5010大型项目防火墙选型测试方案.pdf

XX 公司安全项目 防火墙选型测试方案 李明峻 sop2008@126.com 目 录 １．前言（3-7 ） ２．透明模式和NAT 模式下的实际应用性能测试（8-13 ） ３．防网络扫描和防网络攻击测试（14-17） ４．防火墙基本功能和内容过滤测试（18-20） ５．防火墙VPN 功能测试（21-25 ） ６．防火墙高可用性(HA)测试（26-29 ） 1. 前言 随着网络通信的不断发展，网络规模也不断增大。在网络建设的过程中，网络 安全也越来越重要。为了更好地建设 XX 公司数据通信网络，保证网络的安全、可 李明峻 sop2008@126.com 靠，遵循国际国内安全标准规范，制定 XX 公司的测试规范以满足网络建设中的防 火墙设备招标选型、工程实施、工程验收等需求是十分必要的。 1.1 主要参考标准 RFC2544/2647 GB/T 18336-2001 《信息技术安全技术信息技术安全性评估准则》 GB/T18019-1999 《信息技术包过滤防火墙安全技术要求》 GB/T 18020-1999 《信息技术应用级防火墙安全技术要求》等 1.2 缩略语 ACL ，Acess Control List ，访问控制列表 AES ，Advanced Encryption Standard ，先进加密标准 AH ，Authentication Header ，认证报头协议 ATM ，Asynchronous Transmission Mode ，异步传输模式 Bps ，bit per second ，每秒比特率 CLI，Command Line Interpreter，命令行解释程序 CPU，central processing unit，中央处理器 CVP，Content Vectoring Protocol，内容引导协议 DES ，Data Encryption Standard ，数据加密标准 DMZ ，De-Militarized Zone ，中立区网络（非军事区） DNS ，Domain Name Server ，域名服务器 DOS ，Denial of Service ，拒绝服务 DDOS ，分布式拒绝服务 DRAM ，Dynamic Random Access Memory, 动态随机存取存储器 ESP ，Encapsulating Security Payload ，封装安全负载 李明峻 sop2008@126.com FDDI ，fiber distributed data interface，光纤分布式数据接口 FTP ，File transfer protocol ，文件传输协议 GUI，graphical user interfaces ，图形用户接口 HTTP ，Hypertext Transfer Protocol ，超文本传输协议 ICMP ，Internet Control Messages Protocol ，网间控制报文协议 IDS ，Intrusion Detection System，入侵检测系统 IPS ，Intrusion Protect System，入侵防御系统 IGMP ，Internet Group Management Protocol ，网际组管理协议 IKE，Internet Key Exchange，网络密钥交换协议 IMAP ，Internet Message Access Protocol ，Internet 消息访问协议 IP ，Internet Protocol，网际协议 IPSec，IP Security Protocol ，Internet 安全协议 IRC，Internet Relay Chatting ，Internet 在线聊天协议 LAN