思博伦网络测试培训11-应用层与安全测试方案.pdfVIP

思博伦应用层及安全解决方案 为什么测试4-7层？ 基于内容的设备加速了www 迅速增长 对于内容网络（4-7层）而言，增加产品数量并不是很好 的途径，不如加强对这些设备的测试 网络的边缘部分已经成为瓶颈 需要进行4-7层测试的设备包括： 防火墙 提供安全的、无 入侵检测系统（IDS） 漏洞的网络 VPN 网关 SSL加速器 快速地传送内容 负载均衡器和Web交换机 给用户 Web cache …… Page 2 为什么测试4-7层？ 即使设备不是基于4-7层的，当处理7层数据流时，负载 特征的改变也会造成明显的功能和性能问题 传统的2-3层数据流压力测试是好的，但总是不够充分的 需要将“真实性”引入实验室测试中 - 协议（HTTP、FTP、SMTP、POP、SSL、…） - 环境（数据包丢失、延迟、连接速度、…） Page 3 安全及应用层测试— 4-7层测试技术 测试技术发展情况 技术发展趋势 业界没有形成系统的测试方法学 所有的网络都需要进行高层业务测试 测试内容包括功能测试、性能测试、协 网络/设备/服务器 议分析、网络监控等内容 网络安全测试的在多个方面发展 又分为设备测试、服务器、网络服务测 DoS/病毒/垃圾邮件/系统监控/… 试 应用层QoS测试 有许多厂商都在研究新的测试方法 Trip Play测试技术 RFC 2647/RFC 3511 Light Reading SSL VPN测试 目前可行的解决方案 面临的挑战 应用层性能测试工具 测试方法学的统一和标准化 协议分析软件 网络安全测试与实际网络安全 应用层仿真工具 如何准确评估具有复合业务的网络系统 2-7层集成测试技术 可靠性测试与系统故障分离 大量新兴应用的出现为测试增加了难度 Page 4 问题：应用和网络结构非常复杂 评估系统的容量 非常困难 防