（终稿）防火墙系统性能与安全性测试系统新增项目可行性投资论证建议书.doc（最终版）

测试人员必须对送检产品功能详细说明书中所声称的各项功能进行详细的测试和验证。

然而，用手工进行防火墙系统的性能及安全性进行检测是不现实的也是不可靠的，为了在测试中获得真实性和致性，必须借助于防火墙系统的自动检测工具。

国内的大多数测评机构对防火墙系统的安全性测试是借助和等些开放软件来进行的。

这种开放软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的使用各自为政，难以形成统的测试规范。

产学研合作，与学院共同研发，我公司拥有知识产权的金庐防火墙系统性能与安全性测试系统是全市场比较忽视。

但随着黑客攻击事件的不断增加现在世界目录第章总论项目概况名称承办单位项目法人代表承办单位概况国内外同类研究概况项目背景项目概述第二章项目的整体框架和实施计划系统设计思路系统设计原则总体设计项目主要研究内容项目技术路线描述项目技术实现依据关键技术真实环境模拟技术防火墙流量控制测试技术防火墙包转发性能测试技术防火墙安全测试技术安全测试完善技术系统运行环境性能分析硬件环境软件环境第三章综合评价及结论第章总论项目概况名称金庐防火墙系统性能与安全性测试系统承办单位南昌金庐软件园软件评测培训有限公司项目法人代表姓名王利春南昌金庐软件园软件评测培训有限公司董事长承办单位概况公司拥有支训练有素经验丰富的测试工程师队伍，配备种类齐全的硬件设备，搭建了国际水平的软件测试平台，能够对客户服务器结构的软件，基于的应用软件，嵌入式软件以及其，但大多价格不菲而且技术保密，无自主知识产权。

本防火墙系统性能与安全测试性测试系统就是基于这样的个目的研制并开发实现的。

项目背景根据欧洲安全机构统计，现在有以上的病毒是通过邮件和网页浏览进行传播的。

病毒通过常用的网络端口可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。

每当新的网络病毒爆发，企业的网管人员就会疲于奔命。

面对这样的网络应用状况，用户非常希望拥有种可以将病毒拒之于网外的安全网关类产品。

而对于这些网关类产品是否真的能切实保障安全，则需要有专门的对安全产品进行辅助评测和验证的软件。

防火墙技术作为网络安全中的项重要技术受到广泛重视。

目前，国际上较多应用的测试标准和规范主要是美国欧洲加拿大的安全评测标准和它应用软件，按照国标等相关标准，进行常规确认测试验收测试鉴定测试性能测试及高级确认测试等。

同时，我们还积极与国内外权威测试机构加强合作和交流，不断提高自身的管理水平和技术水平，跟踪国际尖端技术，逐步拓展服务领域。

公司秉承金庐软件园服务至上的理念，提倡社会效益第，经济效益第二，为客户提供优质服务。

并保证以公正的行为科学的手段，准确的结果服务于企业，为优秀的软件产品进入市场参与国际竞争，贡献我们的力量。

国内外同类研究概况近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用，防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量，直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。

到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与安全性测试集成在起的系统产品，安全性测试的国内产品空缺，而仅有性能测试的产品有售下得到的性能参数，并进步进行对比分析得出防火墙的性能报告。

真实环境模拟技术。

以真实的业务为依据，选择有代表性的关键的业务操作设计测试案例，以评价防火墙系统的当前性能通过自动负载测试，在台或几台机上模拟成百或上千的虚拟用户同时执行业务，重复执行和运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能的同时防火墙能够达到高性能。

性能测试依据。

通过对网络中的地址用户服务时间协议等进行流量统计，并可以与管理器界面实现挂接，实时或者以统计报表的形式输出结果，从而分析网络中的运行情况，形成防火墙流量控制性能。

另外，性能测试是参照建议，从包转发性能和开发连接数对防火墙的性能进行评测，其中防火墙包转发性能包括吞吐量延迟丢失包和背对背包等。

动态加载安全测试软件功能，可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙性能进划系统设计思路随着我国对科技工作的重视，软件产业的发展越来越迅速。

当前我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航天到财务金融从工程设计交通通讯到农业和普通的民用产品都需要开发高质量的软件。

特別是些大型项目，以及涉及到国家安全公众利益的所谓关键软件，必须保证高可靠性和安全保密性。

这些软件的开发必须得到质量管理和质量保证措施的支持。

由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。

而且防火墙在段时期之内仍会出现销量猛增的局面，其增长的动力主要来源于中小型企业以及家用电脑用户。

今后几年这增长趋势还将继续，而且平均增长率预计可达到，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对个人安行测试的目的。

防火墙测试技术是项全新的技术，尤其是在性能测试方面，我国尚无成熟产品出现。

该防火墙性能测试系统能够在模拟真实环境下对防火墙进行每秒的处理连接速率最大并发连接总数有无防火墙的性能下降百分比以及启用和禁用功能后的性能下降百分比等几种重要的性能参数的测试。

基于性能与安全性测试的防火墙质量评价系统所采用的核心技术防火墙性能与安全性测试系统，由国家权威评测机构中国国家信息安全产品测评认证中心华中测评中心测试通过。

该系统在防火墙的测试方面，具有实用先进稳定等特点，填补了我国防火墙产品多项质量特性站式评价的空白，创新我省乃至我国防火墙产品站式自动测试与评价技术，同时提高了工作效率和工作质量。

科技成果鉴定表明，该系统实现了基于模拟真实环境的防火墙产品的性能和安全性测试与评价，达到了国内领先水平。

第二章项目的整体框架和实施计准化的国家标准。

在测试手段上，防火墙产品的功能测试项目是针对送检产品的功能而言的，不同供应商提供的产品系统功能各异。

测试人员必须对送检产品功能详细说明书中所声称的各项功能进行详细的测试和验证。

然而，用手工进行防火墙系统的性能及安全性进行检测是不现实的也是不可靠的，为了在测试中获得真实性和致性，必须借助于防火墙系统的自动检测工具。

国内的大多数测评机构对防火墙系统的安全性测试是借助和等些开放软件来进行的。

这种开放软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的使用各自为政，难以形成统的测试规范。

产学研合作，与学院共同研发，我公司拥有知识产权的金庐防火墙系统性能与安全性测试系统是符合信息技术包过滤防火墙安全技术要求信息技术应用级防火墙安全技术要求而设计开发的，对于国家安全具有极其重大的意义。

项目概述近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用，防火墙技术也得到了较大的发展，怎样正确评价防火墙系包过滤防火墙安全技术要求信息技术应用级防火墙安全技术要求而设计开发的，对于国家安全具有极其重大的意义。

项目概述近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用，防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量，直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。

基于性能与安全性测试的防火墙质量评价系统是主要针对防火墙产品的质量评价软件，主要包括了防火墙性能测试子系统防火墙安全测试子系