防火墙测试验收方案.docVIP

防火墙测试方案

引言

防火墙就是实现网络安全体系得重要设备,其目得就是要在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙得数据流，实现对进、出内部网络得服务与访问得审计与控制。

随着网上黑客活动得日益猖獗,越来越多得上网企业开始重视网络安全问题。特别就是近两三年来，以防火墙为核心得安全产品需求市场迅速成长起来，瞬间出现了众多提供防火墙产品得厂家，光国内就有几十家。各种防火墙品种充斥市场,良莠不齐,有软件得防火墙,硬件得防火墙，也有软硬一体化得防火墙；有面向个人得防火墙,面向小企业得低档防火墙，也有中高档得防火墙，技术实现上有包过滤得防火墙、应用代理得防火墙,也有状态检测得防火墙。由于防火墙实现方式灵活，种类多,而且往往要与复杂得网络环境整合在一起使用，因此，对防火墙进行测试评估就是选购防火墙产品得一个重要环节.

评估测试防火墙就是一个十分复杂得工作。一般说来，防火墙得安全与性能就是最重要得指标，用户接口(管理与配置界面）与审计追踪次之，然后才就是功能上得扩展性。但就是安全与性能之间似乎常常构成一对矛盾。在防火墙技术得发展方面,业界一直在致力于为用户提供安全性与性能都高得防火墙产品。沿着这一方向，防火墙产品经历了以软件实现为主得代理型防火墙,以硬件实现为主得包过滤防火墙，以及兼有包过滤型防火墙得高速性特点与代理性防火墙高安全性特点得状态检测防火墙。另外，为了使灵活多变,难以掌握得防火墙安全技术能更有效地被广大用户使用,直观易用得界面与详尽明晰得报表审计能力被越来越多得防火墙产品采用，同时，防火墙产品在与网络应用环境整合得过程中也在不断地集成与加入新得网络功能。因此，当前必须从安全性、性能、可管理性与辅助功能等方面综合进行评测，才能客观反映一个防火墙产品得素质。

测试得背景与目得

在防火墙产品市场上,产品一般分为高、中、低三档。考虑到，高档防火墙普遍就是各公司最新或计划推出得产品，证券作为大型得安全产品使用者，使用得防火墙产品以中、高档为主，为了便于横向比较各公司得产品，在本次测试中将统一以中档防火墙产品作为测评得对象。

为了较全面地评估各公司得防火墙产品,本次防火墙产品得测试分成以下几个部分：功能测试、安全防范能力测试、性能测试与设备可靠性测试。

参考资料

GB／T１80２0—１9９9信息技术应用级防火墙安全技术要求

ＧB/T1８019-199９信息技术包过滤防火墙安全技术要求

FWPD:FirｅｗａllProｄｕctCeｒtificatiｏnCｒｉｔerｉaVerｓion3、0a

测试项目

测试项目

包过滤，NAT,地址绑定，本地访问控制,多播，TRUNK，代理路由，内容过滤,报警,审计实时监控,攻击，双机热备,性能.

测试环境简略拓扑图

１0。10。11、10??1０.10。12、20

1０。10.11(2）、1

１0．1０。1、24０

?10.１0。3、1０

?1０.１0.1、110、10、、３、１?（19２、1６8、３、３0)

?FW1

?1０．10.2、1 1０、10、3、20

?10。10.2、240? (192、168、1、３０)

172、1、1、1

?

?192、16８、1、１0

?172、10、１、10?

FW2?172、１0、２、１１92、168、２、1ＦＷ3

１72、10、1、1?

192、１68、1、１

?17２、1０、1、20?１７2、１0、3、1?192、168、3、1

?192、168、１、２0

（19２、168、2、2５２） 1９２、168、３、101９２、16８、3、２０

17２、1０、3、１0１72、10、3、20

（1９2、１６８、２、251）

1７2、10、２、２５419２、168、2、25４

?（192、１68、２、2５３）

图1

管理器

172、16、1、10192、１68、１、1０

192、１68、１、251

１７2、16、1、２0