導航：安全管理網>> 安全論文>> 電力安全論文>>正文

安全網關測試系統的研究

文檔作者：錢力文檔來源：重慶郵電大學		點擊數：	更新時間： 2021年07月13日
下載地址：點擊這里	文件大小： 507.24 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：507.24 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：安全軟件變更的測試范圍界定

上一篇：安全穩定控制系統通訊及其測試技術

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

安全網關測試系統的研究
錢力
(重慶郵電大學重慶400020)
【摘要】本文依據技術標準《GA／T 681網關安全技術要求》與《Rfc2544》對邊界安全網關設備的訪問控制功能測
試及其性能測試進行了研究，最后提出了自動化測試的實施方法。
【關鍵詞】安全網關；安全測試；自動化測試
中圖分類號：TP203 文獻標識碼：A 文章編號：1009—6833(2015)03—060一02
0引言
現如今網絡技術的發展呈現多元化趨勢，不同網絡的出現
也使得網絡的建設顯得更加的復雜，而在不同網絡互通的過程
中引發出了一些安全問題，其中網絡的邊界安全是最重要的安
全問題之一，也是網絡建設過程中首要考慮的問題。邊界安全
網關技術則是應對網絡邊界安全問題的重要技術。對邊界安全
網關的測試，使邊界安全網關技術發展規范化，幫助邊界安全
網關產品的大規模生產及實施應用，有效的建立起網絡邊界的
安全防護，從而保障復雜網絡在建設過程中的邊界安全問題。
1 自動化測試工具的設計
安全網關測試工具結構包括了測試應用服務層、支撐服務
層、通信接口
圖l 安全網笑測試Jj具結構I劃
1．1測試應用服務層
測試應用服務層由用戶管理、測試視圖和測試案例組成。
其設計思想是以具體的測試案例為中心的，通過調用支撐服務
層的服務接口完成測試。在實現的過程中，每個測試案例是一
個具體的類，調用支撐服務層的類或函數接口。
1．2支撐服務層
支撐服務層包括了測試執行模塊、測試配置、時序控制、
測試命令信息庫、測試統計、測試報告、日志記錄幾個模塊，
其中以測試執行主體，其他模塊主要起服務作用。
1_3通信接口層
通信接口是測試服務器和底層測試設備進行數據通信的接
口，采用TCMP協議，利用Socket編程實現。
2安全網關的測試
2．1功能測試
安全網關功能測試采用黑盒測試方法進行，綜合測試設備向
被測設備發出激勵，被測設備向綜合測試設備返回響應，判斷響
應是否符合預期結果來判斷測試是否通過，測試過程如圖2所示。? Ⅲ·
幃飄。，～．
‘_拶．，廠—1§．j
圖2功能測試
典型案例：強制訪問控制的測試
強制訪問控制的測試通過正反向測試來驗證安全網關強制
訪問控制的完備性。
其中對用戶合法性、訪問權限、資源權限三種測試因素進
行正反向測試，定義用戶合法性的正向測試因素分別為A，反
向測試因素為a，而訪問權限與資源權限兩個測試因素的匹配
可能產生2種結果：訪問權限低于資源權限、訪問權限高于或
等于資源權限，定義以上兩種情況為B，C根據上流程可按照
表1中的測試條件進行測試。
表l用戶訪問控制測試
測試條件預期結果
{a，B／C) 非法訪問
{A，B) 權限不足
{A，C} 訪問成功
2．2性能測試
網關轉發時延(Delay)測試，客戶端在測試數據前打下當
前時間戳TimestaIIlpl與測試標記Fla91，經過網關到達服務端，
服務端在測試數據前打下測試標記Fla醇，經過網關返回客戶端，
客戶端在測試數據末記錄當前時間戳TiImstalnp2，計算時間差，
再減去數據響應的傳輸時間Tinle(1024Byte報文在100Mbps的
以太網傳輸，傳輸時間為1024·8·10。8)，計算公式為：Del妒
(Tiln蚓御np2一T岫staIllpl．4+Time)／2，當網關設備轉發時延較
小時可以增加數據包回蕩次數從而獲取更精確的測試結果。
網關轉發丟包率(Lost)測試，客戶端在發送測試數據時，
在本地設下一個序列號進行計數(Send)，測試數據經過網關
到達服務端，服務端在收到數據后在服務端設下一個序列號進
行計數(Received)，當完成測試后，客戶端向服務端索取序
列號R．eceived，由公式：Lost=(Send．Received)／send計算出
網關設備轉發時的丟包率。
3總結
本文設計了邊界安全網關的自動化測試方案，功能測試依
據《G—忻681網關安全技術要求》使用黑盒測試方法對邊界安
全網關訪問控制、鑒別功能進行測試，性能測試依據
《RFC2544》，并利用數據包回蕩測試方法代替了測試儀器，
有效降低了測試成本，測試工具的自動化簡化了邊界安全網關
繁瑣的人為測試過程。
參考文獻：
【1】Yang，H．A．I．， Guo—chu，s．H．o．u．， &amp;amp;Yi_hong，H．u．
(2008)．Design and Implementadon of Network Tester BaSed on
RFC2544 TestⅡ1．Computer Engineering，13，037．
[2】海洋，壽國礎，&amp;amp;胡怡紅．(2008)．基于RFc2544測試的
網絡測試儀的設計與實現．計算機工程，34(13)．95—97．
【3】zHu，I．，wANG，z．y．，&amp;amp;YANG，x．(2006)．A Sof}ware
Automa60n Test Frameworks BaSed on Data—Driven Autormdon
Medlodology田．Computer Technology a11d Development，5，68—70
作者簡介：
錢力(198p)，男，漢族，重慶，學生，碩士。研究方向：
網絡化控制技術。
萬方數據

網友評論 more

電力安全論文最新內容

05-01