Fws抗DDOS攻击测试报告.docVIP

Fws抗DDOS攻击测试报告 测试硬件环境： 博华fws（doc）防火墙一台，配置为PIII 866MHZ，内存256M Windows 2000 server 一台，启用ftp，web 服务，作为server 机 Windows 2000 主机一台，作为client 机 六台windows 2000，四台 windows xp 作为攻击群客户机 测试软件环境 用 DDOS攻击工具 HGOD 来发大量的SYN FLOOD 数据包 服务器上装有ftp，web 服务 防火墙软件版本为2.0.14 加入防ddos模块（sendip.o） 测试结构图 Eth1 18 ftp服务器 测试说明 防火墙分为三个区域，内网接入一台主机 ip地址为 Ssn区域放一台服务器，运行作ftp，web服务器 ip地址为 外网ip地址为18 的网段，放若干台主机作为DDOS攻击群 单独运行防火墙不加载sendip.o 模块，统计防火墙测试性能指标 在防火墙加载了sendip.o模块后，测试统计防火墙性能指标 测试结果 在无sendip.o 防ddos模块的防火墙测试报表 Syn报文发送量1万—2 万pps 内网主机连接 ftp服务器成功率 (5次） 内网主机与ftp服务器之间数据传输率 Kbytes/sec 外网主机连接成功率 (5次) Cpu 负载能力 百分比 (5次) MEM 占用率 KB (5次) 外网连接ftp服务器响应时间 Sec Ping测试工具测试丢包率 外网主机与ftp服务器之间的数据传输率 Kbytes/sec 数据采集结果 不成功 无 不成功 24.8% 71216 无 无 无 不成功 无 不成功 53.2% 71220 无 无 无 不成功 无 不成功 31% 71228 无 无 无 不成功 无 不成功 25.5% 71264 无 无 无 不成功 无 不成功 34.6% 71228 无 无 无 统计结果 0.00% 0.00Kbytes 0.00% 33.82% 71231.2 0 0.00% 0.00Kbytes 有sendip.o 防ddos模块的防火墙测试报表 Syn报文发送量2万—3 万pps 内网主机连接 ftp服务器成功率 (5次） 内网主机与ftp服务器之间数据传输率 Kbytes/sec 外网主机连接成功率 (5次) Cpu 负载能力 百分比 (5次) MEM 占用率 KB (5次) 外网连接ftp服务器响应时间 Sec Ping测试工具测试丢包率 外网主机与ftp服务器之间的数据传输率 Kbytes/sec 数据采集结果 成功 1788.26 成功 11.8% 71223 ≦3秒 无 1780.37 成功 1784.31 成功 14.7% 69233 ≦3秒 无 1680.00 成功 1816.01 成功 10.7% 69233 ≦3秒 无 1666.14 成功 1856.23 成功 12.9% 70513 ≦3秒 无 1715.69 成功 1788.02 成功 14.3% 69188 ≦3秒 无 1807.07 统计结果 100% 1806.56Kbytes 100% 12.88% 69878 ≦3秒 0.00% 1729.85Kbytes Syn报文发送量7万—8 万pps 内网主机连接 ftp服务器成功率 (5次） 内网主机与ftp服务器之间数据传输率 Kbytes/sec 外网主机连接成功率 (5次) Cpu 负载能力 百分比 (5次) MEM 占用率 KB (5次) 外网连接ftp服务器响应时间 Sec Ping测试工具测试丢包率 外网主机与ftp服务器之间的数据传输率 Kbytes/sec 数据采集结果 成功 1783.91 成功 93.6% 72208 ≦3秒 无 1760.04 成功 1680.00 成功 91.7% 72232 ≦3秒 无 1606.08 成功 1669.97 成功 93.8% 73152 ≦3秒 无 1752.64 成功 1856.67 成功 98.1% 74556 ≦3秒 无 1764.04 成功 1787.54 成功 98% 72244 ≦3秒 无 1764.81 统计结果 100% 1755.61Kbytes 100% 95.04% 72878 ≦3秒 0.00% 1729.52Kbytes Syn报文发送量12万—