<track id="1rt7t"></track>
<pre id="1rt7t"></pre>

    <p id="1rt7t"><ruby id="1rt7t"><b id="1rt7t"></b></ruby></p>

      軟件培訓網

      歡迎訪問軟件培訓網!招生咨詢電話與微信:15225191462(周老師)
      軟件培訓網,專業解決學IT疑難雜癥!

      首頁 > 軟件測試/ 正文

      系統安全:三步測試防火墻

      2012-11-03 22:01:44

        最近我從測試一家公司的防火墻中學到一點:不要相信任何廠商聲稱的任何事情,除非你已經親自測試過產品。這意味著那些“應該有效”或是“過去有效”的事情可能根本不管用,或者不像你期望地那樣運轉。在本文中我將討論如何測試防火墻,你應該實施的三種類型防火墻測試、以及令人意外:對于確保為你的組織選擇最好的防火墻,測試類型并不重要。tbT軟件培訓網

        測試防火墻的過程可以劃分成三個截然不同的階段:主觀性的評價、緩解威脅的有效性以及性能測試。tbT軟件培訓網

        測試防火墻:主觀性評價tbT軟件培訓網

        你的主觀性評價應該基于一個標準列表,而不是功能列表。評審防火墻的每個部分,例如如何定義規則、如何建立VPN隧道、遠程訪問如何工作,以及威脅緩解功能是如何分層構建于產品之上。記錄你的調查結果,并且在你的筆記中添加許多截圖。否則在你測試防火墻A時看起來明顯的東西,六周后當你評審防火墻G時,回顧那些調查結果可能會讓你感到不解。對你評價的每個標準都做好筆記。tbT軟件培訓網

        測試防火墻:有效性測試tbT軟件培訓網

        沒有專門的工具很難進行有效性測試,并且即使你擁有專門的工具,你可能無法得到好的結果。有效性測試應該關注于三個領域:入侵預防、防惡意軟件和應用識別。tbT軟件培訓網

        對于入侵預防系統(intrusion prevention system ,簡稱IPS)測試,盡管其它的測試廠商,如思博倫通信公司和IXIA有限公司有類似的產品,我的公司使用的是Mu Dynamics的產品。如果需要的話你可以購買或是租用這些工具,但是你應該能夠讓每個防火墻廠商運行你指定的測試,雖然通常他們擁有同樣的工具。tbT軟件培訓網

        對于應用識別測試,選取你最關心的應用,并且對真實的服務器進行測試。如果你想阻斷點到點(P2P)的文件共享軟件,啟動一些不同的Torrent客戶端然后觀察會發生什么。對于諸如webmail或是Facebook這樣的應用也要做同樣的測試,它們都是應用識別與控制測試的首要候選。不用嘗試自動化的測試工具,因為測試結果永遠不會像真實的應用和真實的服務器通信那樣精確。這點對于那些逃避檢測的應用特別準,如BitTorrent和Skype軟件,用測試工具永遠無法完美地模擬它們的通信。tbT軟件培訓網

        測試防火墻:評估性能tbT軟件培訓網

        性能測試通常也要求專門的工具,但是已經有很多廣受人歡迎的開源工具可供選擇。當測試性能時記住用空設備檢查試驗臺的測試,一個路由器或是轉接線就不錯。這會告訴你試驗臺的最大速度。從這里開始,要牢記于心網絡測試員David Newman的測試定律:測試必須是可重復的,必須是壓力性的(對于設備來說,不是對你),必須是有意義的。將你正在測試的設備發揮到它的極限,即使你不會在實際運行中達到那種程度。這會告訴你未來會在哪里碰壁,以及設備有多少使用上升空間。tbT軟件培訓網

        不要在一千種不同的環境下測試性能,因為你的網絡只會遇到一種環境:現實。嘗試構建代表你的網絡和使用情況狀況的小環境,并且對同等配置的防火墻進行測試。因為大多數防火墻的大部分工作就是處理HTTP和HTTPS流量,你就放心專注于測試它們。增加額外3%左右的DNS流量會使測試更為復雜,并且通常不會告訴你任何有用的東西。tbT軟件培訓網

        性能測試必須有“通過/失敗”這樣的指標。例如,當防火墻開始拒絕打開新的會話時,應該結束測試因為已經超出了它的極限。你應該也設置其它的上限,例如最大的延遲時間,來定義什么時候防火墻的表現是無法接受的。tbT軟件培訓網

        完成這三種類型的測試,你會清楚地明白適合組織的最佳防火墻產品。tbT軟件培訓網


      Tags:.NET開發技術系列議題,河南軟件測試學校哪家比較靠譜,鄭州北大青鳥學士后java培訓怎么樣,鄭州北大青鳥,軟件測試從零開始,河南北大青鳥電腦培訓學校在哪里呢

      搜索
      軟件培訓學校哪家好,就來軟件培訓網咨詢
      軟件培訓學校哪家好,就來軟件培訓網咨詢
      熱門標簽
      軟件培訓學校哪家好,就來軟件培訓網咨詢
      軟件培訓學校哪家好,就來軟件培訓網咨詢
      軟件培訓學校哪家好,就來軟件培訓網咨詢
      • QQ交談
      制服丝袜无码中文字幕第1页

      <track id="1rt7t"></track>
      <pre id="1rt7t"></pre>

        <p id="1rt7t"><ruby id="1rt7t"><b id="1rt7t"></b></ruby></p>