主要討論了網(wǎng)絡(luò)系統(tǒng)性能可靠性的概念,分析了網(wǎng)絡(luò)可靠性相關(guān)技術(shù),研究了防火墻性能測試和Web應(yīng)用系統(tǒng)測試等測評技術(shù)。研究成果在2010年廣州亞運(yùn)會(huì)期間得到了應(yīng)用,可為做好重要網(wǎng)絡(luò)信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保障提供強(qiáng)有力的支撐。 

【文章來源】：電子產(chǎn)品可靠性與環(huán)境試驗(yàn). 2020,38(S1)

【文章頁數(shù)】：4 頁

【部分圖文】：

防火墻并發(fā)連接數(shù)、連接建立速率和DOS防護(hù)能力測試圖

集群中所有節(jié)點(diǎn)的IP和MAC地址相同，協(xié)同工作。其中一臺(tái)防火墻（優(yōu)先級=1）是主節(jié)點(diǎn)，處于工作中，負(fù)責(zé)處理部分網(wǎng)絡(luò)流量和整個(gè)集群的控管；其他防火墻節(jié)點(diǎn)為從節(jié)點(diǎn)，也處于工作中，和主節(jié)點(diǎn)一起分擔(dān)部分網(wǎng)絡(luò)流量。某一防火墻節(jié)點(diǎn)一旦發(fā)生問題后，其負(fù)載可以迅速地切換到集群中其他防火墻上，保證網(wǎng)絡(luò)正常通信。防火墻高可用性測試原理圖如圖2所示。雙機(jī)熱備工作模式下的切換時(shí)間測試：防火墻組成雙機(jī)負(fù)載均衡（或雙機(jī)熱備）工作模式，關(guān)閉主防火墻，切換時(shí)間在秒級以內(nèi)。使用測試軟件從Port1向位于防火墻另一側(cè)的Port2以一定速率發(fā)送UDP數(shù)據(jù)包，在防火墻切換時(shí)間內(nèi)丟失的數(shù)據(jù)包數(shù)除以發(fā)送速率，即得到防火墻的切換時(shí)間，觀察對正常業(yè)務(wù)訪問的影響程度。

對應(yīng)用系統(tǒng)的Web性能和DDoS攻擊對正常業(yè)務(wù)的影響進(jìn)行測試。在必要的情況下，對系統(tǒng)構(gòu)成設(shè)備如防火墻、負(fù)載均衡設(shè)備的性能進(jìn)行壓力測試。測試原理圖如圖3所示，主要測試項(xiàng)目如下所述。a）最大并發(fā)用戶數(shù)測試

【參考文獻(xiàn)】：
期刊論文
[1]Web應(yīng)用系統(tǒng)軟件信息安全技術(shù)研究[J]. 張昊,屈曄,楊春暉.  電子產(chǎn)品可靠性與環(huán)境試驗(yàn). 2008(01)
[2]網(wǎng)絡(luò)與信息安全測試原型系統(tǒng)的關(guān)鍵技術(shù)研究[J]. 張昊.  電子產(chǎn)品可靠性與環(huán)境試驗(yàn). 2005(06)



本文編號：3407888