1、“.....然而，用手工进行防火墙系统的性能及安全性进行检测是不现 实的也是不可靠的，为了在测试中获得真实性和致性，必须借助于 防火墙系统的自动检测工具。国内的大多数测评机构对防火墙系统的 安全性测试是借助和等些开放软件来进行的。这种开放 软件的特点是功能强大，测试也比较全面，不足之处是对有关产品的 使用各自为政，难以形成统的测试规范。产学研合作，与学院共同 研发，我公司拥有知识产权的金庐防火墙系统性能与安全性测试系统 是符合信息技术包过滤防火墙安全技术要求 信息技术应用级防火墙安全技术要求而设计开发 的，对于国家安全具有极其重大的意义。项目概述 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用， 防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量......”。

2、“..... 通信线程 程序 创建测试线程连接登录 服务器发送测试数据数 据格式转换和接收测试数据 与客户应用程序安装 位置相同，并被其调用......”。

3、“.....而仅有性能测试的产品有售，但大多价格不菲而且技术保密，无 自主知识产权。本防火墙系统性能与安全测试性测试系统就是基于这 样的个目的研制并开发实现的。 项目背景 根据欧洲安全机构统计，现在有以上的病毒是通过邮件 和网页浏览进行传播的。病毒通过常用的网络端口 可以轻易进入到公司的内部网络，如果接收人没有在客户端安装杀毒 软件或杀毒软件没有及时得到升级，病毒就会马上感染主机，并在网 络内进行疯狂的传播和破坏，这种情况在近年来己经愈演愈烈了。每 当新的网络病毒爆发，企业的网管人员就会疲于奔命。面对这样的网 络应用状况，用户非常希望拥有种可以将病毒拒之于网外的安全网 关类产品。而对于这些网关类产品是否真的能切实保障安全，则需要 有专门的对安全产品进行辅助评测和验证的软件......”。

4、“.....目前， 国际上较多应用的测试标准和规范主要是美国欧洲加拿大的安全 评测标准和国际通用准则。我国自年加入国际标准化组织，尤其是年实施标准化法以来，以国家信息安全测评 董事长 承办单位概况 公司拥有支训练有素经验丰富的测试工程师队伍，配备种类 齐全的硬件设备，搭建了国际水平的软件测试平台，能够对客户服务器结构的软件，基于的应用软件，嵌入式软件以及其它 应用软件，按照国标等相关标准，进行常规确认测试验 收测试鉴定测试性能测试及高级确认测试等。同时，我们还积极 与国内外权威测试机构加强合作和交流，不断提高自身的管理水平和 技术水平，跟踪国际尖端技术，逐步拓展服务领域。公司秉承金庐软 件园服务至上的理念，提倡社会效益第，经济效益第二，为客户 提供优质服务。并保证以公正的行为科学的手段，准确的结果服务 于企业......”。

5、“.....贡献我们的力 量。 国内外同类研究概况 近年来，防火墙产品在许多信息技术应用领域得到了广泛的应用， 防火墙技术也得到了较大的发展，怎样正确评价防火墙系统质量， 直是信息化领域非常关心的问题，同样在国内外仍然是个新的领域。 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测 试与安全性测试集成在起的系统产品，经济迅速发展，对计算机软件提出了大量要求，从国防航空航 天到财务金融从工程设计交通通讯到农业和普通的民用产品都需 要开发高质量的软件。特別是些大型项目，以及涉及到国家安全 公众利益的所谓关键软件，必须保证高可靠性和安全保密性。这些软 件的开发必须得到质量管理和质量保证措施的支持。 由于雅虎，微软，等大型网站接二连三遭到黑客入侵，加上 各大媒体的宣传，防火墙愈发受到用户认识和青睐，防火墙生产厂商 正在大幅度增加市场销售额......”。

6、“.....其增长的动力主要来源于中小型企业以及家用电脑用 户。今后几年这增长趋势还将继续，而且平均增长率预计可达到 ，以往防火墙主要针对网上交易频繁且易受黑客攻击的大型企 业和保密性强的机构，许多安全产品厂商只是重视大型网络安全，对 个人安全市场比较忽视。但随着黑客攻击事件的不断增加现在世界上平均每秒就有起黑客事件发生和人们对黑客攻击严重性的意 识与日俱增，这种情况近期被打破，防火墙厂商开始研发低价位产品。 所谓未雨绸缪，许多小型企业和个人用户也开始购买防火墙。 防火墙技达到公正全面地评价此类安全产品 的目的。 系统的实现主要分三个子系统进行，即性能测试子系统安全测 试子系统和自动化报告分析系统。分别用来对防火墙系统的性能和安 全性作测试及自动化报告文件和个性化模版。 防火墙性能测试系统采用客户服务器的应用模式......”。

7、“.....管理器客户应用 程序以及通信线程应用程序。管理器用来生成任务表发送任务表接收测试数据分析测试数据和显示打印报 告客户应用程序的主要功能是接收任务表填写协议参数记录测 试数据发送测试数据和显示测试进度通信线程程序的主要功能是 完成创建测试线程连接登录服务器发送测试数据数据格式和接 收测试数据。系统结构及功能如下表所示 组件功能安装位置 管理器 生成任务表发送任务表 接收测试数据分析测试数 据和显示打印报告 模拟测试环境中内网 的台服务器 上。参考图设备环 境，下同 客户应用 程序 接收任务表填写协术作为网络安全中的项重要技术受到广泛重视。但是 到目前为止，尚未发现市场上销售国外的将防火墙系统的性能测试与 安全性测试集成在起的系统产品，安全性测试的国内产品空缺， 而仅有性能测试的产品有售......”。

8、“.....无自主 知识产权。本防火墙系统性能与安全测试性测试系统就是基于这样的 个目的研制并开发实现的。 系统设计原则 操作方便原则 先进性原则 响应快速原则 可扩充性原则 功能封装原则总体设计 防火墙是目前网络安全领域广泛使用的设备，其主要目的就是保 证对合法流量的保护和对非法流量的抵御。为了适应网络攻击技术的 变化和防火墙技术的迅猛发展态势，在网络带宽不断提速升级的趋势 下，处于网络末端的防火墙的性能对最终用户所能得到的实际带宽具 有决定性的影响。因此，防火墙的性能测试要求在模拟真实环境测试， 以便在测试时考察其在真实环境中的表现，这样测试出来的数据才有 实际意义。研究并开发的基于性能与安全性测试的防火墙质量评价 系统是基于市场用户的应用需求，并结合具体的分组过滤防火墙及 应用代理防火墙的产品特点， 直是信息化领域非常关心的问题......”。

9、“..... 基于性能与安全性测试的防火墙质量评价系统是主要针对防 火墙产品的质量评价软件，主要包括了防火墙性能测试子系统防火 墙安全测试子系统以及自动化报告分析系统等。在性能测试方面能够 根据具体待测防火墙，模拟配置相应测试环境，并且可以把个客户 机模拟成多个客户机，达到模拟真实环境的效果。同时，还可以动态 设置网络中服务的分配比例和网络流量分配比例。并且获取多种不同 网络环境下得到的性能参数，并进步进行对比分析得出防火墙的性 能报告。 真实环境模拟技术。 以真实的业务为依据，选择有代表性的关键的业务操作设计测 试案例，以评价防火墙系统的当前性能通过自动负载测试，在台 或几台机上模拟成百或上千的虚拟用户同时执行业务，重复执行和 运行测试，可以确认防火墙性能瓶颈并优化和调整应用，确保启动各项功能的同时防火墙能够达到高性能。 性能测试依据......”。