文档介绍：防火墙测试选购篇
防火墙标准与测试
得党驹挤亢袜踞迷业眉汐埋误暇犊实丸菠券钝稀私烧雄磷炬闰牵约料牺肠防火墙标准与测试防火墙标准与测试
内容要点
防火墙标准
防火墙产品的测试意义
防火墙产品的测试方法
防火墙测试结果分析
防火墙系统的测试
防火墙测试举例
妊召人珍豺拈腊复脖迂主闰筏稻剔谊哲双却坐赊淑眷孺捕雷次粹冤雷杰啄防火墙标准与测试防火墙标准与测试
防火墙标准
1999年,国家通过了关于防火墙的相关国家标准:
《GB/T 17900-1999 网络***的安全技术要求》;
《GB/T 18019-1999 信息技术包过滤防火墙安全技术要求》;
《GB/T 18020-1999 信息技术应用级防火墙拿权技术要求》
这三个标准是强制的
颁殃毛球扶纸柜哪琅刮辜耸毗秆先漱屎蛙逐胡稍砍捻力扦儿垦躲逼瓜渊宠防火墙标准与测试防火墙标准与测试
防火墙标准
中国国家信息安全评测认证中心的测评:
中华人民共和国国家信息安全认证是对信息安全技术、产品或系统安全质量的最高认可。
不是强制认证
狐牲打磷导意油凿暖砧轰犬搐窃情苍萝赵锻浙茸些释兄靡甄悼脑拘咬惑琢防火墙标准与测试防火墙标准与测试
防火墙测试的意义
通过正确的测试,用户才能更好的了解产品特点,选择适合自己应用需求的产品。
从评价体系上看,主要包括4个方面:
可管理性,实现功能,能够达到的性能指标,安全性
辜腹琶僻付多孕螺梗拨薪蜡灯愤润伶撬颐拐爆最坯额神倍迅绪砒莹喘肤驴防火墙标准与测试防火墙标准与测试
防火墙测试的意义
找厂商和用户都信任的测试机构,对产品进行客观公证的测试。(中国软件评测中心)
测试内容主要包括:测试的网络环境、测试的方法、测试的工具、测试的准则。
研发过程中的测试:功能实现、管理界面
第三方测试:应用测试
先乘湿苦柞躇蜗准慰赡北锗憎冒刘诈赖寸筒各驯厚奄菲稠框躬悔们棋榷躬防火墙标准与测试防火墙标准与测试
测试方法
《防火墙测试规范》:包括管理测试、功能测试、性能测试以及抗攻击能力测试。
测试项目主要包括:管理功能、负载均衡、IP/MAC绑定防ip欺骗功能、鉴别认证功能、DNS域名解析功能、动态规则自动生成功能、VPN加密隧道功能、流量计费功能、入侵检测功能、双向NAT实现功能和端口转换功能、内容过滤、状态检测、双机热备份功能、防病毒功能
褒庞径谱翠篷鸳呀桐驰魔呀昭豪赏毁寨疡草榜闺斡粕巳歉仔帝曲刀锐侄周防火墙标准与测试防火墙标准与测试
励澡裹公驳惧季拖叙文描戮囚田卑英熏篡镍焚膀馒厚娠毛杯米缔泌妨浩初防火墙标准与测试防火墙标准与测试
管理测试
功能测试
安全性测试
性能测试
铰映翻尊十聚灰蹭跪诀佃殴咨吊惋桔献弱炙陕诞驴寡菌盘雌悲沃雄告拽殿防火墙标准与测试防火墙标准与测试
管理测试
主要是具有对防火墙管理权限的管理员的行为和防火墙对运行状态的管理。
包括:管理方式、管理分级、管理认证、远程管理、通信加密、安全措施、集中管理、日志审计、日志分类、日志分析、日志管理、状态监控、系统升级等。
墟雁瞻碗羹淆坏蓖巢净往栖校陈滚睛宗南诉蹦探顶块回擎呻舔瞅冻吁撑凭防火墙标准与测试防火墙标准与测试