（已批）防火墙系统性能与安全性测试系统项目投资立项申报方案（打印版）

因此，防火墙性能测试要求在模拟真实环境测试，以便在测试时考察其在真实环境中表现，这样测试出来数据才有实际意义。

研究并开发基于性能与安全性测试防火墙质量评价系统是基于市场用户应用需求，并结合具体分组过滤防火墙及应用代理防火墙产品特点，能达到公正全面地评价此类安全产品目。

系统实现主要分三个子系统进行，即性能测试子系统安全测试子系统和自动化报告分析系统。

分别用来对防火墙系统性能和安全性作测试及自动化报告文件和个性化模版。

防火墙性能测试系统采用客户服务器应用模式。

我们将系统组织结构从功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。

管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。

系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网台服务器上。

参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网客户机上。

通信线程程序创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据与客户应用程序安装位置相同，并被其调用。

管理器功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图表示图管理器系统性能测试功能本评价系统安全测试子系统大体上分为是对防火墙系统进行安全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前主要几种针对网络安全测试多种工具，从而达到对测试对象安全性测试，其主要功能模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到总论项目概况名称承办单位项目法人代表承办单位概况击接口对于外部程序进行挂接。

防火墙安全性测试平台如图所示。

图防火墙安全性测试平台项目技术实现依据设计思想依据金庐防火墙系统性能与安全性测试系统设计是根据对当前现有防火墙测试技术以及网络通信技术进行设计，能对防火墙系统性能和安全性进行比较全面测试，同时由于防火墙测试技术以及网络安全技术是在不断发展，为了使系统在测试准确和全面等方面能得到随时更新，特别表现在防火墙安全测试方面。

主要参考文献如下防火墙安全测试系统研究与实现汤文亮丁振凡等华东交通大学学报文中介绍了防火墙安全测试内容以及防火墙安全测试系统设计与实现，并对系统中采用安全测试方法如信息收集系统破解拒绝服务攻击特洛伊木马漏洞攻击等进行了原理分析，阐述了使用具体实现该系统若干关键技术。

应用级防火墙测试规范研究汤文亮李正凡华东交通大学学报文中介绍应用级防火墙产品产生是源于信息网络安全需求，而测试为产品评估和认可提供了最可信依据，因此，有必要对这类产品测试作较为深入研究。

本论文描述了测试应用级防火墙所依据测试准则以及测试中常用工具，并对应用级防火墙测试体系作了较为详细论述。

基于模拟真实环境防火墙性能测试系统实现汤文亮袁可这样个目研制并开发实现。

项目背景根据欧洲安全机构统计，现在有以上病毒是通过邮件和网页浏览进行传播。

病毒通过常用网络端口可以轻易进入到公司内部网络，如果接收人没有在客户端安装杀毒软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网络内进行疯狂传播和破坏，这种情况在近年来己经愈演愈烈了。

每当新网络病毒爆发，企业网管人员就会疲于奔命。

面对这样网络应用状况，用户非常希望拥有种可以将病毒拒之于网外安全网关类产品。

而对于这些网关类产品是否真能切实保障安全，则需要有专门对安全产品进行辅助评测和验证软件。

防火墙技术作为网络安全中项重要技术受到广泛重视。

目前，国际上较多应用测试标准和规范主要是美国欧洲加拿大安全评测标准和国际通用准则。

我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评认证中心为首单位参与制订了多项有关信息安全标准化国家标准。

在测试手段上，防火墙产品功能测试项目是针对送检产品功能而言，不同供应商提供产品系统功能各异。

测试人员必须对送检产品功能详细说明书中所声称各项功能进行详细测试和验证。

然而，用手工进行防火墙系统性能及安全性进行检测是不现实也是不可靠，为了在测试中获得真实性和致性，必须借助于防火墙系统自动检测工具。

国内大多数测评机构对防火墙系统安全性测试是借助和等些开放软件来进行。

这种开放软件特点是功能强大，测试也比较全面，不足之处是对有关产品使用各自为政，难以形成统测试规范。

产学研合作，与学院共同研发，我公司拥有知识产权金庐防火墙系统性能与安全性测试系统是符合信息技术包过滤防功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。

管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。

系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网台服务器上。

参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网客户机上。

通信线程程序创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据与客户应用程序安装位置相同，并被其调用。

