1、“.....直是信息化领域非常关心问题，同样在国内外仍然是个新领域。到目前为止，尚未发现市场上销售国外将防火墙系统性能测试与安全性测试集成在起系统产品，安全性测试国内产品空缺，而仅有性能测试产品有售，但大多价格不菲而且技术保密，无自主知识产权。本防火墙系统性能与安全测试性测试系统就是基于这样个目研制并开发实现。项目背景根据欧洲安全机构统计，现在有以上病毒是通过邮件和网页浏览进行传播。病毒通过常用网络端口可以轻易进入到公司内部网络，如果接收人没有在客户端安装杀毒软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网络内进行疯狂传播和破坏，这种情况在近年来己经愈演愈烈了。每当新网络病毒爆发，企业网管人员就会疲于奔命。面对这样网络应用状况，用户非常希望拥有种可以将病毒拒之于网外安全网关类产品。而对于这些网关类产品是否真能切实保障安全，则需要有专门对安全产品进行辅助评测和验证软件。防火墙技术作为网络安全中项重要技术受到广泛重视。目前......”。

2、“.....我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评认证中心为首单位参与制订了多项有关信息安全标准化国家标准。在测试手段上，防火墙产品功能测试项目是针对送检产品功能而言，不同供应商提供产品系统功能各异。测试人员必须对送检产品功能详细说明书中所声称各项功能进行详细测试和验证。然而，用手工进行防火墙系统性能及安全性进行检测是不现实也是不可靠，为了在测试中获得真实性和致性，必须借助于防火墙系统自动检测工具。国内大多数测评机构对防火墙系统安全性测试是借助和等些开放软件来进行。这种开放软件特点是功能强大，测试也比较全面，不足之处是对有关产品使用各自为政，难以形成统测试规范。产学研合作，与学院共同研发，我公司拥有知识产权金庐防火墙系统性能与安全性测试系统是符合信息技术包过滤防试子系统防火墙安全性测试子系统集成了几种主要安全测试工具，能针对有防火墙保护网络进行安全测试，从而测试防火墙部分安全性......”。

3、“.....可以使测试系统在安全测试方面得到不断更新和完善，达到更为全面地对防火墙安全性进行测试目。关键技术及技术指标描述计算机网络利用计算机局域网和广域网络，进行命令和数据实时传输，以标准通用网络传输协议为主，确保信息传输可靠正确。模式随着计算机网络应用和分布协议同工作需求，以数据为中心应用系统采用客户服务体系结构，即模式。客户服务器结构包括连接在个网络中多台计算机。那些处理应用程序，请求另计算机服务计算机称为客户机。而处理数据计算机称为服务器。所有用户都拥有他们自己计算机来处理应用程序。网络通信编程技术系统采用微软公司来开发。由于它采用了更好粒度和更少代码负载境防火墙产品性能和安全性测试与评价，达到了国内领先水平。第二章项目整体框架和实施计划系统设计思路随着我国对科技工作重视，软件产业发展越来越迅速。当前我国经济迅速发展，对计算机软件提出了大量要求，从国防航空航天到财务金融从工程设计交通通讯到农业和普通民用产品都需要开发高质量软件。特別是些大型项目......”。

4、“.....必须保证高可靠性和安全保密性。这些软件开发必须得到质量管理和质量保证措施支持。由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上各大媒体宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商正在大幅度增加市场销售额。而且防火墙在段时期之内仍会出现销量猛增局面，其增长动力主要来源于中小型企业以及家用电脑用户。今后几年这增长趋势还将继续，而且平均增长率预计可达到，以往防火墙主要针对网上交易频繁且易受黑客攻击大型企业和保密性强机构，许多安全产品厂商只是重视大型网络安全，对个人安全市场比较忽视。但随着黑客攻击事件不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性意识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。防火墙技术作为网络安全中项重要技术受到广泛重视。但是到目前为止，尚未发现市场上销售国外将防火墙系统性能测试与安全性测试集成在起系统产品......”。

