防火墙系统性能与安全性测试系统可研报告.doc

目 录 第一章 总　论 4 1.项目概况 4 1.1名称 4 1.2承办单位 4 1.3项目法人代表 4 1.4承办单位概况 4 2.国内外同类研究概况 5 3．项目背景 5 4．项目概述 6 第二章 项目的整体框架和实施计划 9 1．系统设计思路 9 2．系统设计原则 10 3．总体设计 10 4. 项目主要研究内容 14 5.项目技术路线描述 17 6.项目技术实现依据 18 7.关键技术 19 7.1真实环境模拟技术 19 7.2 防火墙流量控制测试技术 19 7.3 防火墙包转发性能测试技术 19 7.4 防火墙安全测试技术 19 7.5 安全测试完善技术 20 8.系统运行环境 20 8.1性能分析硬件环境 20 8.2软件环境 20 第三章 综合评价及结论 21 金庐-防火墙系统性能与安全性测试系统可行性研究报告 第一章 总　论 1.项目概况 1.1名称 金庐-防火墙系统性能与安全性测试系统 1.2承办单位 南昌金庐软件园软件评测培训有限公司 1.3项目法人代表 姓名：王利春 南昌金庐软件园软件评测培训有限公司 董事长 1.4承办单位概况 公司拥有一支训练有素、经验丰富的测试工程师队伍，配备种类齐全的硬件设备，搭建了国际水平的软件测试平台，能够对客户/服务器结构的软件，基于WEB的Internet应用软件，嵌入式软件以及其它应用软件，按照国标、ISO、IEC等相关标准，进行常规确认测试、验收测试、鉴定测试、性能测试及高级确认测试等。同时，我们还积极与国内外权威测试机构加强合作和交流，不断提高自身的管理水平和技术水平，跟踪国际尖端技术，逐步拓展服务领域。公司秉承金庐软件园服务至上的理念，提倡“社会效益第一，经济效益第二”，为客户提供优质服务。并保证以公正的行为、科学的手段，准确的结果服务于企业，为优秀的软件产品进入市场、参与国际竞争，贡献我们的力量。 2.国内外同类研究概况 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用，防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量，一直是信息化领域非常关心的问题，同样在国内外仍然是一个新的领域。 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与安全性测试集成在一起的系统(产品)，安全性测试的国内产品空缺，而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无自主知识产权。本防火墙系统性能与安全测试性测试系统就是基于这样的一个目的研制并开发实现的。 3．项目背景 根据欧洲安全机构统计，现在有90％以上的病毒是通过SMTP邮件和HTTP网页浏览进行传播的。病毒通过常用的网络端口（80、110）可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。每当新的网络病毒爆发，企业的网管人员就会疲于奔命。面对这样的网络应用状况，用户非常希望拥有一种可以将病毒拒之于网外的安全网关类产品。而对于这些网关类产品是否真的能切实保障安全，则需要有专门的对安全产品进行辅助评测和验证的软件。 防火墙技术作为网络安全中的一项重要技术受到广泛重视。目前，国际上较多应用的测试标准和规范主要是美国的安全评测标准国际通用准则(CC)1978年加入国际标准化组织（ISO）1989年实施标准化法国家信息安全测评认证中心参与制订信息安全标准化国家标准。(系统)功能各异。测试人员必须对送检产品《功能详细说明书》中所声称的各项功能进行详细的测试和验证。然而，用手工进行防火墙系统的性能及安全性进行检测是不现实的也是不可靠的，为了在测试中获得真实性和一致性，必须借助于防火墙系统的自动检测工具。国内的大多数测评机构对防火墙系统的安全性测试是借助ISS和SATAN等一些开放软件来进行的。这种开放软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的使用各自为政，难以形成统一的测试规范。产学研合作，与学院共同研发，我公司拥有知识产权的金庐-防火墙系统性能与安全性测试系统是符合GB/T 18019-1999《信息技术包过滤防火墙安全技术要求》、GB/T18020-1999《信息技术应用级防火墙安全技术要求》而设计开发的，对于国家安全具有极其重大的意义。 4．项目概述 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用，防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量，一直是信息化领域非常关心的问题，同样在国内外仍然是一个新的领域。 “基于性能与安全性测试的防火墙质量评价系统”是主要针对防火墙产品的质量评价软件，主要包括了防火墙性能测试子系统、防火墙安全测试子系统以及自动化报告分析系统等。在性能测试方面能够根据具体待测防火墙，模拟配