DPtech FW-UTM基本功能测试方案.docVIP

DPtech防火墙/UTM产品测试方案 缩略语清单： 缩略语 英文全名 中文解释 ACL Acess Control List CLI Command Line Interpreter 命令行解释程序 DOS Denial of Service 拒绝服务 GUI Graphical User Interfaces 图形用户接口 HTTP Hypertext Transfer Protocol 超文本传输协议 IMAP Internet Message Access Protocol 因特网消息访问协议 IPSEC IP Security Protocol 因特网安全协议 LDAP Lightweight Directory Access Protocol 轻度目录访问协议 NAT Network Address Translation 网络地址转换 PAT Port Address Translate 端口地址映射 POP Post Office Protocol 邮局协议 QoS Quality of Service 服务质量 OSPF Open Shortest Path First 开放最短路径优先 RADIUS Remote Access Dial-InUser Service 远程用户拨号认证 RIP Routing Information Protocol 路由信息协议 TCP Transfer Control Protocol 传输控制协议 SMTP Simple Message Transfer Protocol 简单邮件传输协议 SNMP Simple network Management rotocol 简单网络管理协议 SSH Secure Shell 安全防卫盾 SSL Security Socket Layer 加密套接字协议层 UDP User Datagram Protocol 用户数据报协议 URL Uniform Resource Locator 一致资源定位器 VPN Virtual Private Network 虚拟个人网络 VLAN Virtual Local Area Network 虚拟局域网 目 录 1 简介 4 1.1 目的 4 1.2 范围 4 2 测试计划 4 2.1 测试环境一 4 2.2 测试环境二 5 3 测试方法及步骤 5 3.1 性能特性测试项目 5 T01 防火墙/UTM性能指标测试 5 T01-01 防火墙/UTM整机转发吞吐量 5 T01-02 每秒新建连接能力 6 T01-03 防火墙/UTM最大并发会话数 6 T01-04 防火墙/UTMVPN加密隧道的吞吐量 7 3.2 功能特性测试项目 8 T02 管理功能测试 8 T03 端口映射 8 T04 ACL 9 T05 包过滤 9 T06 NAT 10 T06-01 静态地址转换 10 T06-02 动态地址转换 10 T06-03 内部服务器 11 T07 SNMP 11 T08 Flood攻击防范 12 T08-01 SynFlood 12 T09 防火墙/UTM 动态路由支持 12 注：路由协议的测试已设备实际支持的情况为准 12 T09-01 RIPv1/v2 12 T09-02 OSPF 13 T09-03 BGP 13 T10 FW/UTM虚拟防火墙功能 13 T10-01 FW/UTM 虚拟防火墙功能 13 T11 FW/UTM IPS功能测试 14 T12 FW/UTM 防病毒测试 15 T13 FW/UTM URL过滤功能测试 15 T14 FW/UTM 带宽管理功能测试 16 简介 目的 本文给出了DPtech防火墙/UTM产品测试所需的软硬件环境、测试思路以及测试用例供参考。 范围 本文描述的测试项（测试用例）针对DPtech系列防火墙/UTM产品。 测试计划 测试环境一 性能测试环境1 测试环境软硬件配置表 设备或软件名称 描述 数量 DPtech FW 防火墙/UTM 1/1 SmartBits 测试设备性能的仪器 1 Switch 交换机 2 注：如没有交换机也可以直接连接SMB与防火墙/UTM 进行测试 测试环境二 性能测试环境2 测试环境软硬件配置表 设备或软件名称 描述 数量 DPtech FW 防火墙/UTM 1/1 Avalanche/Reflector 2500 性