5、“.....而仅有性能测试产品有售，但大多价格不菲而且技术保密，无自主知识产权。本防火墙系统性能与安全测试性测试系统就是基于这样个目研制并开发实现。系统设计原则操作方便原则先进性原则响应快速原则可扩充性原则功能封装原则总体设计防火墙是目前网络安全领域广泛使用设备，其主要目就是保证对合法流量保护和对非法流量抵御。为了适应网络攻击技术变化和防火墙技术迅猛发展态势，在网络带宽不断提速升级趋势下，处于网络末端防火墙性能对最终用户所能得到实际带宽具有决定性影响。因此，防火墙性能测试要求在模拟真实环境测试，以便在测试时考察其在真实环境中表现，这样测试出来数据才有实际意义。研究并开发基于性能与安全性测试防火墙质量评价系统是基于市场用户应用需求，并结合具体分组过滤防火墙及应用代理防火墙产品特点，能达到公正全面地评价此类安全产品目。系统实现主要分三个子系统进行，即性能测试子系统安全测试子系统和自动化报告分析系统......”。

6、“.....防火墙性能测试系统采用客户服务器应用模式。我们将系统组织结构从功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网台服务器上。参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网客户机上。通信线程程序创建测试线程连接登录服务器发送测试数据数据格式转换和接收测试数据与客户应用程序安装位置相同，并被其调用。管理器功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应测试结果进行统计分析并且生成性能测试报告输出......”。

7、“.....安全扫描和安全攻击同时又包括了当前主要几种针对网络安全测试多种工具，从而达到对测试对象安全性测试，其主要功能模功能角度分为三个组成部分，管理器客户应用程序以及通信线程应用程序。管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报告客户应用程序主要功能是接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度通信线程程序主要功能是完成创建测试线程连接登录服务器发送测试数据数据格式和接收测试数据。系统结构及功能如下表所示组件功能安装位置管理器生成任务表发送任务表接收测试数据分析测试数据和显示打印报告模拟测试环境中内网台服务器上。参考图设备环境，下同客户应用程序接收任务表填写协议参数记录测试数据发送测试数据和显示测试进度模拟测试环境中内网非军事区外网客户机上......”。

8、“.....并被其调用。管理器功能复杂，在完成各种参数设置，对防火墙系统进行性能测试，对相应测试结果进行统计分析并且生成性能测试报告输出，主要功能模块可用图表示图管理器系统性能测试功能本评价系统安全测试子系统大体上分为是对防火墙系统进行安全扫描和对其进行安全攻击，安全扫描和安全攻击同时又包括了当前主要几种针对网络安全测试多种工具，从而达到对测试对象安全性测试，其主要功能模块可用图表示图管理器系统安全性测试功能同时本评测系统为了达到总论项目概况名称承办单位项目法人代表承办单位概况安全技术要求信息技术应用级防火墙安全技术要求而设计开发，对于国家安全具有极其重大意义。项目概述近年来，防火墙产品在许多信息技术应用领域得到了广泛应用，防火墙技术也得到了较大发展，怎样正确评价防火墙系统质量，直是信息化领域非常关心问题，同样在国内外仍然是个新领域。基于性能与安全性测试防火墙质量评价系统是主要针对防火墙产品质量评价软件......”。

9、“.....在性能测试方面能够根据具体待测防火墙，模拟配置相应测试环境，并且可以把个客户机模拟成多个客户机，达到模拟真实环境效果。同时，还可以动态设置网络中服务分配比例和网络流量分配比例。并且获取多种不同网络环境下得到性能参数，并进步进行对比分析得出防火墙性能报告。真实环境模拟技术。以真实业务为依据，选择有代表性关键业务操作设计测试案例，以评价防火墙系统当前性能通过自动负载测试，在台或几台机上模拟成百或上千虚拟用户同时执行业务，重复执行和运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能同时防火墙能够达到高性能。性能测试依据。通过对网络中地址用户服务时间协议等进行流量统计，并可以与管理器界面实现挂接，实时或者以统计报表形式输出结果，从而分析网络中运行情况，形成防火墙流量控制性能。另外，性能测试是参照建议，从包转发性能和开发连接数对防火墙性能进行评测，其中防火墙包转发性能包括吞吐量延迟丢失包和背对背包等......”。