软件测试与测试技术讲座(8 )网络测试和软件安装测试技术.ppt

软件测试与测试技术讲座黎连业 第8讲：网络测试和软件安装测试技术 网络是软件和用户应用系统基本的、不可缺少的环境，相当重要。网络测试涉及到的交换机、防火墙、服务器、安全产品等。网络测试包括在整个网络内不同区域间的性能、网络所实现的功能、各区域所采用的安全策略设置等进行测试。 安装测试分为共享软件安装测试和用户应用系统软件安装测试，是共享软件和用户应用系统软件在网络环境下高效可用的保证。 在本讲中您能了解如下主要知识点： ★ 网络测试和软件安装测试目的； ★ 网络产品测试； ★ 网络测试； ★ 软件的安装测试。 8．1网络测试和软件安装测试目的 网络测试和软件安装测试为了保证共享软件和用户应用系统软件在网络环境下高效可用，达到设计要求，所采购产品在功能、性能和安全性等方面符合用户应用系统的需求。通过软件安装测试能够准确判断相关设备所实现的功能以及其自身的性能；通过整网测试，能够直接反应网络状况、检验应用系统的建设质量、定位和排查问题，为用户的正常应用提供保证。 通过网络测试和软件安装测试有助于发现设计规范存在的问题，返回设计阶段重新设计或修正设计。 8.2 网络产品测试 8.2.1网络产品测试的基本概念和测试项目实施过程 1．网络产品测试的基本概念 为有效判断该项目是否实现应用系统规格说明书的要求，将根据网络建设方案及相关技术要求，对项目应用系统所涉及到的网络系统进行全面测试，具体将分为产品和网络两大部分进行测试。产品包括所涉及到的交换机、防火墙、服务器、安全产品等，在该范围内将对不同型号进行测试，同型号产品进行抽样测试。网络测试包括在整个网络内不同区域间的性能、网络所实现的功能、各区域所采用的安全策略设置等进行测试。网络产品测试一般是第三方评测机构从最终用户的角度出发，按照专业的网络测试方法，模拟网络中的正常应用，进行全面的网络系统测试。 （1）网络产品测试 网络产品测试包括： ★ 交换机； ★ 防火墙； ★ 入侵检测； ★ 入侵防护； ★ 漏洞扫描； ★ 防病毒； ★ 服务器。 （2）网络测试 网络测试包括： ★ 整网性能； ★ 流媒体性能； ★ 网管系统； ★ 安全策略。 2．网络产品测试项目实施过程 网络产品测试项目实施过程如图8－1所示。 8．2．2 防火墙产品测试 产品测试是直接将测试设备与被测设备相连，测试其性能。防火墙产品性能测试如图8－2，图8－3所示。 防火墙产品测试要重点注意如下内容： 1． 物理特性 ★ 硬件参数； ★ 网络接口； ★ 内部配置。 2． 基本功能 ★ 缺省配置； ★ 工作模式； ★ 包过滤； ★ IP/MAC地址绑定； ★ 规则检查； ★ 网络地址转换； ★ 应用代理； ★ 内容过滤; 3． 管理功能 ★ 管理方式； ★ 管理分级； ★ 管理认证； ★ 通信加密； ★ 安全措施； ★ 集中管理； ★ 日志分类； ★ 日志分析； ★ 日志管理； ★ 状态监控； ★ 系统升级； ★ 其它功能。 4．安全性 ★ 稳定与可靠性； ★ 抗攻击性。 5． 性能测试 ★ 吞吐； ★ 延迟； ★ 并发连接数； ★ 每秒新建连接速率； ★ HTTP响应时间； ★ 可用带宽。 8．2．3 入侵检测产品测试 入侵检测系统性能测试拓扑图如图8－4，图8－5所示。 入侵检测产品测试要重点注意如下内容： 1． 物理特性 ★ 硬件参数； ★ 网络接口； ★ 内部配置。 2．管理功能 ★ 集中管理； ★ 跨网段管理； ★ 管理形式； ★ 管理难易程度； ★ 自定义规则设置管理； ★ 功能设置逻辑关系； ★ 管理权限分级； ★ 管理员鉴别失败处理; 3． 基本功能 ★ 记录并显示； ★ 报警信息； ★ 联动； ★ 升级更新； ★ 网络流量检测； ★ 连接检测； ★ 报警信息处理； ★ 重点服务器检测； ★ 报警信息过滤； ★ 报警信息分级； ★ 报表内容输出查询； ★ 内容恢复； ★ 事件回放; 4． 检测能力 ★ 网络扫描类； ★ 非授权访问类； ★ 后门木马类； ★ 蠕虫类； ★ 变形逃避类； ★ 其它。 5． 检测性能 ★ TCP背景压力测试； ★ UDP背景压力测试； ★ HTTP背景压力测试。 6． 自身安全性 ★ 通信加密处理； ★ 通信认证； ★ 延迟报警； ★ 健壮性测试。 8．2．4入侵防护测试 入侵防护测试要重点注意如下内容： 1． 物理特性 （1） 产品外观； （2） 内部配置； （3） 网络适配器； （4） 扩展接口； （5） IPS控制台检验测试 ★ 对控制台的硬件最低配置要求（CPU、内存、硬盘等）； ★ 对控制台的软件最低配置要求（操作系统、数