防火墙测试报告汇总.docVIP

防火墙测试报告汇总 防火墙测试报告汇总 防火墙测试报告汇总 XX 公司 防火墙测试报告 设备名称： 设备型号： 受测单位： 测试类别：委托测试 测试依据：□ 国家标准□ 行业标准 □ 企业标准█ 技术要求 报告日期： 2012 年 4 月日[公章 ] 共 7页第1页 公安部第一研究所信息安全等级保护测评中心 测试报告说明 1、测试报告无“公安部第一研究所信息安全等级保护测评中心”公 章无效。 2、测试报告无编制、审核、批准人签字无效。 3、测试报告不得涂改和部分复印。 4、对测试报告有异议，应于收到报告之日起十五日内向测评中心提 出申诉，逾期不予受理。 5、测试结果仅对被检样品有效。 共 7页第2页 公安部第一研究所信息安全等级保护测评中心 防火墙测试报告 设备名称 委托单位 测试单位 公安部第一研究所信息安全等级保护测评中心 委托单位 地址 通信资料 邮政编码 电话 联系人 测试地点 公安部第一研究所信息安全等级保护测评中心 1. 2. 3. 测试内容 测试日期2012年 3月 27日 共 7页第3页 公安部第一研究所信息安全等级保护测评中心 防火墙测试报告 测试结果 受 XX 公司委托，公安部第一研究所信息安全等级保护测评中心于 2012 年 3 月 27 日对 XX 公司的防火墙 （型号：）进行了委托测试。 根据测试内容，对受测设备的测试结果如下： 1、在数据吞吐量测试中，分别对双路光纤通道（理论性能 20Gbps）与四路光纤通道（理论性能40Gbps）2 种条件下的吞吐性 能进行了测试，共使用 4 种测试用例（64byte/256byte/512byte/1518byte UDP 数据包），受测设备吞吐量在两种测试条件下分别达到20Gbps 与 40Gbps； 2、在最大并发连接数测试中，受测设备在测试策略限定的时间 段内，最大并发连接数上升并维持在3000000； 3、在单位时间（每秒）新建连接数测试中，受测设备在有效测 试时间的前 45 秒中每秒新建连接数达到10 万（ 100000）；在有效测 试时间的后 15 秒内每秒新建连接数达到7.5 万-8 万（ 75000-80000）。 编制：审核：批准： 共 7页第4页 公安部第一研究所信息安全等级保护测评中心 防火墙测试报告 测试环境及受测设备描述 用途 设备型号 数量 受测设备 1 台 吞度量性能测试设备 IXIA 1 台 测 并发连接和新建连接性 IXIA 1 台 试 能测试设备 环 境 共 7页第5页 公安部第一研究所信息安全等级保护测评中心 防火墙测试报告 序号测试项目测试条件测试用例测试结果 1 管理方式 通过 RADIUS等认证 服务器对设备用户 进行认证 通过 SSH管理  通过 RADIUS 等认证 服务器对设备用户进行认证 通过配置能够使用 SSH方式管理防火墙  通过 通过 通过 telnet管理 通过 http管理 通过 https管理 2SNMPv2v31.支 持SNMP Trap 方式，为网 管系统提供系统 运行状态 2. 支持SNMP Trap 方式向外发 送审计日志  通过配置能够使用通过 Telnet 方式管理防火 墙 通过配置能够使用通过 HTTP 方式管理防火 墙 通过配置能够使用通过 HTTPS方式管理防火 墙 支持 SNMP Trap 通过方式，为网管系统提 供系统运行状态 利用工具获得系统运行信息，包括 CPU 使用率、内存使用率等。 2. 支持 SNMP Trap 方式向外发送审计日 志 (1)通过 SNMP配 共 7页第6页 3会话管理验证防火墙会话监 控 会话统计 会话临时阻断  置，添加SNMP 服务器； 能够日志级别有选择的发送 SNMP 日志； 模拟事件触发，查看服务器日志接受状态。 在 PC1 上，利用 通过 IXIA 等流量工具 向目标机的不同端口建立多条会话； 通过用户界面， 在被测设备上根据源主机 IP 查看其所有会话信 息。 在 PC1 上，利用 通过 IXIA 等流量工具 向目标机建立多条会话； 通过用户界面，在被测设备上根据源主机 IP 查看会话统计信息； 通过用户界面，在被测设备上根据目的主机 IP 查看会话统计信 息； 通过用户界面，在被测设备上根据业务端口查看会话统计信息。 从 PC1 Telnet 通过至 PC2； 通过用户界面，在被测设备上根据源主机 IP 查看其所有会话信息； 共 7页第7页 4Syslog 日志 被测设备各功能模块 能够发送正确的日志 信息到 Syslog 服务 器。  阻断该会话； 设置一定的阻断时间，在阻断时间内， PC1 不能 再Telnet到 PC2 。 (1)在被测设备上配通过 置 Syslog 服务器端口和地址，并启用日志服务器； 允