【30页】防火墙系统性能与安全性测试系统项目可行性建议书.doc文档推荐下载

所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

但是到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主知识产权。

火墙产品站式自动测试与评价技术，同时提高了工作效率和工作质量。

试方面，我国尚无成熟产品出现。

该防火墙性能测试系统能够在模拟真实环境下对防火墙进行每秒的处理连接速率最大并发连接总数有无防火墙的性能下降百分比以及启用和禁用功能后的性能下降百分比等几种重要的性能参数的测试。

基于性能与安全性测试的防火墙质量评价系统所采用的核心技术防火墙性能与安全性测试系统，由国家权威评测机构中国国家信息安全产品测评认证中心华中测评中心测试通过。

该系统在防火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙产品多项质量该系统在防火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙产品多项质量特性站式评价的空白，创新我省乃至我国防基于性能与安全性测试的防火墙质量评价系统所采用的核心技术防火墙性能与安全性测试系统，防火墙的性能下降百分比以及启用和禁用功能后的性能下降百分比等几种重要的性能参数的测试。

部分内容简介试方面得到不断更新和完善，达到更为全面地对防火墙性能进行测试的目的。

防火墙测试技术是项全新的技术，尤其是在性能测试方面，我国尚无成熟产品出现。

该防火墙性能测试系统能够在模拟真实环境下对防火墙进行每秒的处理连接速率最大并发连接总数有无防火墙的性能下降百分比以及启用和禁用功能后的性能下降百分比等几种重要的性能参数的测试。

基于性能与安全性测试的防火墙质量评价系统所采用的核心技术防火墙性能与安全性测试系统，由国家权威评测机构中国国家信息安全产品测评认证中心华中测评中心测试通过。

该系统在防火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙产品多项质量特性站式评价的空白，创新我省乃至我国防火墙产品站式自动测试与评价技术，同时提高了工作效率和工作质量。

科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产品的性能和安全性测试与评价，达到了国内领先水平。

第二章项目的整体框架和实施计划系统设计思路随着我国对科技工作的重视，软件产业的发展越来越迅速。

当前我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航天到财务金融从工程设计交通通讯到农业和普通的民用产品都需要开发高质量的软件。

特別是些大型项目，以及涉及到国家安全公众利益的所谓关键软件，必须保证高可靠性和安全保密性。

这些软件的开发必须得到质量管理和质量保证措施的支持。

由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。

而且防火墙在段时期之内仍会出现销量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用户。

今后几年这增长趋势还将继续，而且平均增长率预计可达到，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对个人安全市场比较忽视。

但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。

所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

但是到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这样的个目的研制并开发实现的。

系统设计原则操作方便原则先进性原则响应快速原则可扩充性原则功能封装原则总体设计防火墙是目前网络安全领域广泛使用的设备，其主要目的就是保证对合法流量的保护和对非法流量的抵御。

为了适应网络攻击技术的变化和防火墙技术的迅猛发展态势，在网络带宽不断提速升级的趋势下，处于网络末端的防火墙的性能对最终用户所能得到的实际带宽具有决定性的影响。

因此，防火墙的性能测试要求在模拟真实环境测试，以便在测试时考察其在真实环境中的表现，这样测试出来的数据才有实际意义。

研究并开发的基于性能与安全性测试的防火墙质量评价系统是基于市场用户的应用需求，并结合具体的分组过滤防火墙及应用代理防火墙的产品特点，能达到公正全面地评价此类安全产品的目的。

系统的实现主要分三个子系统进行，即性能测试子系统安全测试子系统和自动化报告分析系统。

分别用来对防火墙系统的性能和安全性作测试及自动化报告文件和个性化模版。

防火墙性能测试系统采用客户服务器的应用模式。

我们将系统的组织结构从功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。

管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序的主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序的主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。

系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网的台服务器上。

参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网的客户机上。

通信线程程序创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据与客户应用程序安装位置相同，并被其调用。

管理器的功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应的测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图表示图管理器系统性能测试功能本评价系统的安全测试子系统大体上分为是对防火墙系统进行安全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前主要的几种针对网络安全测试的多种工具，从而达到对测试对象的安全性的测试，其主要功能模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到对防火墙安全性更全面的测试与评价，以适应当前的高速防火墙安全测试技术和网络安全测试技术，提供能够加载网络传输协议为主，确保信息传输的可靠正确。

模式随着计算机网络的应用和分布协议同工作的需求，以数据为中心的应用系统采用客户服务体系结构，即模式。

客户服务器结构包括连接在个网络中的多台计算机。

那些处理应用程序，请求另计算机服务的计算机称为客户机。

而处理数据的计算机称为服务器。

所有用户都拥有他们自己的计算机来处理应用程序。

网络通信编程技术系统采用微软公司的来开发。

由于它采用了更好的粒度和更少的代码负载，其基本类库运行很快，应用程序本身也可以随而自动升级。

要达到设计目的，必须用通信程序来模拟合适的计算机网络环境。

而要实现客户机服务器方式的计算机通信，对于程序设计员来说，使用编程是种比较普遍的选择。

笔者选用了进行套接字水平的编程。

通过套接字使不同的应用程序可跨网通信。

微软基本类把的复杂性封装到类里，这使得编写应用程序更容易。

多线程多进程通信仿真模拟技术。

创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据。

网络安全测试技术当前已经存在的各种针对网络安全的安全扫描工具和网络安全攻击工具。

项目技术路线描述性能测试主要是分测试服务器和测试客户端。

测试服务器的技术主要有测试环境设置和测试客户端的任务网络服务分配和协调运行和总体测试报告的生成建立合理的环境设置结构和任务分配模式和运行统控制技术和测试报告结构的合理生成防火墙性能测试平台如图所示。

图防火墙性能测试平台测试客户端的主要有任务的执行和性能信息的收集安全测试子系统，由于安全测试和攻击的多样和复杂性，系统主要集成常见和基本的安全扫描测试和攻击测试方法，同时提供外部测试攻击的接口对于外部程序进行挂接。

防火墙安全性测试平台如图所示。

图防火墙安全性测试平台项目技术实现依据设计思想依据金庐防火墙系统性能与安全性测试系统的设计是根据对当前现有的防火墙测试技术以及网络通信技术进行设计的，能对防火墙系统的性能和安全性进行比较全面的测试，同时由于防火墙测试技术以及网络安全技术是在不断发展的，为了使系统在测试的准确和全面等方面能得到随时更新，特别表现在防火墙的安全测试方面。

主要参考文献如下防火墙安全测试系统的研究与实现汤文亮丁振凡等华东交通大学学报文中介绍了防火墙安全测试的内容以及防火墙安全测试系统的设计与实现，并对系统中采用的安全测试方法如信息收集系统破解拒绝服务攻击特洛伊木马漏洞攻击等进行了原理分析，阐述了使用具体实现该系统的若干关键技术。

应用级防火墙测试规范的研究汤文亮李正凡华东交通大学学报文中介绍应用级防火墙产品的产生是源于信息网络安全的需求，而测试为产品的评估和认可提供了最可信的依据，因此，有必要对这类产品的测试作较为深入的研究。

本论文描述了测试应用级防火墙所依据的测试准则以及测试中常用的工具，并对应用级防火墙测试体系作了较为详细的论述。

基于模拟真实环境的防火墙性能测试系统的实现汤文亮袁可风丁振凡华东交通大学学报，防火墙产品的性能测试对于用户选购和正确配置防火墙有重要的指导意义。

本文介绍的防火墙性能测试系统是种基于模拟真实环境测试防火墙产品性