安全设备测试资料v

安全网关设备测试资料

目录

1 测试项目签字单 (2)

2 测试设备及测试环境 (3)

2.1 测试设备清单 (3)

2.2 测试环境清单 (4)

3 基本功能测试 (5)

3.1 设备工作模式 (5)

3.2 动态路由测试 (8)

3.3 安全策略测试 (9)

3.4 NAT功能测试 (11)

3.5 会话数限制测试 (13)

3.6 VLAN功能测试 (14)

3.7 流量监控测试 (16)

3.8 高可用HA测试 (17)

4 扩展功能测试 (21)

4.1 流量管理功能测试 (21)

5 集中网管测试 (25)

5.1 设备状态监控测试 (25)

5.2 日志统计分析测试 (26)

1 测试项目签字单

2 测试设备及测试环境2.1 测试设备清单

2.2 测试环境清单

3 基本功能测试3.1 设备工作模式

?路由模式测试：

测试项目设备工作模式

测试分项目路由模式测试

测试原理与目的

分析

配置设备工作在三层模式下，验证数据能否正常转发。

测试拓扑如下：

测试过程预期结果

1，配置设备接口ip地址及安全域；

2，配置允许的安全策略

3，从pc1上ping对端pc的地址

4，看能否ping通

从pc1能够ping对端pc2的地址

测试结果与结论通过□ 不通过□ 部分通过□

备注

?透明模式测试：

测试项目设备工作模式

测试分项目透明模式测试

测试原理与目的

分析

配置设备工作在二层模式下，验证数据能否正常转发。

测试拓扑如下：

测试过程预期结果

1，配置设备接口ip地址及安全域；

2，配置允许的安全策略

3，从pc1上ping对端pc的地址

4，看能否ping通

从pc1能够ping对端pc2的地址

测试结果与结论通过□ 不通过□ 部分通过□

备注

?混合模式测试：

测试项目设备工作模式

测试分项目混合模式测试

测试原理与目的

分析

配置设备两个端口工作在二层模式下，这两个端口，再与第三个端口之间，工作在

三层模式下，验证数据能否在二层之间、三层之间正常转发。

测试拓扑如下：

测试过程预期结果

1，配置设备接口ip地址及安全域；

2，配置允许的安全策略

3，从pc1上ping对端pc2的地址

4，从pc2上ping对端pc3的地址

4，看能否ping通

pc1能够ping对端pc2的地址

pc2能够ping对端pc3的地址

测试结果与结论通过□ 不通过□ 部分通过□

3.2 动态路由测试?OSPF动态路由测试：

测试项目

动态路由测试

测试分项目OSPF动态路由测试

测试原理与目的分析验证安全设备对OSPF动态路由协议的支持情况。测试拓扑如下：

测试过程预期结果

1，在交换机及防火墙上，都开启OSPF动态路由协议

2，查看三层交换机及防火墙的路由表项，看是否有OSPF学习到的路由条目1，在防火墙能够看到OSPF路由条目；2，在交换机能够看到OSPF路由条目

测试结果与结论通过□ 不通过□ 部分通过□备注

3.3 安全策略测试

?基于服务的安全策略测试：

测试项目安全策略测试

测试分项目基于服务的安全策略测试

测试原理与目的分析验证安全设备对安全过滤的支持情况。测试拓扑如下：

测试过程

预期结果

1，在pc2上开启ftp服务器；

2，配置允许pc1访问pc2的ftp服务的安全策略3，测试从pc1能否ftp下载

4，配置拒绝pc1访问pc2的ftp服务的安全策略5，测试从pc1能否ftp下载1，在策略允许的情况，能够ftp下载；2，在策略拒绝的情况，不能ftp下载

测试结果与结

论

通过□ 不通过□ 部分通过□备注

?基于时间的安全策略测试：

测试项目安全策略测试

测试分项目基于时间的安全策略测试

测试原理与目的分析验证安全设备的安全过滤策略，能否与时间相结合。测试拓扑如下：

测试过程预期结果

1，在pc2上开启ftp服务器；

2，配置允许pc1访问pc2的ftp服务的安全策略，并添加一个时间段

3，在时间段内的时间点，测试从pc1能否ftp下载

4，在时间段外的时间点，测试从pc1能否ftp下载1，在允许时间内情况，能够ftp下载；2，在允许时间外情况，不能ftp下载

测试结果与结论通过□ 不通过□ 部分通过□备注

3.4 NAT功能测试

?源NAT转换测试：