网络协议安全性测试.doc

《网络协议安全性测试.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络协议安全性测试网络协议安全性测试包括安金协议测试和协议安全性测试。网络协议安全性测试的主要功能是对Internet体系屮的安全协议和TCP/IP协议族进行安全性测试，这种测试是针对包含协议实现的产品或独立模块进行的。安全协议测试的功能是对包含了SSL、IPSec和Kerberos安全协议实现的产品（如IPSec产品）或独立模块进行各种标称安全功能的测试：协议安全性测试要求对TCP/IP协议族的具体实现模块进行抗攻击测试;另外，安全机制对协议实现性能的影响也是测试的内容。一、主要技术指标网络协议安全性测试系统按照测试集管理、测试过程管理和

2、测试结果管理为主线进行开发，提供友好的用户界血，有效支持测试准备、测试执行、测试结果采集、测试结果分析和测试报告生成，同时具有良好的开放性和可扩展性，便于系统的功能扩充和动态升级。1.能对包含IPSec、SSL和Kerberos协议的产品或模块进行功能测试。2.采用Benchmark测试在上述协议典型应用中（如VPN）各种使用方式的吞吐量、时延等数据。3.能对TCP/IP协议族的具体实现模块进行抗攻击性测试，如抗IP地址欺骗能力、抗物理地址欺骗能力、抗TCP序列号攻击能力等。二、总体方案1•集成环境网络协议安全性测试系统以测试集管理、测试过

3、程管理、测试结果管理为主线分别集成为用户界面友好的一体化环境，有效支持测试准备、测试执行、测试结果采集、测试结果分析、测试报告生成。2.系统架构(I)测试集管理建立、维护测试集数据库，访问、浏览、入库、出库、修改、更新、扩充、管理测试集数据库内容。⑵测试过程管理有效测试准备、测试执行、测试结果采集、测试结果分析、测试结果输出等功能，基木实现测试过程的自动化。网络协议安全性的测试环境入在安全协议测试部分，测试管理、测试执行和结果收集等模块一般分布在网络中，测试集一般山某种分布式应用构成。其一般结构如下:测试管理卩测试用例2协议数据流“测试用例

4、3(3)测试结果管理建立、维护测试结果数据库，访问、浏览、入库、出库、修改、更新、扩充、显示、管理测试结果数据库内容。(4)测试集数据弃测试集数据库用来存网络协议安金性测试集。测试集主要包括：安全功能测试集：各种安全功能的测试集。包括针对多数产品普遍的功能测试用例以及产品一些特定功能的测试用例，新的模块可通过系统维护接口添加升级。X安全性能测试集：进行性能测试的程序集合，其中主要是对基本的网络性能，如吞吐率和延迟的标准测试程序。X脆弱性测试集：针对各种系统脆弱性、安金漏洞进行攻击的测试集。包括针对普遍的安全漏洞的攻击测试用例及系统特定的脆弱

5、性测试用例，需要及时的更新、升级。入(5)测试结采数据库测试结果数据库用來存储各种测试结果。测试结果数据库的主要内容包括中间测试结果、最终测试结果、历史测试结果、测试分析报告等。在测试之前，系统首先要进行测试准备，建立测试过程；然后，通过测试过程管理提交测试程序，激活测试程序，控制测试程序执行,收集、采集测试结果;最后,进行测试结果分析,生成测试分析报告，打印、显示测试结果，产生评测报告。三、系统配套设备和软件方案I.配套设备方案(1)测试集成管理环境配套设备方案测试集成管理环境的主要作用是对网络产品安全性的各种测试集进行集中的管理和控制，

6、它本身对硬件环境的要求比较单一。其配套设备为Windows或Unix硬件平台、数据库管理系统以及相应的编程工具。(2)协议安全性测试系统配套设备方案本系统的运行环境要求：高性能PC及被测系统碾件平台：运行平台为WINDOWS及被测系统软件平台；还有配套设备，如数据发生器等。木测试软件安装在WINDOWS及与被测系统发生交互的主机上,它通过对安全协议软件的通信数据进行分析或通过运行在被测协议上的有关测试程序來判断软件的功能、性能和符合性。木测试软件还可发送特定的数据包來测试TCP/IP协议的性能和健壮性。网络拓扑结构示意图如下所示：图三主机H

7、1到Hn上安装安全协议软件所要求的运行环境及可能的测试程序，测试控制系统和它们在同一个网段，通过对安全协议软件的传输数据进行分析，及与备个主机上的测试程序的通信來判断安全协议的功能、性能以及和标准的符合程度。系统通过发送特定数据包來完成对TCP/IP协议软件性能和健壮性测试。2.软件方案(I)测试集成管理环境软件方案测试集成管理环境的设计主要考虑支持主流平台Windows或Unix,在这些平台上的GUI界面风格一致，操作一致，使各测试步骤具有统一的操作风格，测试步骤更清晰，测试过程更方便且自动化程度更高。集成环境主要包括以下几个部分：测试集

8、管理工具、测试配置王具、测试准备丁具、测试执行工具、测试结果采集工具、测试结果分析工具、测试报告生成工具、测试结果管理工具以及测试集数据库和测试结果数据库。（2）协议安全性测试系