防火墙系统性能与安全性测试系统项目可行性投资论证建议报告word文档（30页）
1、手机端页面文档仅支持阅读 15 页，超过 15 页的文档需使用电脑才能全文阅读。
关键技术及技术指标描述计算机网络利用计算机局域网和广域网络，进行命令和数据实时传输，以标准通用网络传输协议为主，确保信息传输可靠正确。
模式随着计算机网络应用和分布协议同工作需求，以数据为中心应用系统采用客户服务体系结构，即模式。
客户服务器结构包括连接在个网络中多台计算机。
那些处理应用程序，请求另计算机服务计算机称为客户机。
而处理数据计算机称为服务器。
所有用户都拥有他们自己计算机来处理应用程序。
网络通信编程技术系统采用微软公司来开发。
由于它采用了更好粒度和更少代码负载，其基本类火墙产品性能和安全性测试与评价，达到了国内领先水平。
第二章项目整体框架和实施计划系统设计思路随着我国对科技工作重视，软件产业发展越来越迅速。
当前我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航天到财务金融从工程设计交通通讯到农业和普通民用产品都需要开发高质量软件。
特別是些大型项目，以及涉及到国家安全公众利益所谓关键软件，必须保证高可靠性和安全保密性。
这些软件开发必须得到质量管理和质量保证措施支持。
由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上各大媒体宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。
而且防火墙在段时期之内仍会出现销量猛增局面，其增长动力主要来源于中小型企业以及家用电脑用户。
今后几年这增长趋势还将继续，而且平均增长率预计可达到，以往防火墙主要针对网上交易频繁且易受黑客攻击大型企业和保密性强机构，许多安全产品厂商只是重视大型网络安全，对个人安全市场比较忽视。
但随着黑客攻击事件不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性意识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。
所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。
防火墙技术作为网络安全中项重要技术受到广泛重视。
但是到目前为止，尚未发现市场上销售国外将防火墙系统性能测试与安全性测试集成在起系统产品，安全性测试国内产品空缺，而仅有性能测试产品有售，但大多价格不菲而且技术保密，无自主知识产权。
本防火墙系统性能与安全测试性测试系统就是基于这样个目研制并开发实现。
系统设计原则操作方便原则先进性原则响应快速原则可扩充性原则功能封装原则总体设计防火墙是目前网络安全领域广泛使用设备，其主要目就是保证对合法流量保护和对非法流量抵御。
为了适应网络攻击技术变化和防火墙技术迅猛发展态势，在网络带宽不断提速升级趋势下，处于网络末端防火墙性能对最终用户所能得到实际带宽具有决定性影响。
因此，防火墙性能测试要求在模拟真实环境测试，以便在测试时考察其在真实环境中表现，这样测试出来数据才有实际意义。
研究并开发基于性能与安全性测试防火墙质量评价系统是基于市场用户应用需求，并结合具体分组过滤防火墙及应用代理防火墙产品特点，能达到公正全面地评价此类安全产品目。
系统实现主要分三个子系统进行，即性能测试子系统安全测试子系统和自动化报告分析系统。
分别用来对防火墙系统性能和安全性作测试及自动化报告文件和个性化模版。
防火墙性能测试系统采用客户服务器应用模式。
我们将系统组织结构从功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。
管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。
系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网台服务器上。
参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网客户机上。
通信线程程序创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据与客户应用程序安装位置相同，并被其调用。
管理器功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图表示图管理器系统性能测试功能本评价系统安全测试子系统大体上分为是对防火墙系统进行安全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前主要几种针对网络安全测试多种工具，从而达到对测试对象安全性测试，其主要功能模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到对防火墙安全性更全面测试与评价，以适应当前高速防火墙安全测试技术和网络安全测试技术，提供能够加载各种更新测试软件功能，使本系统安全测试功能不断增强。
系统性能测试流程根据具体测试环境对服务器进行设置服务器根据具体设计生产任务表服务器发送任务表到客户端客户端程序根据任务表进行相应服务器访问客户端把接访问结果生产文件发送至服务器服务器发送测试或结束测试命令服务器对接收到数据统计并分析生成测试报表以单或汇总方式显示测试报表项目主要研究内容项目研究内容及涉及关键技术及技术指标描述金庐防火墙系统性能与安全性测试系统主要包括以下子系统防火墙性能测试子系统防火墙安全性能测试子系统。
