网络安全审计设备性能测试方法
网络设备的性能测试和优化
网络设备的性能测试和优化随着互联网的发展和应用的广泛，网络设备的性能测试和优化变得尤为重要。
本文将探讨网络设备性能测试的方法和优化的策略，从而提供优质的网络服务。
一、网络设备性能测试的方法网络设备的性能测试是评估设备在不同负载条件下的性能表现，以确定其在实际环境中的可用性和可靠性。
下面是一些常见的网络设备性能测试方法：1. 带宽测试：带宽是指网络设备在特定时间单位内传输的数据量，通过进行带宽测试可以评估设备在特定时间内的传输速率。
常用的带宽测试工具有Iperf、Ookla Speedtest等。
2. 吞吐量测试：吞吐量是指网络设备在单位时间内能够处理的数据量，通过进行吞吐量测试可以评估设备在高负载下的处理能力。
常用的吞吐量测试工具有Iperf、Netperf等。
3. 延迟测试：延迟是指网络设备处理数据的时间延迟，通过进行延迟测试可以评估设备在数据传输过程中的响应速度。
常用的延迟测试工具有Ping、Traceroute等。
4. 稳定性测试：稳定性是指网络设备在长时间运行中的表现，通过进行稳定性测试可以评估设备在连续运行中是否存在故障或性能下降的问题。
常用的稳定性测试方法包括负载测试、压力测试等。
二、网络设备性能优化的策略网络设备性能优化是提高设备处理能力和稳定性的关键，以下是一些常用的网络设备性能优化策略：1. 硬件优化：选择高性能的硬件设备，如处理器、内存和存储设备，能够提高网络设备的性能。
此外，使用硬件加速技术，如硬件加速卡和专用芯片，可以进一步提高设备的性能。
2. 软件优化：对于操作系统和网络设备的软件进行优化是提高性能的重要手段。
例如，优化操作系统的内核参数和网络协议栈的配置，可以提高设备的处理能力和响应速度。
3. 负载均衡：通过使用负载均衡技术，将网络流量均匀地分布到多台设备上，可以提高设备的负载能力和可用性。
常见的负载均衡策略包括轮询、加权轮询和哈希等。
4. 缓存技术：使用缓存技术可以减少网络设备的数据检索时间，提高数据的访问速度。
网络安全审计方案
网络安全审计方案网络安全审计是对企业网络系统、数据和信息资产进行全面、系统的检查和评估的过程。
其目的是发现潜在的安全风险，提供有效的安全建议和改进建议，确保企业网络系统的安全性和可靠性。
一、审计目标和范围1. 审计目标：评估企业网络系统的安全性，发现网络漏洞和风险，保护企业的数据和信息资产。
2. 审计范围：包括网络设备、网络拓扑、操作系统、应用程序、数据库、防火墙、入侵检测系统、安全策略和员工安全意识等方面。
二、审计方法和工具1. 扫描工具：使用专业的扫描工具，如网络扫描仪、端口扫描仪、漏洞扫描仪等，对网络系统进行全面的扫描和检测，发现潜在的安全漏洞和风险。
2. 渗透测试：通过模拟攻击的方式，测试网络系统的弱点和漏洞，评估系统的安全性能，发现可能存在的安全威胁和风险。
3. 安全策略审查：审查企业的安全策略和控制措施，评估其有效性和合规性，提出改进建议。
4. 员工安全意识培训：开展员工的网络安全教育和培训，提高员工的安全意识和防范能力。
三、审计内容和要点1. 网络设备和拓扑审计：审查企业的网络设备配置和拓扑结构，评估其可用性和安全性，并提出改进建议。
2. 操作系统和应用程序审计：审查操作系统和应用程序的安全设置和配置，发现潜在的安全漏洞和风险。
3. 数据库安全审计：审查数据库的权限和访问控制策略，保护企业的数据资产。
4. 防火墙和入侵检测系统审计：评估防火墙和入侵检测系统的配置和性能，发现可能的安全漏洞和风险。
5. 安全策略审计：审查企业的安全策略和控制措施，评估其有效性和合规性，并提出改进建议。
6. 员工安全意识评估：开展员工的网络安全教育和培训，评估员工的安全意识和防范能力。
四、审计报告和建议1. 根据审计结果，编写全面、系统的审计报告，包括安全漏洞和风险评估、建议改进措施和安全策略建议等。
2. 报告中明确风险等级和紧急程度，提出针对性的改进建议和应对措施。
3. 向企业提供专业的安全建议和技术支持，协助企业实施改进建议，提升网络安全性能。
网络安全测试方案
网络安全测试方案一、目标和范围1.网络基础设施：包括网络拓扑、网络设备、服务器、防火墙等相关设备的安全性。
2.网络应用程序：评估组织的网站、内部应用程序和其他网络应用程序的安全性。
3.用户凭证：测试用户凭证，如用户名、密码和访问权限等是否存在弱点。
4.内部网络安全：评估内部网络的安全性，如网络隔离、访问控制和内部数据保护等。
