网络协议安全性测试系统的研究与设计研究.pdfVIP

大会论文 ·孵· 网络协议安全性测试系统的研究与设计 陈文放 王清贤 解放军信息安全测评认证中心 解放军信息工程大学 网络协议安全性测试包括安全协议测试和协议 面友好的一体化环境，有效支持测试准备、测试执行、 安全性测试。网络协议安全性测试的主要功能是对 测试结果采集、测试结果分析、测试报告生成。 Intemet体系中的安全协议和TCP／IP协议族进行安2．系统架构 全性测试，这种测试是针对包含协议实现的产品或 如下图所示。 独立模块进行的。安全协议测试的功能是对包含了 SSL、IPSec和Kerberos安全协议实现的产品(如 IPSec产品)或独立模块进行各种标称安全功能的测 试；协议安全性测试要求对TCP／IP协议族的具体实 现模块进行抗攻击测试；另外，安全机制对协议实现 性能的影响也是测试的内容。 一、主要技术指标 网络协议安全性测试系统按照测试集管理、测 试过程管理和测试结果管理为主线进行开发，提供 图一 友好的用户界面，有效支持测试准备、测试执行、测 (1)测试集管理 试结果采集、测试结果分析和测试报告生成，同时具 建立、维护测试集数据库，访问、浏览、入库、出 有良好的开放性和可扩展性，便于系统的功能扩充 库、修改、更新、扩充、管理测试集数据库内容。 和动态升级。 (2)N试过程管理 1．能对包含IPSec、SSL和Kerberos协议的产品 有效测试准备、测试执行、i贝0试结果采集、测试结 或模块进行功能测试。 果分析、测试结果输出等功能，基本实现测试过程的 2．采用Benchmark测试在上述协议典型应用中 自动化。 (如VPN)各种使用方式的吞吐量、时延等数据。 ·网络协议安全性的测试环境 3．能对TCP／IP协议族的具体实现模块进行抗攻 在安全协议测试部分，测试管理、测试执行和结 击性钡0试，如抗IP地址欺骗能力、抗物理地址欺骗能 果收集等模块一般分布在网络中，测试集一般由某种 力、抗TCP序列号攻击能力等。 分布式应用构成。其一般结构如图二。 (3)测试结果管理 二、总体方案 建立、维护测试结果数据库，访问、浏览、入库、出 库、修改、更新、扩充、显示、管理测试结果数据库内 1．集成环境 容。 网络协议安全性测试系统以测试集管理、测试 (4)测试集数据库 过程管理、测试结果管理为主线分别集成为用户界 测试集数据库用来存网络协议安全性测试集。测 ·94· 第二十次全国计算机安全学术交流会论文 生交互的主机上，它通过对安全协议软件的通信数据 进行分析或通过运行在被测协议上的有关测试程序 来判