防火墙性能测试子系统测试平台控制流程图如图所示发送设置客户机地址任务表生成客户机群测试数据测试状态码发送显示打印测试报告检测测试状态测试命令码客户机测试数据文件打包接收分析测试结果报告数据文件任务表文件图防火墙性能测试子系统测试平台控制流程图安全测试子系统测试平台控制流程图如图所示图安全测试子系统测试平台控制流程图防火墙性能测试子系统防火墙性能测试子系统能够根据具体待测防火墙，模拟配置相应测试环境，并且可以把个客户机模拟成多个客户机，达到模拟真实环境效果。
同时，还可以动态设置网络中服务分配比例和网络流量分配比例。
并且获取多种不同网络环境下得到性能参数，并进步进行对比分析得出防火墙性能报告。
防火墙安全性测试子系统防火墙安全性测试子系统集成了几种主要安全测试工具，能针对有防火墙保护网络进行安全测试，从而测试防火墙部分安全性。
动态加载安全测试软件功能，可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙安全性进行测试目。
关键技术及技术指标描述计算机网络利用计算机局域网和广域网络，进行命令和数据实时传输，以标准通用网络传输协议为主，确保信息传输可靠正确。
模式随着计算机网络应用和分布协议同工作需求，以数据为中心应用系统采用客户服务体系结构，即模式。
客户服务器结构包括连接在个网络中多台计算机。
那些处理应用程序，请求另计算机服务计算机称为客户机。
而处理数据计算机称为服务器。
所有用户都拥有他们自己计算机来处理应用程序。
网络通信编程技术系统采用微软公司来开发。
由于它采用了更好粒度和更少代码负载，其基本类测试方法，同时提供外部测试攻击接口对于外部程序进行挂接。
防火墙安全性测试平台如图所示。
图防火墙安全性测试平台项目技术实现依据设计思想依据金庐防火墙系统性能与安全性测试系统设计是根据对当前现有防火墙测试技术以及网络通信技术进行设计，能对防火墙系统性能和安全性进行比较全面测试，同时由于防火墙测试技术以及网络安全技术是在不断发展，为了使系统在测试准确和全面等方面能得到随时更新，特别表现在防火墙安全测试方面。
主要参考文献如下防火墙安全测试系统研究与实现汤文亮丁振凡等华东交通大学学报文中介绍了防火墙安全测试内容以及防火墙安全测试系统设计与实现，并对系统中采用安全测试方法如信息收集系统破解拒绝服务攻击特洛伊木马漏洞攻击等进行了原理分析，阐述了使用具体实现该系统若干关键技术。
应用级防火墙测试规范研究汤文亮李正凡华东交通大学学报文中介绍应用级防火墙产品产生是源于信息网络安全需求，而测试为产品评估和认可提供了最可信依据，因此，有必要对这类产品测试作较为深入研究。
本论文描述了测试应用级防火墙所依据测试准则以及测试中常用工具，并对应用级防火墙测试体系作了较为详细论述。
基于模拟真实环境防火墙性能测试系统实现汤文亮袁可风丁振凡华东交通大学学报，防火墙产品性能测试对于用户选购和正确配置防火墙有重要指导意义。
本文介绍防火墙性能测试系统是种基于模拟真实环境测试防火墙产品性能测试工具，文章对该测试系统具体实现作了较详细论述。
关键技术实现依据计算机网络技术客户服务体系技术网络通讯编程技术网络安全测试技术等技术标准。
关键技术以下各项主要技术用于防火墙性能与安全测试系统关键部位，解决了防火墙性能和安全性测试中关键问题。
其中关键技术包括真实环境模拟技术以真实业务为依据，选择有代表性关键业务操作设计测试案例，以评价防火墙系统当前性能通过自动负载测试，在台或几台机上模拟成百或上千虚拟用户同时执行业务，重复执行和运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能同时防火墙能够达到高性能。
防火墙流量控制测试技术通过对网络中地址用户服务时间协议等进行流量统计，并可以与管理器界面实现挂接，实时或者以统计报表形式输出结果，从而分析网络中运行情况，形成防火墙流量控制性能。
防火墙包转发性能测试技术性能测试是参照建议，从包转发性能和开发连接数对防火墙性能进行评测，其中防火墙包转发性能包括吞吐量延迟丢失包和背对背包等。
包转发性能是假定提供给防火墙数据和防火墙转发数据之间为对通信，并不包括防火墙提供多播服务情况。
防火墙安全测试技术防火墙安全测试主要表现在运行稳定和安全漏洞方面。
通过在测试平台内网或外网上安装现有扫描工具和攻击工具，利用所有可能方式对被测产品进行扫描和攻击测试，其中各种安全扫描和攻击测试工具编制主要利用当前编程技术和网络安全技术，根据扫描和攻击结果评测防火墙系统安全性，从而达到对防火墙安全性测试。
安全测试完善技术由于防火墙安全测试方法局限性，需要及时把当前最优秀安全测试软件集成到本防火墙测试系统中。
系统运行环境性能分析硬件环境服务器推荐配置志强以上，内存以上硬盘推荐专用服务器。
客户端推荐配置以上，内存以上。
软件环境服务器操作系统数据库客户端，以上。
第三章综合评价及结论本项目采用各种成熟理念与技术，已在南昌金庐软件园软件评测培训有限公司使用，运行情况良好。
年月日至月日项目产品通过中国信息安全产品测评认证中心华中测评中心技术检测，其检测意见是金庐防火墙系统性能与安全性测试系统是种基于模式性能及安全性测试系统。
该系统由管理器和分布在内外网段客户机组成，通过管理器向客户机发送测试任务，客户机向和服务器发送测试数据来测试网络性能。
该系统在管理器下达任务时可以配置客户机发送和流量比例，各个网段之间流量比例，同时具备通过改变客户机模拟主机数来调节网络流量功能。
该系统测试无防火墙和有防火墙情况下网络性能，将性能测试报告进行汇总，通过对比分析有无防火墙情况下网络性能差异来体现防火墙性能好坏。
此外，该系统还具备主机扫描，端口扫描，网
