防火墻測試驗收方案

1、防火墻測試驗收方案引言防火墻測試方案防火墻是實現(xiàn)網(wǎng)絡安全體系的重要設備，其目的是要在內(nèi)部、外部兩個網(wǎng)絡之間建立一個安全控制點，經(jīng)過允許、拒 絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內(nèi)部網(wǎng)絡 的服務和訪問的審計和控制。隨著網(wǎng)上黑客活動的日益猖獗，越來越多的上網(wǎng)企業(yè)開始重 視網(wǎng)絡安全問題。特別是近兩三年來，以防火墻為核心的安 全產(chǎn)品需求市場迅速成長起來，瞬間出現(xiàn)了眾多提供防火墻 產(chǎn)品的廠家，光國內(nèi)就有幾十家。各種防火墻品種充斥市 場，良莠不齊，有軟件的防火墻，硬件的防火墻，也有軟硬 一體化的防火墻；有面向個人的防火墻，面向小企業(yè)的低檔 防火墻，也有中高檔的防火墻，技術實現(xiàn)上有包過濾的防火 墻、

2、應用代理的防火墻，也有狀態(tài)檢測的防火墻。由于防火 墻實現(xiàn)方式靈活，種類多，而且往往要與復雜的網(wǎng)絡環(huán)境整 合在一起使用，因此，對防火墻進行測試評估是選購防火墻 產(chǎn)品的一個重要環(huán)節(jié)。評估測試防火墻是一個十分復雜的工作。一般說來，防火墻 的安全和性能是最重要的指標，用戶接口（管理和配置界 面）和審計追蹤次之，然后才是功能上的擴展性?？墒前踩?和性能之間似乎常常構(gòu)成一對矛盾。在防火墻技術的發(fā)展方 面，業(yè)界一直在致力于為用戶提供安全性和性能都高的防火 墻產(chǎn)品。沿著這一方向，防火墻產(chǎn)品經(jīng)歷了以軟件實現(xiàn)為主 的代理型防火墻，以硬件實現(xiàn)為主的包過濾防火墻，以及兼 有包過濾型防火墻的高速性特點和代理性防火墻高安

3、全性特點的狀態(tài)檢測防火墻。另外，為了使靈活多變，難以掌握的 防火墻安全技術能更有效地被廣大用戶使用，直觀易用的界 面和詳盡明晰的報表審計能力被越來越多的防火墻產(chǎn)品采 用，同時，防火墻產(chǎn)品在與網(wǎng)絡應用環(huán)境整合的過程中也在 不斷地集成和加入新的網(wǎng)絡功能。因此，當前必須從安全 性、性能、可管理性和輔助功能等方面綜合進行評測，才能 客觀反映一個防火墻產(chǎn)品的素質(zhì)。測試的背景和目的在防火墻產(chǎn)品市場上，產(chǎn)品一般分為高、中、低三檔?？紤] 到，高檔防火墻普遍是各公司最新或計劃推出的產(chǎn)品，證券 作為大型的安全產(chǎn)品使用者，使用的防火墻產(chǎn)品以中、高檔 為主，為了便于橫向比較各公司的產(chǎn)品，在本次測試中將統(tǒng) 一以中檔防火

4、墻產(chǎn)品作為測評的對象。為了較全面地評估各公司的防火墻產(chǎn)品，本次防火墻產(chǎn)品的 測試分成以下幾個部分：功能測試、安全防范能力測試、性 能測試和設備可靠性測試。參考資料GB/T 18020-1999信息技術應用級防火墻安全技術要求 GB/T 18019-1999信息技術包過濾防火墻安全技術要求 FWPD： Firewall Product Certification Criteria Version 3.0a測試項目一.測試項目包過濾，NAT,地址綁定，本地訪問控制，多播，TRUNK代理路由，內(nèi)容過濾 報警,審計實時監(jiān)控，攻擊，雙機熱備，性能。0匚二.測試環(huán)境簡略拓撲圖10.10.12.2010.10.11(2).1.10.1.240310.10.3.110.10.1.110.10.3.1(192.