（设备管理）IPS设备测试大纲.pdfVIP

威科姆科技 （设备管理）IPS 设备测 试大纲 威科姆科技 目录 一、用户需求 1 二、关键技术指标 1 三、测试目的 1 四、测试环境 1 五、测试时间 2 六、测试地点 2 七、测试参与者 2 八、测试设备 2 九、XXXIPS 设备功能简介 3 十、测试项 3 十一、测试数据 5 1.IPS 基本功能测试 5 1)特征检测能力测试 5 2)特征阻断能力 6 3)基于策略的检测 7 4)Metasploit 测试 8 5)BT 检测和阻断 8 6)流量控制 9 7)Skype 的检测和阻断 9 威科姆科技 8)QQ 的检测和阻断 10 9)MSN 的检测和阻断 10 10)DDOS 攻击检测和阻断 11 11)Bypass 功能测试 11 12)安全审计测试 12 13)报表测试 13 14)特征库升级测试 13 2.基本性能测试 13 3.设备部署方式及工程化测试 14 十二、测试结论 14 威科姆科技 一、 用户需求 用户要求防火墙吞吐量要求 1G ，2 个千兆电口或 2 个千兆光口，端口支持 bypass 功能，能够实现设备对常用协议限定以及攻击保护和检测。 二、 关键技术指标 1) 支持常用协议限定 2) 攻击检测和保护机制 3) 报表功能 4) 设定不同保护策略 5) 硬件设备的 bypass 功能 6) 带宽管理 7) 硬件端口及硬件性能 三、 测试目的 检验 IPS 设备的相关功能，以验证该设备是否适于用户需求。并为项目设备 采购提供给数方面的参考。 四、 测试环境 检测攻击部署 郑州威科姆电子科技有限公司-用户服务中心 1 集成部 威科姆科技 当检测攻击检测和保护功能时，要求设置两台主机在相同网段，攻击主机中 装有常用攻击软件如 TCPflood 、UDPflood 、狂ping 、扫描软件等。 检测相应协议限制部署 当检测相应协议限制功能时，要求PC 能够连接到公网上，开启 IM 类通讯软件、 p2p 下载类软件、流媒体类软件。 五、 测试时间 开始时间 结束时间 2008 年 X 月X 日 2008 年 X 月X 日 六、 测试地点 测试地点： 网络用户服务中心系统集成实验室 七、 测试参与者 测试人 公司及部门 电话 电子邮件地址 员 郑州威科姆电子科技有限公司-用户服务中心 2 集成部 威科姆科技 八、 测试设备 测试XXXIPS 设备需要准备如下设备：