计算机网络系统的检测与验收方法技术总结.ppt

* * (2) 检测项目与方法 一个网络系统建成后,是否达到设计的要求和目的,资源和功能能否充分利用,性能指标究竟如何,只有通过全面细致的测试才能真实地反映出来。 a. 网络连通性测试 同一网段 不同网段 不同路径 不同的流量 不同的速率 要求99%以上的路径连通 * * b . MAC层参数的检测 项目 10M 100M 1000M 最大延时 512位时 512位时 4096位时 帧间间隙 9.6us 0.96us 0.096us 尝试极限 16次 16次 16次 退避极限 10 10 10 强制干扰长度 32位 32位 32位 最大帧长度 1518字节 1518字节 1518字节 最小帧长度 64字节 64字节 64字节 满足要求为合格 * * c. ICMP数据包的测试 考核网络传输数据过程中数据的丢包率 发送64字节的ICMP数据包,在被检的路径上发100次以上,统计其丢包率,应有95%以上的路径丢包率小于1%为合格 * * d. 吞吐量的测试 (主干、节点） 对于两端点连接在同一个100M交换机上（同一模块内），在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于10M。 对于经过一个10M交换机或HUB，或者端点主机使用了10M网卡的路径，在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于1.2M。 对于两端点连接在同一个1000M交换机上，则应大于100M的吞吐量。 与数据类型、网络的拓扑结构、网络采用的技术、设备都相关。 * * e. 传输延迟 传输延迟定义为：数据分组的最后一位从到达网络的工作站，然后通过网络送至目的工作站所用的时间，它包括正向传输数据分组的延迟和反向传输数据分组的应答信号的延迟，因而也称往返延迟。 用ICMP 64字节的数据包发送100次以上，统计其延迟时间，应有98%以上路径延迟小于10ms为合格，其中交换机、HBU等有源无源都包括进去。 * * f . 一些动态指标的测试 网络传输的错误率： 发不同的流量观察其错误率或在实时状态下检测其错误率， 应小于1%。 网络的广播率： 在网络利用率大于10%的条件下应小于5%。 网络传输的碰撞率： 实时检测 * * g. 网络的备案测试 利用协议分析仪对网络的状况进行测试,如使用的协议、站点及服务器、交换机的统计确认等。 有否网络拓扑结构图、文档是否齐全、网络变更记录、故障记录、网管手段、子网划分、数据备份、设备冗余等。 h. 一些检查指标 * * 3. 计算机网络安全检测 (1) 实体安全检查 -------机房安全 -------设施安全 -------动力安全 (2) 平台安全测试 -------操作系统漏洞检测 -------基础设施漏洞检测 -------通用基础应用程序漏洞检测 * * (3) 数据安全测试 -------介质与载体安全保护 -------数据访问控制 -------数据完整性 -------数据可用性 -------数据监控与审计 -------数据存储与备份安全 * * （4）通信安全测试 -------通信线路和网络基础设施安全性测试 -------网络加密设施检查 -------通信加密软件检查 -------身份鉴别机制检查 --------安全通道测试 --------网络协议运行漏洞测试 * * （5）应用安全测试 --------业务软件的程序安全性测试 --------业务交往的防抵赖测试 ------