较多应用的测试标准和规范主要是美国欧洲加拿大的安全 评测标准和国际通用准则。我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评 认证中心为首的单位参与制订了多项有关信息安全标准化的国家标 准。在测试手段上，防火墙产品的功能测试项目是针对送检产品的功 能而言的，不同供应商提供的产品系统功能各异。测试人员必须对 送检产品功能详细说明书中所声称的各项功能进行详细的测试和 验证。然而，用手工进行防火墙系统的性能及安全性进行检测是不现 实的也是不可靠的，为了在测试中获得真实性和致性，必须借助于 防火墙系统的自动响应快速原则 可扩充性原则 功能封装原则目录 第章总论 项目概况 名称 承办单位 项目法人代表 承办单位概况 国内外同类研究概况 项目背景 项目概述 第二章项目的整体框架和实施计划 系统设计思路 系统设计原则 总体设计 项目主要研究内容项目技术路线描述 项目技术实现依据 关键技术 真实环境模拟技术 防火墙流量控制测试技术 防火墙包转发性能测试技术 防火墙安全测试技术 安全测试完善技术 系统运行环境 性能分析硬件环境 软件环境 第三章综合评价及结论 第章总论 项目概况 名称 金庐防火墙系统性能与安全性测试系统 承办单位 南昌金庐软件园软件评测培训有限公司 项目法人代表 姓名王利春南昌金庐软件园软件评测培训有限公司董事长 承办单位概况 公司拥有支训练有素经验丰富的测息化领域非常关心的问题，同样在国内外仍然是个新的领域。 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测 试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无 自主知识产权。本防火墙系统性能与安全测试性测试系统就是基于这 样的个目的研制并开发实现的。 项目背景 根据欧洲安全机构统计，现在有以上的病毒是通过邮件 和网页浏览进行传播的。病毒通过常用的网络端口 可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒 软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网 络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。每 当新的网络病毒爆发，企业的网管人员就会疲于奔命。面对这样的网 络应用状况，用户非常希望拥有种可以将病毒拒试工程师队伍，配备种类 齐全的硬件设备，搭建了国际水平的软件测试平台，能够对客户服务器结构的软件，基于的应用软件，嵌入式软件以及其它 应用软件，按照国标等相关标准，进行常规确认测试验 收测试鉴定测试性能测试及高级确认测试等。同时，我们还积极 与国内外权威测试机构加强合作和交流，不断提高自身的管理水平和 技术水平，跟踪国际尖端技术，逐步拓展服务领域。公司秉承金庐软 件园服务至上的理念，提倡社会效益第，经济效益第二，为客户 提供优质服务。并保证以公正的行为科学的手段，准确的结果服务 于企业，为优秀的软件产品进入市场参与国际竞争，贡献我们的力 量。 国内外同类研究概况 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用， 防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信面地对防火墙性能进行测试的目的。 防火墙测试技术是项全新的技术，尤其是在性能测试方面，我 国尚无成熟产品出现。该防火墙性能测试系统能够在模拟真实环境下 对防火墙进行每秒的处理连接速率最大并发连接总数有 无防火墙的性能下降百分比以及启用和禁用功能后的性能下 降百分比等几种重要的性能参数的测试。 基于性能与安全性测试的防火墙质量评价系统所采用的核心 技术防火墙性能与安全性测试系统，由国家权威评测机构中国国家信息安全产品测评认证中心华中测评中心测试通过。该系统在防 火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙 产品多项质量特性站式评价的空白，创新我省乃至我国防火墙产品 站式自动测试与评价技术，同时提高了工作效率和工作质量。 科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产 品的性能和安到 ，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企 业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对 个人安全市场比较忽视。但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意 识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。 所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。 防火墙技术作为网络安全中的项重要技术受到广泛重视。但是 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与 安全性测试集成在起的系统产品，安全性测试的国内产品空缺， 而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主 知识产权。本防火墙系统性能与安全测试性测试系统就是基于这样的 个目的研制并开发实现的。 系统设计原则 操作方便原则 先进性原则 全性测试与评价，达到了国内领先水平。 第二章项目的整体框架和实施计划 系统设计思路 随着我国对科技工作的重视，软件产业的发展越来越迅速。当前 我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航 天到财务金融从工程设计交通通讯到农业和普通的民用产品都需 要开发高质量的软件。特別是些大型项目，以及涉及到国家安全 公众利益的所谓关键软件，必须保证高可靠性和安全保密性。这些软 件的开发必须得到质量管理和质量保证措施的支持。 由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上 各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商 正在大幅度增加市场销售额。而且防火墙在段时期之内仍会出现销 量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用 户。今后几年这增长趋势还将继续，而且平均增长率预计可项重要技术受到广泛重视。目前， 国际上较多应用的测试标准和规范主要是美国欧洲加拿大的安全 评测标准和国际通用准则。我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评 认证中心为首的单位参与制订了多项有关信息安全标准化的国家标 准。在测试手段上，防火墙产品的功能测试项目是针对送检产品的功 能而言的，不同供应商提供的产品系统功能各异。测试人员必须对 送检产品功能详细说明书中所声称的各项功能进行详细的测试和 验证。然而，用手工进行防火墙系统的性能及安全性进行检测是不现 实的也是不可靠的，为了在测试中获得真实性和致性，必须借助于 防火墙系统的自动检测工具。国内的大多数测评机构对防火墙系统的 安全性测试是借助和等些开放软件来进行的。这种开放 软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的 使用各自为政，难以形成统的测试规范。产学研合作，与学院共同 研发，我公司拥有知识产权试案例，以评价防火墙系统的当前性能通过自动负载测试，在台 或几台机上模拟成百或上千的虚拟用户同时执行业务，重复执行和 运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能的同时防火墙能够达到高性能。 性能测试依据。 通过对网络中的地址用户服务时间协议等进行流量统 计，并可以与管理器界面实现挂接，实时或者以统计报表的形式输出 结果，从而分析网络中的运行情况，形成防火墙流量控制性能。另外，