防火墙系统性能与安全性测试系统备案立项报告.doc_中文版高速下载

模式 随着计算机网络的应用和分布协议同工作的需求，以数据为中心的应用系统采用客户服务体系结构，即模式。

客户服务器结构 包括连接在个网络中的多台计算机。

那些处理应用程序，请求另 计算机服务的计算机称为客户机。

而处理数据的计算机称为 服务器。

所有用户都拥有他们自己的计算机来处理应用程序。

网络通信编程技术 系统采用微软公司的来开发。

由于它采用了更好 的粒度和更少的代码负载，其基本类库运行很快，应用程序本身 也可以随而自动升级。

要达到设计目的，必须用通信程序来模拟 合适的计算机网络环境。

而要实现客户机服务器方式的计算机通信， 对于程序设计员来说，使用编程 境，下同 客户应用 程序 接收任务表填写协议参 数记录测试数据发送测 试数据和显示测试进度 模拟测试环境中内网 非军事区 件功能安装位置 管理器 生成任务表发送任务表 接收测试数据分析测试数 据和显示打印报告 模拟测试环境中内网 的台服务器 上。

参考图设备环 表填写协议参数记录测 试数据发送测试数据和显示测试进度通信线程程序的主要功能是 完成创建测试线程连接登录服务器发送测试数据数据格式和接 收测试数据。

系统结构及功能如下表所示 组客户应用 程序以及通信线程应用程序。

管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报 告客户应用程序的主要功能是接收任务告分析系统。

分别用来对防火墙系统的性能和安 全性作测试及自动化报告文件和个性化模版。

防火墙性能测试系统采用客户服务器的应用模式。

我们将系统的 组织结构从功能角度分为三个组成部分，管理器户的应用需求，并结合具体的分组过滤防火墙及 应用代理防火墙的产品特点，能达到公正全面地评价此类安全产品 的目的。

系统的实现主要分三个子系统进行，即性能测试子系统安全测 试子系统和自动化报响。

因此，防火墙的性能测试要求在模拟真实环境测试， 以便在测试时考察其在真实环境中的表现，这样测试出来的数据才有 实际意义。

研究并开发的基于性能与安全性测试的防火墙质量评价 系统是基于市场用合法流量的保护和对非法流量的抵御。

为了适应网络攻击技术的 变化和防火墙技术的迅猛发展态势，在网络带宽不断提速升级的趋势 下，处于网络末端的防火墙的性能对最终用户所能得到的实际带宽具 有决定性的影实现的。

系统设计原则 操作方便原则 先进性原则 响应快速原则 可扩充性原则 功能封装原则总体设计 防火墙是目前网络安全领域广泛使用的设备，其主要目的就是保 证对成在起的系统产品，安全性测试的国内产品空缺， 而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主 知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这样的 个目的研制并开发。

所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

但是 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与 安全性测试集型网络安全，对 个人安全市场比较忽视。

但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意 识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品源于中小型企业以及家用电脑用 户。

今后几年这增长趋势还将继续，而且平均增长率预计可达到 ，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企 业和保密性强的机构，许多安全产品厂商只是重视大等大型网站接二连三遭到黑客入侵，加上 各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商 正在大幅度增加市场销售额。

而且防火墙在段时期之内仍会出现销 量猛增的局面，其增长的动力主要来发高质量的软件。

特別是些大型项目，以及涉及到国家安全 公众利益的所谓关键软件，必须保证高可靠性和安全保密性。

这些软 件的开发必须得到质量管理和质量保证措施的支持。

由于雅虎，微软，思路 随着我国对科技工作的重视，软件产业的发展越来越迅速。

当前 我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航 天到财务金融从工程设计交通通讯到农业和普通的民用产品都需 要开时提高了工作效率和工作质量。

