{设备管理}防攻击设备测试报告模板.pdfVIP

{设备管理}防攻击设备测 试报告模板 1 ． 度，是否便于管理员进行分析和采取进一步措施。 2 ． 从使用的角度出发，进行人机界面测试，检验防攻击设备的使 用亲和性，维护起来是否简单易懂，是否符合使用习惯。 3 ． 将防拒绝服务攻击设备与现有的HPOPENVIEW 和 cic 网管软件 进行集成测试，检验其是否可以进行集中管理，能否加入现有的网管 体系。 4 ． 完整地检验防攻击设备对不同客户进行定制的过程，检查其设 置各项参数的复杂程度，安装、部署过程的复杂程度，以及后期维护 的复杂程度。 三、环境设计 1. 网络设备和应用服务器 本测试环境采用的设备如下： 数量 设备 软件版本 1 SmartBit6000B WebSuite2.60 1 防 拒 绝 服 务 攻 击 设 备 1.32.14 RADWAREDefencePRO 2 流量监控机 Win2000PC 2 交换机（型号,要求交换机能够读 CISCO3550 出端口使用情况，如PPS 等等） 1 客户端 PC WebStress,DNStest Win2000prefession 1 应用服务器（CPU 、MEM ） Windows2000server HTTP/HTTPS(Sambar5.0) DNS(Windows) 1 网管服务器 Windows2000 HPOV7.0 RadwareCWI1.71 2. 流量发生工具 本次测试选用的正常流量工具是 Webstress 软件和 DNStest 软 件，攻击流量工具是由 Smartbit6000B ，以下分别针对这几种工具做 详细描述： 正常流量模拟压力测试软件： Webstress ： 可以模拟任何人数在同一时间内进站或是循序进站时你的 Server 的 反应表现。只要输入网站的 URL 网址以及模拟的上站人数，就可以看 出Server 在这种压力测试下的评比，用条状图明白地表示出 Server 反应时间、传递速率等相关数据。除了 Http 的网页外，还支持CGI 或 ASP 等语言撰写的程序。支持 Proxy 设定、密码输入、Cookies 与 ASP 的Session-IDs 等功能。 设置界面： 生成测试报告 Dnstest ： 执行测试脚本,可以模拟对指定测试 DNS 服务器的请求。同时测试执 行的起、止时间，以及查询成功的次数都将保存在文件中。 使用方法： 在 Dos 环境下运行脚本，格式如下： dnstest要查询的域名使用的 dns 服务器将结果保存到哪个文 件中 例如，要使用 这个 DNS 服务器查询.100 次，并将结果保 存到这个文件中，则使用下列命令： dnstest 执行运行界面： 生成测试报告 模拟攻击软件： Smartbits6000B: 3. 监控工具 在本次测试中，监测工具我们使用 webstress 自带的监控软件， 和 Dnstest 生成的文本 log 日志。 监控是本次测试最为重要的一个环节。监控数据直接影响到本次 测试的实验结果和准确性。 1. 访问监控参数的选择 1）监控网络中的流量，如：带宽占有率、PPS 2）监控设备的CPU 、内存、连接数使用情况 3）服务器的响应速度 4）Dns 服务器接受请求的起、止时间，以及提供解析成功的次数。 2. 监控对象的选择 1）