防火墙标准与测试.pptVIP

防火墙测试选购篇 防火墙标准与测试 内容要点 防火墙标准 防火墙产品的测试意义 防火墙产品的测试方法 防火墙测试结果分析 防火墙系统的测试 防火墙测试举例 防火墙标准 1999年，国家通过了关于防火墙的相关国家标准： 《GB/T 17900-1999 网络代理服务器的安全技术要求》； 《GB/T 18019-1999 信息技术 包过滤防火墙安全技术要求》； 《GB/T 18020-1999 信息技术 应用级防火墙拿权技术要求》 这三个标准是强制的 防火墙标准 中国国家信息安全评测认证中心的测评： 中华人民共和国国家信息安全认证是对信息安全技术、产品或系统安全质量的最高认可。 不是强制认证 防火墙测试的意义 通过正确的测试，用户才能更好的了解产品特点，选择适合自己应用需求的产品。 从评价体系上看，主要包括4个方面： 可管理性，实现功能，能够达到的性能指标，安全性 防火墙测试的意义 找厂商和用户都信任的测试机构，对产品进行客观公证的测试。（中国软件评测中心） 测试内容主要包括：测试的网络环境、测试的方法、测试的工具、测试的准则。 研发过程中的测试：功能实现、管理界面 第三方测试：应用测试 测试方法 1.建立测试标准 《防火墙测试规范》：包括管理测试、功能测试、性能测试以及抗攻击能力测试。 测试项目主要包括：管理功能、负载均衡、IP/MAC绑定防ip欺骗功能、鉴别认证功能、