科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产 品的性能和安全性测试与评价，达到了国内领先水平。

第二章项目的整体框架和实施计划 系统设计思时提高了工作效率和工作质量。

科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产 品的性能和安全性测试与评价，达到了国内领先水平。

第二章项目的整体框架和实施计划 系统设计思路 随着我国对科技工作的重视，软件产业的发展越来越迅速。

当前 我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航 天到财务金融从工程设计交通通讯到农业和普通的民用产品都需 要开发高质量的软件。

特別是些大型项目，以及涉及到国家安全 公众利益的所谓关键软件，必须保证高可靠性和安全保密性。

这些软 件的开发必须得到质量管理和质量保证措施的支持。

由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上 各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商 正在大幅度增加市场销售额。

而且防火墙在段时期之内仍会出现销 量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用 户。

今后几年这增长趋势还将继续，而且平均增长率预计可达到 ，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企 业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对 个人安全市场比较忽视。

但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意 识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。

所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

但是 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与 安全性测试集成在起的系统产品，安全性测试的国内产品空缺， 而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主 知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这样的 个目的研制并开发实现的。

系统设计原则 操作方便原则 先进性原则 响应快速原则 可扩充性原则 功能封装原则总体设计 防火墙是目前网络安全领域广泛使用的设备，其主要目的就是保 证对合法流量的保护和对非法流量的抵御。

为了适应网络攻击技术的 变化和防火墙技术的迅猛发展态势，在网络带宽不断提速升级的趋势 下，处于网络末端的防火墙的性能对最终用户所能得到的实际带宽具 有决定性的影响。

因此，防火墙的性能测试要求在模拟真实环境测试， 以便在测试时考察其在真实环境中的表现，这样测试出来的数据才有 实际意义。

研究并开发的基于性能与安全性测试的防火墙质量评价 系统是基于市场用户的应用需求，并结合具体的分组过滤防火墙及 应用代理防火墙的产品特点，能达到公正全面地评价此类安全产品 的目的。

系统的实现主要分三个子系统进行，即性能测试子系统安全测 试子系统和自动化报告分析系统。

分别用来对防火墙系统的性能和安 全性作测试及自动化报告文件和个性化模版。

防火墙性能测试系统采用客户服务器的应用模式。

我们将系统的 组织结构从功能角度分为三个组成部分，管理器客户应用 程序以及通信线程应用程序。

管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报 告客户应用程序的主要功能是接收任务表填写协议参数记录测 试数据发送测试数据和显示测试进度通信线程程序的主要功能是 完成创建测试线程连接登录服务器发送测试数据数据格式和接 收测试数据。

系统结构及功能如下表所示 组件功能安装位置 管理器 生成任务表发送任务表 接收测试数据分析测试数 据和显示打印报告 模拟测试环境中内网 的台服务器 上。

参考图设备环 境，下同 客户应用 程序 接收任务表填写协议参 数记录测试数据发送测 试数据和显示测试进度 模拟测试环境中内网 非军事区 外网的 客户机上。

通信线程 程序 创建测试线程连接登录 服务器发送测试数据数 据格式转换和接收测试数据 与客户应用程序安装 位置相同，并被其调用。

管理器的功能复杂，在完成各种参数设置，对防火墙系统进行性 能测试，对相应的测试结果进行统计分析并且生成性能测试报告输出， 主要功能模块可用图表示 图管理器系统性能测试功能 本评价系统的安全测试子系统大体上分为是对防火墙系统进行安 全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前 主要的几种针对网络安全测试的多种工具，从而达到对测试对象的安 全性的测试，其主要功能模块可用图表示 图管理器系统安全性测试功能 同时本评测系统为了达到对防火墙安全性更全面的测试与评价， 以适应当前的高速防火墙安全测试技术和网络安全测试技术，提供能 够加载各种更新的测试软件的功能，使本系统的安全测试功能不断增 强。

系统性能测试流程 根据具体的测试环境对服务器进行设置 服务器根据具体设计生产任务表 服务器发送任务表到客户端 客户端程序根据任务表进行相应服务器访问 客户端把接访问结果生产文件发送至服务器 服务器