XXX网络入侵防御系统测试报告方案.pdfVIP

网络安全产品方案

入侵防御系统

测试方案

厂家:XXXXX科技有限公司

产品型号:XXXXXXXXX

目录

一.测试需求1

二.测试单元1

三.测试环境及准备1

1.1

环

境准备2

1.2

网

络连接平台2

1.3

硬

件设备5

1.4

软

件环境5

四.功能测试6

1产品初步评估6

1基本管理功能测试6

1部署方式测试6

1.

虚拟线部署拓扑7

1.

非对称路由部署拓扑8

1.

路由模式拓扑9

1.

二层接入部署拓扑10

1多链路接入测试10

1应用管理测试11

1数据泄露防护11

1信誉12

1防病毒测试13

1IP6测试13

V

1.

流量分析14

1用户认证测试15

测试需求

本着实事求是的态度，在项目建设时，我方（XXXXX科技有PM公司）组织了相关人员针对入侵防御系统

（后简称为IPS）的测试工作，目标是通过严格的测试，来验证IPS的各项功能和性能是否能满足项目：防洪泵

站自动化远程控制系统三级保护改造设备采购项目的

实际需求，测试方案如下。

二.测试单元

此次测试在内容方面主要由三个部分组成:

1..功能测试

功能测试是对IPS产品可用性、易用性的综合评估。通过功能测试筛选出能够满足测试目的中功能需求内

容的产品。

2..攻击测试

攻击测试主要是评估产品是否能够及时、准确、完整的发现黑客的攻击企图和行为，包括各种类型的攻

击。如：预攻击探测扫描、后门攻击、拒绝服务攻击、应用服务攻击等等。同时也包括IPS躲避技术和逃

避技术的测试。

3..性能测试

性能测试主要是评估IPS产品的吞吐量、延时等性能参数。

三.测试环境及准备

在测试前必须对整个测试过程有周密的计划，测试人员要对整个测试过程有全面的了解。准备详细周密的

测试实施细则是测试正常进行的和顺利完成的前提。测试人员需要对于测试实施细则进行充分的了解和讨论，以

确保测试方案的正确执行，并保证高质量的测试工作。

环境准备

空间（单个产品测试，临时搭建环境）

根据测试的内容和规模不同，所需要的计算机、网络连接设备等的数量也不一样，但是

一般的最小的测试也应该需要3台以上的计算机和1台交换机等网络连接设备，所以最好能够有独立的测试环境

来进行测试。如果没有独立的环境，那么提供的测试场所也至少可以容纳3台以上的计算机和所有测试人员。

电源保障

由于在测试中需要的计算机等设备比较多，所以对环境中电源的要求也就相应的比较高，所以应该选择电

源功率比较大的环境（房间），用于连接各种设备的电源插座也要求比较好，

否则由于电源的原因造成的测试环境的问题就会影响测试中的很多问题。

网络连接保障

为了保证测试的顺利进行，测试环境网络应该是独立的网络，但是为了查阅资料的方便,

也需要保证测试环境和参加测试人员的计算机能够方便地接入Internet。

网络连接平台

拓扑一：虚拟线+监听混合部署

G1/1

Direct-A

拓扑二：