网络协议安全性测试系统研究和设计.pdfVIP

网络协议安全性测试系统的研究与设计 陈文放 高级工程师 王清贤 主任 /教授 解放军信息安全测评认证中心 解放军信息工程大学 网络协议安全性测试包括安全协议测试和协议安全性测试。网络协议安全 性测试的主要功能是对 Internet 体系中的安全协议和 TCP/IP 协议族进行安全 性测试，这种测试是针对包含协议实现的产品或独立模块进行的。安全协议测 试的功能是对包含了 SSL 、IPSec 和 Kerberos 安全协议实现的产品 （如IPSec 产品）或独立模块进行各种标称安全功能的测试；协议安全性测试要求对 TCP/IP 协议族的具体实现模块进行抗攻击测试； 另外，安全机制对协议实现性 能的影响也是测试的内容。 一、 主要技术指标 网络协议安全性测试系统按照测试集管理、测试过程管理和测试结果管理 为主线进行开发，提供友好的用户界面，有效支持测试准备、测试执行、测试 结果采集、测试结果分析和测试报告生成， 同时具有良好的开放性和可扩展性， 便于系统的功能扩充和动态升级。 1． 能对包含 IPSec 、SSL 和 Kerberos 协议的产品或模块进行功能测试。 2 ．采用 Benchmark 测试在上述协议典型应用中 （如VPN ）各种使用方 式的吞吐量、时延等数据。 3 ．能对 TCP/IP 协议族的具体实现模块进行抗攻击性测试，如抗 IP 地址 欺骗能力、抗物理地址欺骗能力、抗 TCP 序列号攻击能力等。 1 二、总体方案 1 ． 集成环境 网络协议安全性测试系统以测试集管理、测试过程管理、测试结果管理为 主线分别集成为用户界面友好的一体化环境，有效支持测试准备、测试执行、 测试结果采集、测试结果分析、测试报告生成。 2． 系统架构 如下图所示。 图一 (1) 测试集管理 建立、维护测试集数据库，访问、浏览、入库、出库、修改、更新、扩充、 管理测试集数据库内容。 2 (2) 测试过程管理 有效测试准备、测试执行、测试结果采集、测试结果分析、测试结果输出 等功能，基本实现测试过程的自动化。 网络协议安全性的测试环境 在安全协议测试部分，测试管理、测试执行和结果收集等模块一般分布在 网络中，测试集一般由某种分布式应用构成。其一般结构如下： 测试管理 结果采集 主机上的 主机上的 测试结果数 网络数据采集 测试结果 测试执行 测试执行 据 数据 测试用例 协议数据流 测试用例 图二 (3) 测试结果管理 建立、维护测试结果数据库，访问、浏览、入库、出库、修改、更新、扩 充、显示、管理测试结果数据库内容。 (4) 测试集数据库 测试集数据库用来存网络协议安全性测试集。测试集主要包括：