防火墙产品测试问卷

《防火墙产品测试问卷》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、防火墙产品送检情况调查表产品名称：产品型号：填表单位：填表日期：一、防火墙基本情况及功能：1．防火墙的类型：1)□A.硬件防火墙□B.软件防火墙2)□A.包过滤防火墙（包括状态检测）□B.应用级防火墙□C.混合式防火墙侧重包过滤□D.混合式防火墙侧重应用层代理2．防火墙的端口：1）防火墙的端口数量：2）防火墙的端口的名称、用途和种类：名称/编号（如E1）用途（如DMZ）种类（如10MEthernet）（图表1）3．防火墙的操作系统平台及版本情况：4．防火墙包过滤功能：□A.源、目的地址□B.协议类型□C.TCP/UDP源、目的端口号□D.ICMP类型及代码□E.I

2、PX/SPX□F.AppleTalk□G.MAC地址□H.其他45．防火墙的应用层代理功能：1）防火墙代理的类型：□A.透明代理□B.非透明代理□C.内网到外网代理□D.外网到内网代理2）代理服务种类：□A.HTTP□B.TELNET□C.FTP□D.SMTP□E.POP3/POP2□F.IMAP□G.XWindows□H.REALPLAY□I.VDOLive□J.MS-SQL□K.ORACLE-SQL□L.HTTPS□M.Socks4/5□N.通用TCP/UDP端口□O.DNS□P.NNTP□Q.SMB□R.GOPHER□S.其他6．防火墙的IP地址转换：□A.

3、内网到外网源地址转换□B.内网到外网目的地址转换□C.外网到内网源地址转换□D.外网到内网目的地址转换7．防火墙的认证支持种类：□A.口令□B.RADIUS□C.Kerberos□D.TACACS/TACACS＋□E.数字证书□F.其他（注：如果是其他的认证种类应提供相应的软硬件）8．防火墙的管理功能：□A.提供基于时间的访问控制□B.支持SNMP监视和配置□C.本地管理□D.远程管理□E.支持带宽管理□F.负载均衡特性□G.其他49．防火墙的加密算法应用：□A.用户身份鉴别□B.远程管理会话加密□C.审计日志的加密□D.VPN的实现□E.其他10．防火墙加密算法

4、的种类：□A.DES/3DES□B.RSA□C.MD2/MD4/MD5□D.SHA□E.IDEA□F.椭圆曲线□G.RC2/RC4□G.其他11．防火墙日志审计的方式：□A.专用日志文件（目录及文件名：）□B.SYSLOG本地日志□C.SYSLOG远程日志□D.SNMPTrap□E.数据库□F.其他12．防火墙审计日志的查阅工具：□A.专用查阅工具□B.第三方查阅工具（注：如果是第三方查阅工具应提供相应的软硬件）13．是否提供限制审计丢失的方法和测试工具？□A.提供□B.不提供（注：若提供限制审计丢失的方法请另行说明，并提供相应测试的软硬件）14．审计存储的上限和

5、什么有关？审计耗尽以后的措施是什么？二、防火墙的配置及策略：1．防火墙的出厂（缺省）配置：缺省的用户或管理员登录名和口令：缺省的防火墙包过滤或代理服务的规则：允许：4禁止：2．防火墙在同时满足由受保护区域到非保护区域最透明的情况和由非保护区域到受保护区域最限制的情况下的安全规则配置方法或脚本：（注：以上两相内容若在其他送检材料中已说明的可不填，但需说明送检的材料）（请在具备的功能的条款处打“√”）公安部计算机信息系统安全产品质量监督检测中心4