DPtechFW1000系列防火墙系统测试方案课件.doc

DPtechFW1000系列防火墙系统测试方案课件.doc

  1. 1、本文档共19页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
DPtechFW1000系列防火墙系统测试方案课件

DPtech FW1000测试方案 杭州迪普科技有限公司 2011年10月 目 录 DPtech FW1000测试方案 1 第1章 产品介绍 1 第2章 测试计划 2 2.1 测试方案 2 2.2 测试环境 2 2.2.1 测试环境一 2 2.2.2 测试环境二 2 第3章 测试内容 4 3.1 性能特性 4 3.2 功能特性 4 3.3 管理特性 4 3.4 安全性 4 3.5 高可靠性 4 第4章 测试方法及步骤 5 4.1 性能测试 5 4.2 FW功能测试 7 4.3 DPI功能测试 13 4.4 管理特性 15 4.5 安全特性 16 第5章 测试总结 18 产品介绍 目前,Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的FW,已远远无法满足各种新应用下安全防护的需求,增加其它辅助设备又会增加组网复杂性;而通过在传统FW上简单叠加部分应用层安全防护功能,也由于系统设计和硬件架构的天然不足,造成性能的大幅衰减,导致应用层功能不敢真正启用。特别在对性能、稳定性要求苛刻的数据中心,此问题显得尤为严峻。为解决上述难题,迪普科技推出了基于全新多核处理器架构的下一代FW—DPtech FW1000 N系列应用FW。FW1000对网络层、应用层安全进行融合,并采用独有的“并行流过滤引擎”技术,全部安全策略可以一次匹配完成,即使在应用层功能不断扩展、特征库不断增加的情况下,也不会造成性能的下降和网络时延的增加。以万兆应用FWFW1000-GE-N为例,在开启FW、FWec/SSL VPN、NAT、URL过滤、攻击防护、行为审计功能的情况下,扩展应用控制协议库、URL过滤库等,处理能力依然可达万兆线速。FW1000 N系列开创了应用FW的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统,是目前业界性能最高的应用FW。无以伦比的高可用性、高性能和高可靠性,使得FW1000 N系列可以放心规模部署于数据中心、大型园区网等各种复杂场景;另外,功能丰富并可按需扩展的应用FW方案,也简化了网络的安全架构,并大大降低了企业网络总体拥有成本! 测试计划 测试方案 DPtech FW产品主要包括等几大主体功能,本文档的测试项主要以上述主体功能的测试展开;同时,测试中还涉及到限流等多种响应方式,设备的可管理性、高可靠性等诸多方面的测试,以充分展示设备的完备功能和高性能。 描 述 数量 DPtech FW FW 1 SmartBits 测试设备性能的仪器 1 Switch 交换机 2 测试环境二 图2 性能测试环境2 设备或软件名称 描 述 数量 DPtech FW FW 1 Avalanche/Reflector 2500 性能测试仪器 1 测试内容 性能特性 FW的性能指标为吞吐量、每秒新建数、每秒并发数,性能测试部分将主要针对这几点进行测试。 功能特性 产品功能包括等几大主体功能。为方便IT人员管理,设备提供了良好的可管理性。支持HTTPS等安全管理方式,支持Web的友好界面,简化的配置,方便用户操作和维护。特征库的升级支持手动和自动两种方式,用户可根据实际情况随意选择特征库的升级时间。 可设置管理员的权限,不同权限的管理员访问设备的功能权限不同。可设置的权限选项有系统配置、业务配置、系统日志管理、操作日志管理和业务日志管理。在登录参数设置上,包括超时时间、错误登录锁定和锁定后解锁。 抗掉电保护,在设备异常掉电后,当恢复供电,系统的状态、相关日志和配置信息正常保存。 测试目的 测试条件 测试过程 A和B相连。(端口数量按照客户要求配置,进行Fullmesh网状流量测试) 在FW上配置201条安全策略,前200条均为deny,最后一条为允许全部通过 SmartFlow设置主要参数如下:双向UDP数据包,包长为64、128、256、1024、1518字节,时长为120秒,且不能匹配前200条策略。 记录测试结果 预期结果 其它说明和注意事项 测试结果 每秒新建连接能力 测试目的 测试条件 测试过程 分别在设置一条全允许规则和设置201 条安全控制规则的条件下,完成上述测试过程,(其中,前200条均为deny,最后一条为允许全部通过) 预期结果 Connections/Sec 201 条允许规则条件下,最大的新建连接速率 ________ Connections/Sec 其它说明和注意事项 测试结果 Connections/Sec 201 条允许规则条件下,最大的新建连接速率 ________Connections/Sec 最大并发会话数 测试目的 验证FW设备的最大并发

文档评论(0)

jiayou10 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:8133070117000003

1亿VIP精品文档

相关文档