中国移动防火墙产品测试规范v

《中国移动防火墙产品测试规范v》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、QB-B-001-2009中国移动通信企业标准QB-B-001-2009中国移动防火墙产品测试规范TestSpecificationForFirewallProduct版本号：1.0.0（送审稿）V1.0╳╳╳╳-╳╳-╳╳发布2009-3-27实施2009-3-27发布中国移动通信集团公司发布IIQB-B-001-2009目录前言III1范围12规范性引用文件13术语、定义和缩略语14功能测试34.1测试平台34.2网络管理54.3集中管理64.4网络功能测试84.5状态检测94.6应用代理功能测试104.7

2、支持的服务类型测试114.8GTP测试124.9GRE过滤测试144.10多媒体通信协议支持测试144.11网络地址转换154.11.1地址映射测试164.11.2重定向测试164.12用户认证的测试174.12.1静态设置用户174.12.2设置RADIUSServer进行用户认证184.12.3设置WindowsNT®Domain进行用户认证194.12.4用户安全策略的动态加载204.13可靠性系统测试214.14网络日志和报警功能测试224.14.1网络日志测试224.14.2网络报警测试224.15带

3、宽管理测试234.16VPN测试254.17入侵检测能力测试（可选）254.18内容安全测试（可选）284.19同入侵检测系统协同工作测试（可选）295性能测试305.1吞吐量测试315.2丢包率315.3延迟3342QB-B-001-20095.4多连接数情况下的吞吐量测试355.5最大并发连接数及每秒新建连接数的测试365.6背靠背缓存能力375.7有效通过率376安全性测试386.1常用DOS&DDOS的攻击386.1.1定性测试386.1.2定量测试396.2对防火墙内核安全测试396.3对配置信息的监

4、听407编制历史428附录A安全性测试常用DOS&DDOS的攻击原理4242QB-B-001-2009前言本标准对用作防火墙产品需要测试的内容提出要求，是中国移动进行防火墙产品测试时所需要遵从的纲领性技术文件。本标准主要包括以下几方面内容：防火墙产品功能、设备性能、安全性等测试方法及测试要求。本标准附录A为资料性附录。本标准由中移技〔2009〕84号印发。本标准由中国移动通信研究院提出，集团公司技术部归口。本标准起草单位：中国移动通信研究院本标准主要起草人：张光海、张焱、何申、唐本亭、张峰、赵丹怀142QB-B

5、-001-20091范围本规范对中国移动防火墙产品测试提出规定，主要作为中国移动网络系统、计费业务系统、企业信息化系统、研发系统进行防火墙测试和使用过程中的参考性文件，原则上在中国移动内部使用。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。序号标准编号标准名称发布单位[1]GB/T18336

6、-2001信息技术安全技术信息技术安全性评估准则国家标准化管理委员会[2]GB/T18019-1999信息技术包过滤防火墙安全技术要求国家标准化管理委员会[3]GB/T18020-1999信息技术应用级防火墙安全技术要求国家标准化管理委员会[4]RFC1242BenchmarkingTerminologyforNetworkInterconnectionDevicesIETF[5]RFC2544BenchmarkingMethodologyforNetworkInterconnectDevicesIETF[6]

7、RFC2647BenchmarkingTerminologyforFirewallPerformanceIETF[7]Internet-DraftBenchmarkingMethodologyforFirewallPerformanceIETF3术语、定义和缩略语下列术语、定义和缩略语适用于本标准：词语解释ACLAcessControlList，访问控制列表AESAdvancedEncryptionStandard，先进加密标准AHAuthenticationHeader，认证报头协议ATMAsynchrono

8、usTransmissionMode，异步传输模式Bpsbitpersecond，每秒比特率CLICommandLineInterpreter，命令行解释程序CMNETChinaMobileNetworks，中国移动梦网CPUCentralProcessingUnit，中央处理器CVPContentVectoringProtocol，内容引导协议DESDataEncryptionSta