二、测试方案
本方案将针对防火墙设备关注的安全功能测试、环境适应性要求和性能要求三个方面进行阐述。
2.1 安全功能测试
安全功能测试指对防火墙设备进行功能性的测试,验证支持功能的完整性。功能验证测试可以从网络层功能支持程度、应用层协议支持程度、安全性测试三个方面来测试。
2.1.1 网络层控制
防火墙的网络层控制功能是指对流经防火墙的通信进行2-3层网络方面的过滤、分析、管理等,已达到安全访问限制的功能;也包含针对二三层设备应该具有的路由功能、NAT转换功能、状态检测功能。
信而泰测试仪表可以针对防火墙网络层功能进行包含如下单不限于如下内容的测试:
2.1.2 应用层协议控
应用层防火墙应具备对常见应用层协议的支持,例如HTTP、TELNET、FTP等协议,应用内容访问控制,用户管控等应用层功能。
信而泰测试仪表可以针对防火墙应用层功能进行包含如下单不限于如下内容的测试: