JuniperSSG测试评估方案模版.docxVIP

Juniper SSG测试评估方案模版 上海软盛信息技术有限公司 前言 随着网络通信的不断发展，网络规模也不断增大。在网络建设的过程屮，网络安全也越 来越重要。为了更好地建设各个公司数据通信网络，保证网络的安全、可靠，遵循国际国内 安全标准规范，制定标准的测试规范以满足网络建设中的防火墙设备招标选型、工程实施、 工程验收等需求是十分必要的。 本次测试主要是针对Juniper SSG320UTM设备在Internet背景下的UTM功能测试，来 了解防火墙的各项功能在实际应用情况下的能力。 注：此次所有测试都机遇Juniper SSG320防火墙进行，软件版本为V6. 0r2 功能测试详细描述 2. 1.透明模式和NAT模式下的实际应用性能测试 分别让Juniper SSG320工作在两层的透明模式和三层的NAT模式屮，针对SSG320在模拟 环境中的HHTP、FTPget. FTPput、SMTP、POP3几种应用，来测试防火墙在进行特定网络应用 时的综合性能。 2.网关防病毒和入侵检测功能测试 Juniper SSG320启用Anti Vrius功能模块（卡巴斯基病毒库）和IPS功能模块（深层检 测），针対网页，E?mail中的病毒进行扫描过滤，并且把阻挡记录到防火墙本身和Syslog服 务器上；使用攻击工具进行每3秒发起攻击连接（注：如果攻击吋间间隔太短会被防火墙核 心拒绝，无