测试防火墙系统3(转)
·测试路由配置、包过滤规则(包括特殊服务的测试)、日志功能与警报
·测试防火墙系统整体性能(例如硬/软件故障恢复、足够的日志存储容量、日志档案的容错性、监视追踪
器的性能问题)
·尝试在正常或不正常这两种情况下进行的测试
同样你也需要记录你在测试中打算使用的工具(扫描器、监测器、还有漏洞/攻击探测工具)，并且相应地测试一下它们的性能。
“获取测试工具”
逐步使用你的各种防火墙测试工具能够知道你的防火墙产品在各类性能指标上是否存在着不足
各种类型的防火墙测试工具包括①:
·网络通信包生成器(如SPAK[Send PAcKets]、ipsend、Ballista)
·网络监视器(如tcpdump与Network Monitor)
·端口扫描器(如strobe与nmap)
·漏洞探测器(可以扫描到一定的有效范围、能针对多种漏洞的)
·入侵测试系统[IDS]如NFR②[Network Flight Recorder]与Shadow③
“在你的测试环境中测试防火墙系统的功能”
建立一个测试框架以便你的防火墙系统能在两台独立的主机之中连通，这两台端一端代表外网一端代表外网。
在测试时要确保内网的默认网关为防火墙系统(当然这里指的是企业级带路由的防火墙啦:)，如果你已经选择好一个完整的日志记录体系(推崇)，工作在内网主机与日志记录主机之间的话，那么你就可以进行日志记录选项测试了。如果日志记录在防火墙机器上完成的话，你可以直接使用内网机器连上去。
把安装有扫描器与嗅探器的机器安置在拓扑的内部与外部，用于分析与捕捉双向的通信问题与通信情况(数据从内到外、从外到内)。
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/7178747/viewspace-161723/，如需转载，请注明出处，否则将追究法律责任。
转载于:http://blog.itpub.net/7178747/viewspace-161723/
测试防火墙系统3(转)相关推荐
- python编写网络防火墙_dnxfirewall：一款纯Python实现的下一代防火墙系统
dnxfirewall dnxfirewall是一套包含了经过优化的高性能应用程序及服务套件,它可以将一个标准的Linux系统转换成一个基于空间区域的下一代防火墙系统.dnxfirewall中的所有软 ...
- 网络和信息系统的安全--利用渗透测试查找系统的安全隐患
一.了解渗透测试 渗透测试:在取得客户授权的情况下,通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找,分析.利用.最后给出完整的渗透报告和问题解决方案. 高级渗透测试服务(黑盒测试):指在客户 ...
- web渗透测试 靶机系统 漏洞测试环境
本文总结了目前网络上比较流行的渗透测试演练系统,这些系统里面都提供了一些实际的安全漏洞,排名不分先后,各位安全测试人员可以亲身实践如何利用这个漏洞,同时也可以学习到漏洞的相关知识. DVWA (Dam ...
- 开始测试鸿蒙系统,华为打起反击战！正式测试“鸿蒙系统”，谷歌认怂，恢复华为资格...
点击关注,每天精彩不断! 导读:华为打起反击战!正式测试"鸿蒙系统",谷歌认怂,恢复华为资格? 众所周知,最近这一段时间华为因为受到美国的打压和制裁,所以面临着很多发展的困难:但是 ...
- 一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成
1.什么是防火墙? 我们知道,原是指古代人们房屋之间修建的那道墙,这道墙可以防止火灾发生的时候蔓延到别的房屋. 而这里所说的防火墙当然不是指物理上的防火墙,而是指隔离在本地网络与外界网络之间的一道防御 ...
- Juniper SRX防火墙系统会话链接的清除
Juniper SRX防火墙系统会话链接的清除 维护Juniper防火墙SRX系列防火墙,一段时间后,发现防火墙老是有时候登录不上去,有时候可以登录. 查看用户的时候,发现,系统挂了很多连接会话,怪不 ...
- 鸿蒙系统开始测试了,华为开始测试鸿蒙系统，百万台华为手机正在测试中，网友：厉害了...
原标题:华为开始测试鸿蒙系统,百万台华为手机正在测试中,网友:厉害了 2019年第一季度华为手机的出货量超过5900万台,超过苹果成为全球第二大厂,如果能够保持50%的增长,极有可能在今年超过三星成为 ...
- linux手机+华为,基于Linux打造，华为重磅宣布，开始在6款手机测试新系统
原标题:基于Linux打造,华为重磅宣布,开始在6款手机测试新系统 全球智能手机的发展已经来到了十字路口,技术瓶颈越来越明显.有数据显示,苹果iphone手机的销量依然在下滑,没有很大的起色,这表明消 ...
- 极限测试4 - 系统能创建的最大tcp连接数
################################################################################ 极限测试4 - 系统能创建的最大tcp ...
最新文章
- CPU使用百分比测量
- 家族关系查询系统程序设计算法思路_【学习笔记】数据库基础 - 查询优化
- echarts如何获取后端的值_散户必读：当你中线看好一只股票后，该如何操作才能获取最大利润...
- /proc/sys/net/ipv4详解(2)
- 教你用Python 编写 Hadoop MapReduce 程序
- Android 8.0 学习（22） Android8.0平台Eng版本中显示界面切换闪红框
- php txt 下载文件,PHP下载单个TXT文件
- iOS 5与iOS 6的 low-memory 处理
- 有趣的Windows之mysql的zip安装及配置
- 跑python gpu利用率低_提高GPU利用率，阿里云cGPU容器技术助力人工智能提效降本...
- 以python项目为例的Pyinstaller打包详细教程
- VS2019插件VSIX开发
- Ant design分析后台首页
- ccf-csp历届第一题题解 （一）14-17年 (ง •_•)ง
- 北京周末去随便走走，体察千百年古城残存的
- 一入IT深似海，从此都是考证人~耗时，耗力，耗财，耗头发考过的证书 千万不要忘了延续~
- 英文面试四——where do you see yourself in five years
- 3D视觉检测风挡玻璃智能涂胶工作站
- Communix操作系统发展简史
- Linux系列：查看网卡连接状态