安全網(wǎng)關(guān)部分關(guān)鍵指標(biāo)的測(cè)試工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)正成為人們交換信息與交易的主要平臺(tái)。為了應(yīng)對(duì)隨之而來的網(wǎng)絡(luò)安全問題，安全網(wǎng)關(guān)起了至關(guān)重要的作用。如今安全網(wǎng)關(guān)產(chǎn)品種類繁多，選擇適合某個(gè)網(wǎng)絡(luò)的安全網(wǎng)關(guān)十分不易，而且安全網(wǎng)關(guān)是否具有廠商所聲稱的性能標(biāo)準(zhǔn)和安全功能，用戶很難做出準(zhǔn)確的判斷。因此，由測(cè)試機(jī)構(gòu)對(duì)其進(jìn)行權(quán)威的、高效的測(cè)試具有很重要的意義。
　　 本文設(shè)計(jì)了在單機(jī)測(cè)試框架下安全網(wǎng)關(guān)通用的測(cè)試方法，對(duì)其中的性能測(cè)試方法和功能測(cè)試方法進(jìn)行了深入的

2、研究。在對(duì)網(wǎng)關(guān)的性能進(jìn)行測(cè)試時(shí)，提出了使用不完全實(shí)現(xiàn)TCP協(xié)議棧的方式來提高建立TCP連接的速率。在功能測(cè)試分析中，設(shè)計(jì)了針對(duì)TCP、UDP、ICMP和FTP等協(xié)議的狀態(tài)檢測(cè)自動(dòng)測(cè)試方法。另外，本文還制定了應(yīng)用層過濾的測(cè)試方法，可測(cè)試安全網(wǎng)關(guān)是否在應(yīng)用層進(jìn)行數(shù)據(jù)包的重組和過濾。最后，本文實(shí)現(xiàn)了安全網(wǎng)關(guān)自動(dòng)化測(cè)試工具，測(cè)試工具能夠完成多種協(xié)議數(shù)據(jù)包的快速構(gòu)造，并且對(duì)商用安全網(wǎng)關(guān)進(jìn)行了性能、狀態(tài)檢測(cè)、應(yīng)用層過濾等方面進(jìn)行測(cè)試。實(shí)驗(yàn)表明，本文