VANVAWEB应用防火墙测试手册整理.pdfVIP

目录 1 概述 1 2 测试环境 2 2.1 网络拓扑 2 2.2 测试设备 2 3 WEB 防护功能测试 . 2 3.1 测试方法 2 3.2 测试案例 3 3.2.1 XSS 攻击防护测试 3 3.2.2 远程文件包含攻击防护测试 7 3.2.3 其他 WEB 防护测试 11 4 DDoS 防护功能测试 12 4.1 测试方法 12 4.2 测试案例 12 4.2.1 SynFlood 攻击防护测试 12 4.2.2 其他 DDoS 攻击防护测试 15 5 网页防篡改功能测试（未达到测试功能 ,此功能还未完善，用于反向代理） 15 6 WEB 加速功能测试 . 15 6.1 测试方法 15 6.2 测试案例 16 7 告警功能测试（功能不完善，设置无法更改，无法保存，只能在邮件测试连接通过） 22 8 报表订阅功能测试 23 8.1 测试方法 23 8.2 测试案例 23 8.2.1 报表邮件 23 1 概述 VANVAWEB防护系统主要从系统可用性和信息可信任的角度，解决 Web防护及加速、内 容防篡改、流量分析和管理、异常流量清洗、负载均衡等核心需求，提供事前预警、事中防 护、事后取证全周期安全防护解决方案。 本文主要针对 WEB防护系统四个核心功能（ WEB防护，网页防篡改， DDoS防护， WEB加 速），说明其测试方案。 2 测试环境 2.1 网络拓扑 图 2-1 WEB 防护功能测试网络拓扑 2.2 测试设备 设 备 数量 说 明 攻击流量仪 1 测试仪，模拟攻击流量和正常流量 攻击机 其他 安装有测试用的攻击软件工具 客户机 虚拟机 对保护目标进行正常访问 路由器 无 交换机 无 服务器 虚拟机 配置web 服务，作为保护目标 VANVA WEB防护系统 1 （串接），对攻击进行检测和防御，对接 3 WEB 防护功能测试 3.1 测试方法 测试思路如下： 1 ． 开启 WEB 防护功能，并将防护动作设置为“告警”，对服务器进行攻击，同时查 看：（ 1 ）WEB 防护系统是否检测到攻击；（ 2 ）是否有攻击日志产生；（ 3 ）攻