真实的业务为依据，选择有代表性的关键的业务操作设计测 试案例，以评价防火墙系统的当前性能通过自动负载测试，在台 或几台机上模拟成百或上千的虚拟用户同时执行业务，重复执行和 运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能的同时防火墙能够达到高性能。

性能测试依据。

通过对网络中的地址用户服务时间协议等进行流量统 计，并可以与管理器界面实现挂接，实时或者以统计报表的形式输出 结果，从而分析网络中的运行情况，形成防火墙流量控制性能。

另外， 性能测试是参照建议，从包转发性能和开发连接数对防火墙的性 能进行评测，其中防火墙包转发性能包括吞吐量延迟丢失包和背 对背包等。

动态加载安全测试软件功能，可以使测试系统在安全测试方面得 到不断更新和完善，达到更为全面地对防火墙性能进行测试的目的。

防火墙测试技术是项全新的技术，尤其是在性能测试方面，我 国尚无成熟产品出现。

该防火墙性能测试系统能够在模拟真实环境下 对防火墙进行每秒的处理连接速率最大并发连接总数有 无防火墙的性能下降百分比以及启用和禁用功能后的性能下 降百分比等几种重要的性能参数的测试。

基于性能与安全性测试的防火墙质量评价系统所采用的核心 技术防火墙性能与安全性测试系统，由国家权威评测机构中国目录 第章总论 项目概况 名称 承办单位 项目法人代表 承办单位概况 国内外同类研究概况 项目背景 项目概述 第二章项目的整体框架和实施计划 系统设计思路 系统设计原则 总体设计 项目主要研究内容项目技术路线描述 项目技术实现依据 关键技术 真实环境模拟技术 防火墙流量控制测试技术 防火墙包转发性能测试技术 防火墙安全测试技术 安全测试完善技术 系统运行环境 性能分析硬件环境 软件环境 第三章综合评价及结论 第章总论 项目概况 名称 金庐防火墙系