- 1、本文档共19页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
DPtechFW1000系列防火墙系统测试方案课件
DPtech FW1000测试方案
杭州迪普科技有限公司
2011年10月目 录
DPtech FW1000测试方案 1
第1章 产品介绍 1
第2章 测试计划 2
2.1 测试方案 2
2.2 测试环境 2
2.2.1 测试环境一 2
2.2.2 测试环境二 2
第3章 测试内容 4
3.1 性能特性 4
3.2 功能特性 4
3.3 管理特性 4
3.4 安全性 4
3.5 高可靠性 4
第4章 测试方法及步骤 5
4.1 性能测试 5
4.2 FW功能测试 7
4.3 DPI功能测试 13
4.4 管理特性 15
4.5 安全特性 16
第5章 测试总结 18
产品介绍
目前,Web2.0、音频/视频、P2P、云计算等各种新应用、新业务层出不穷,传统的基于端口进行应用识别和访问控制的FW,已远远无法满足各种新应用下安全防护的需求,增加其它辅助设备又会增加组网复杂性;而通过在传统FW上简单叠加部分应用层安全防护功能,也由于系统设计和硬件架构的天然不足,造成性能的大幅衰减,导致应用层功能不敢真正启用。特别在对性能、稳定性要求苛刻的数据中心,此问题显得尤为严峻。为解决上述难题,迪普科技推出了基于全新多核处理器架构的下一代FW—DPtech FW1000 N系列应用FW。FW1000对网络层、应用层安全进行融合,并采用独有的“并行流过滤引擎”技术,全部安全策略可以一次匹配完成,即使在应用层功能不断扩展、特征库不断增加的情况下,也不会造成性能的下降和网络时延的增加。以万兆应用FWFW1000-GE-N为例,在开启FW、FWec/SSL VPN、NAT、URL过滤、攻击防护、行为审计功能的情况下,扩展应用控制协议库、URL过滤库等,处理能力依然可达万兆线速。FW1000 N系列开创了应用FW的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统,是目前业界性能最高的应用FW。无以伦比的高可用性、高性能和高可靠性,使得FW1000 N系列可以放心规模部署于数据中心、大型园区网等各种复杂场景;另外,功能丰富并可按需扩展的应用FW方案,也简化了网络的安全架构,并大大降低了企业网络总体拥有成本!测试计划
测试方案
DPtech FW产品主要包括等几大主体功能,本文档的测试项主要以上述主体功能的测试展开;同时,测试中还涉及到限流等多种响应方式,设备的可管理性、高可靠性等诸多方面的测试,以充分展示设备的完备功能和高性能。 描 述 数量 DPtech FW FW 1 SmartBits 测试设备性能的仪器 1 Switch 交换机 2 测试环境二
图2 性能测试环境2
设备或软件名称 描 述 数量 DPtech FW FW 1 Avalanche/Reflector 2500 性能测试仪器 1 测试内容
性能特性
FW的性能指标为吞吐量、每秒新建数、每秒并发数,性能测试部分将主要针对这几点进行测试。
功能特性
产品功能包括等几大主体功能。为方便IT人员管理,设备提供了良好的可管理性。支持HTTPS等安全管理方式,支持Web的友好界面,简化的配置,方便用户操作和维护。特征库的升级支持手动和自动两种方式,用户可根据实际情况随意选择特征库的升级时间。
可设置管理员的权限,不同权限的管理员访问设备的功能权限不同。可设置的权限选项有系统配置、业务配置、系统日志管理、操作日志管理和业务日志管理。在登录参数设置上,包括超时时间、错误登录锁定和锁定后解锁。
抗掉电保护,在设备异常掉电后,当恢复供电,系统的状态、相关日志和配置信息正常保存。
测试目的 测试条件 测试过程 A和B相连。(端口数量按照客户要求配置,进行Fullmesh网状流量测试)
在FW上配置201条安全策略,前200条均为deny,最后一条为允许全部通过
SmartFlow设置主要参数如下:双向UDP数据包,包长为64、128、256、1024、1518字节,时长为120秒,且不能匹配前200条策略。
记录测试结果 预期结果 其它说明和注意事项 测试结果 每秒新建连接能力
测试目的 测试条件 测试过程
分别在设置一条全允许规则和设置201 条安全控制规则的条件下,完成上述测试过程,(其中,前200条均为deny,最后一条为允许全部通过) 预期结果 Connections/Sec
201 条允许规则条件下,最大的新建连接速率 ________ Connections/Sec 其它说明和注意事项 测试结果 Connections/Sec
201 条允许规则条件下,最大的新建连接速率 ________Connections/Sec 最大并发会话数
测试目的 验证FW设备的最大并发
您可能关注的文档
- 拖把市场分析(初级版)详解.pptx
- 拖拉机与旋耕机如何正确匹配详解.doc
- 拖拉机制造行业分析报告_目录详解.doc
- DGJ32J65-2008建筑工程施工机械安装质量检验规程课件.ppt
- DFSS_R6_Sheet_v2012_ChS_A课件.ppt
- DEM分析与可视化-第8章课件.ppt
- 拖拉机操作与维修课件详解.ppt
- 拖拉管施工专项方案详解.doc
- 拖拉法架设钢桁梁施工总结详解.doc
- 拖车空气制动详解.ppt
- 2023-2024学年广东省深圳市龙岗区高二(上)期末物理试卷(含答案).pdf
- 2023-2024学年贵州省贵阳市普通中学高一(下)期末物理试卷(含答案).pdf
- 21.《大自然的声音》课件(共45张PPT).pptx
- 2023年江西省吉安市吉安县小升初数学试卷(含答案).pdf
- 2024-2025学年广东省清远市九校联考高一(上)期中物理试卷(含答案).pdf
- 广东省珠海市六校联考2024-2025学年高二上学期11月期中考试语文试题.pdf
- 2024-2025学年语文六年级上册第4单元-单元素养测试(含答案).pdf
- 2024-2025学年重庆八中高三(上)月考物理试卷(10月份)(含答案).pdf
- 安徽省安庆市潜山市北片学校联考2024-2025学年七年级上学期期中生物学试题(含答案).pdf
- 贵州省部分校2024-2025学年九年级上学期期中联考数学试题(含答案).pdf
文档评论(0)