制并开发实现的。系统设计原则操作方便原则先进性原则响应快速原则可扩充性原则功能封装原则总体设计防火墙是目前网络安全领域广泛使用的设备，其主要目的就是保证对合法流量的保护和对非法流量的抵御。为了适应网络攻击技术的变化和防火墙技术的迅猛发展态势，在网络带宽不断提速升级的趋势下，处于网络末端的防火墙的性能对最终用户所能得到的实际带宽具有决定性的影响。因此，防火墙的性能测试要求在模拟真实环境测试，以便在测试时考察其在真实环境中的表现，这样测试出来的数据才有实际意义。研究并开发的基于性能与安全性测试的防火墙质量评价系统是基于市场用户的应用需求，并结合具体的分组过滤防火墙及应用代理防火墙的产品特点，能达到公正全面地评价此类安全产品的目的。系统的实现主要分三个子系统进行，即性能测试子系统安全测试子系统和自动化报告分析系统。分别用来对防火墙系统的性能和安全性作测试及自动化报告文件和个性化模版。防火墙性能测试系统采用客户服务器的应用模式。我们将系统的组织结构从功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序的主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序的主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。系统结构及功能如下表所示组件功能安装位置管理器生成程序，请求另计算机服务的计算机称为客户机。而处理数据的计算机称为服务器。所有用户都拥有他们自己的计算机来处理应用程序。网络通信编程技术系统采用微软公司的来开发。由于它采用了更好的粒度和更少的代码负载，其基本类库运行很快，应用程序本身也可以随而自动升级。要达到设计目的，必须用通信程序来模拟合适的计算机网络环境。而要实现客户机服务器方式的计算机通信，对于程序设计员来说，使用编程是种比较普遍的试方面得到不断更新和完善，达到更为全面地对防火墙性能进行测试的目的。防火墙测试技术是项全新的技术，尤其是在性能测试方面，我国尚无成熟产品出现。该防火墙性能测试系统能够在模拟真实环境下对防火墙进行每秒的处理连接速率最大并发连接总数有无防火墙的性能下降百分比以及启用和禁用功能后的性能下降百分比等几种重要的性能参数的测试。基于性能与安全性测试的防火墙质量评价系统所采用的核心技术防火墙性能与安全性测试系统，由国家权威评测机构中国国家信息安全产品测评认证中心华中测评中心测试通过。该系统在防火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙产品多项质量特性站式评价的空白，创新我省乃至我国防火墙产品站式自动测试与评价技术，同时提高了工作效率和工作质量。科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产品的性能和安全性测试与评价，达到了国内领先水平。第二章项目的整体框架和实施计划系统设计思路随着我国对科技工作的重视，软件产业的发展越来越迅速。当前我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航天到财务金融从工程设计交通通讯到农业和普通的民用产品都需要开发高质量的软件。特別是些大型项目，以及涉及到国家安全公众利益的所谓关键软件，必须保证高可靠性和安全保密性。这些软件的开发必须得到质量管理和质量保证措施的支持。由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。而且防火墙在段时期之内仍会出现销量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用户。今后几年这增长趋势还将继续，而且平均增长率预计可达到，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对个人安全市场比较忽视。但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意识与日俱增，这种情况近定要求。该项目首次在国内将防火墙性能测试和防火墙安全性测试以系统软件的形式集成到起，形成了个防火墙综合测试软件。该项目使用防火墙流量控制测试技术防火墙包转发性能测试技术在模拟真实