管理器功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图表示图管理器系统性能测试功能本评价系统安全测试子系统大体上分为是对防火墙系统进行安全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前主要几种针对网络安全测试多种工具，从而达到对测试对象安全性测试，其主要功能模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到总论项目概况名称承办单位项目法人代表承办单位概况测试子系统防火墙安全性测试子系统集成了几种主要安全测试工具，能针对有防火墙保护网络进行安全测试，从而测试防火墙部分安全性。

动态加载安全测试软件功能，可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙安全性进行测试目。

关键技术及技术指标描述计算机网络利用计算机局域网和广域网络，进行命令和数据实时传输，以标准通用网络传输协议为主，确保信息传输可靠正确。

模式随着计算机网络应用和分布协议同工作需求，以数据为中心应用系统采用客户服务体系结构，即模式。

客户服务器结构包括连接在权威测试机构加强合作和交流，不断提高自身管理水平和技术水平，跟踪国际尖端技术，逐步拓展服务领域。

公司秉承金庐软件园服务至上理念，提倡社会效益第，经济效益第二，为客户提供优质服务。

并保证以公正行为科学手段，准确结果服务于企业，为优秀软件产品进入市场参与国际竞争，贡献我们力量。

国内外同类研究概况近年来，防火墙产品在许多信息技术应用领域得到了广泛应用，防火墙技术也得到了较大发展，怎样正确评价防火墙系统质量，直是信息化领域非常关心问题，同样在国内外仍然是个新领域。

到目前为止，尚未发现市场上销售国外将防火墙系统性能测试与安全性测试集成在起系统产品，安全性测试国内产品空缺，而仅有性能测试产品有售，但大多价格不菲而且技术保密，无自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这样个目研制并开发实现。

项目背景根据欧洲安全机构统计，现在有以上病毒是通过邮件和网页浏览进行传播。

病毒通过常用网络端口可以轻易进入到公司内部网络，如果接收人没有在客户端安装杀毒软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网络内进行疯狂传播和破坏，这种情况在近年来己经愈演愈烈了。

每当新网络病毒爆发，企业网管人员就会疲于奔命。

面对这样网络应用状况，用户非常希望拥有种可以将病毒拒之于网外安全网关类产品。

而对于这些网关类产品是否真能切实保障安全，则需要有专门对安全产品进行辅助评测和验证软件。

防火墙技术作为网络安全中项重要技术受到广泛重视。

目前，国际上较多应用测试标准和规范主要是美国欧洲加拿大安全评测标准和国际通用准则。

我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评认证中心为首单位参与制订了多项有关信息安全标准化国家标准。

在测试手段上，防火墙产品功能测试项目是针对送检产品功能而言，不同供应商提供产品系统功能各异。

测试人员必须对送检产品功能详细说明书中所声称各项功能进行详细测试和验证。

然而，用手工进行防火墙系统性能及安全性进行检测是不现实也是不可靠，为了在测试中获得真实性和致性，必须借助于防火墙系统自动检测工具。

国内大多数测评机构对防火墙系统安全性测试是借助和等些开放软件来进行。

这种开放软件特点是功能强大，测试也比较全面，不足之处是对有关产品使用各自为政，难以形成统测试规范。

产学研合作，与学院共同研发，我公司拥有知识产权金庐防火墙系统性能与安全性测试系统是符合信息技术包过滤防模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到对防火墙安全性更全面测试与评价，以适应当前高速防火墙安全测试技术和网络安全测试技术，提供能够加载各种更新测试软件功能，使本系统安全测试功能不断增强。

系统性能测试流程根据具体测试环境对服务器进行设置服务器根据具体设计生产任务表服务器发送任务表到客户端客户端程序根据任务表进行相应服务器访问客户端把接访问结果生产文件发送至服务器服务器发送测试或结束测试命令服务器对接收到数据统计并分析生成测试报表以单或汇总方式显示测试报表项目主要研究内容项目研究内容及涉及关键技术及技术指标描述金庐防火墙系统性能与安全性测试系统主要包括以下子系统防火墙性能测试子系统防火墙安全性能测试子系统。

防火墙性能测试子系统测试平台控制流程图如图所示发送设置客户机地址任务表生成客户机群测试数据测试状态码发送显示打印测试报告检测测试状态测试命令码客户机测试数据文件