二、测试方法1.渗透测试：模拟黑客攻击，尝试利用安全漏洞获取未经授权的访问权限。
2.漏洞扫描：使用漏洞扫描工具来检测网络设备和应用程序中的已知漏洞。
3.社会工程学测试：评估组织员工对恶意电子邮件、钓鱼网站和其他社会工程学攻击的反应和意识。
4.应用程序安全测试：评估组织的网站和其他应用程序的安全性，包括输入验证、身份验证和访问控制等方面。
5.网络性能测试：评估网络的性能和可用性，以确保网络对恶意流量或大规模流量攻击的抵抗能力。
三、测试步骤1.制定测试计划：明确测试的目标、范围和时间表，准备测试环境和工具。
2.信息收集：收集组织的网络拓扑图、网络设备配置信息、网络应用程序和用户凭证等信息。
3.渗透测试：使用渗透测试工具模拟黑客攻击，尝试获取未经授权的访问权限。
记录并分析攻击路径和实施过程。
4.漏洞扫描：使用漏洞扫描工具检测网络设备和应用程序中的已知漏洞。
记录并修复发现的漏洞。
6.应用程序安全测试：评估组织的网站和应用程序的安全性，包括输入验证、身份验证和访问控制等方面。
记录并修复发现的漏洞。
7.网络性能测试：评估网络的性能和可用性，以确保网络对恶意流量或大规模流量攻击的抵抗能力。
记录并提供有关网络优化的建议。
四、测试结果和建议测试完成后，应提供详细的测试报告，包括测试的结果、发现的弱点和漏洞、修复建议和改进策略。
组织应根据报告中的建议，采取相应的措施来强化网络安全。
这些措施可能包括加固网络设备和应用程序的配置、更新补丁、加强访问控制和加密、加强员工的安全意识和培训等。
综上所述，一个综合的网络安全测试方案应包括目标和范围、测试方法、测试步骤和测试结果等方面的内容。
网络安全审计设备性能测试方法
２ １ ４ （ ９） ６ ．３ ０ ０． ６ １ ： １６ ．
Ａｂ ｔ ａ ｔ Ｂａ ｅ ｎ ｈ ｔｃ ｎ ｃ ｌ ｐ ｎ ｉ ｌ ａ ａ ｙ ｉ ｆ ｎ ｔ ｒ ｅ ｕ ｉ ａ ｄ ｔ ｅ ｉ ｅ ， ａ ｕ ｅ ｎ — ａ ｅ ｔ ｏ ｙ ｕ ｉ ｇ ｓｒ ｃ ： ｓ ｄ ｏ ｔ ｅ ｅ ｈ ｉａ ｒ ｃｐ ｅ ｎ ｌ ｓｓ ｏ ｅｗｏ ｋ ｓ ｃ ｒｔ ｕ ｉ ｉ ｙ ｄ ｖ ｃ ｓ ａ ｍｅ ｓ ｒ ｍｅ ｔ ｓ ｄ ｍｅｈ ｄ ｂ ｓ ｂ ｎ Ｓ ｉｅ ｔ Ｓ ｈ ｒ ｗａ ｅ ｔ ｓｅ ｏ ｅ ｉｅ ’ ｐ ｒ ｏ ｍａ ｃ ａ ｅ ｐ ｅ ｅ ｔｄ ａ ｄ ｔ ｅ ｐ ｒｏ ａ ｃ ｎ ｉ ａｏ ｓ ａ ｅ ｄ ｆ ｅ Ｅｘｐｅ ｉ ｅ ａ ｒ — ｐ ｒｎ ’ ａ ｄ ｒ ｅ ｔｒ ｆ ｒ ｄ ｖ ｃ ｓ ｅ ｆ ｒ ｎ ｅ ｒ ｒ ｓ ｎ ｅ ｎ ｈ ｅ ｆ ｒ ｎ ｅ ｉ ｄ ｃ ｔ ｒ ｒ ｅ ｎ ｄ ｍ ｉ ｒｍ ｎｔｌ ｅ
１ ． 北京理工大学 机 电工程学院 ， 北京 １０ ８ ０ ０ １ ２ 京理 工大学 软件 学院 ， ． 北 北京 １０ ８ ００ １
１ ｃｏ ｌｏ ｃ ａ ｏ ｉ ｌＥ ｇｎ ｅｉｇ Ｂ ｉｎ ｎ ｔｕｅ ｏ ｅｈ ｏｏ ｙ Ｂ ｉｎ ０ ０ １Ｃ ｉａ ． ｈ ｏ ｆＭｅｈ ｔ ｎｃ ｎ ｉｅｒ ， ｅ ｉｇ Ｉｓ ｔｔ ｆＴ ｃｎ ｌｇ ， ｅ ｉｇ １０ ８ ， ｈｎ Ｓ ｒ ａ ｎ ｊ ｉ ｊ ２Ｓ ｈ ｏ ｏ ｏｔ ｒ， ｉｎ ｎｔ ｔ ｏ ｅｈ ｏｏ ｙ Ｂ ｉｎ ０ ０ １Ｃ ｉａ ．ｃｏ ｌ ｆＳ ｆ ｅＢｅ ｉｇ Ｉｓｔ ｅ ｆＴ ｃｎ ｌｇ ， ｅ ｉｇ １ ０ ８ ， ｈｎ ｗａ ｊ ｉ ｕ ｊ Ｅｍａｌｓｉｎ ｉｅ ｕ ｎ — ｉ： ｌ ＠ｂｔ ｄ ． ｈｉ ． ｃ
网络设备系统的调校与综合测试方法
网络设备系统的调校与综合测试方法
引言
网络设备系统的调校和综合测试是确保网络设备正常运行和性能优化的重要步骤。
本文档将介绍一种简单而没有法律复杂性的调校和测试方法，以确保网络设备系统的稳定性和高效性。
调校方法
1. 配置网络设备：根据特定需求和网络拓扑结构，配置网络设备的基本参数，包括IP地址、子网掩码、网关、DNS服务器等。
2. 调整网络设备性能参数：根据网络负载和带宽需求，调整网络设备的性能参数，例如缓冲区大小、最大传输单元（MTU）等，以提高传输效率。
3. 优化网络设备的安全设置：确保网络设备的访问控制列表（ACL）和防火墙配置正确，以保护网络免受未经授权的访问和网络攻击。
综合测试方法
1. 连通性测试：使用ping命令或网络测试工具，测试网络设备之间的连通性。
确保设备能够正确地相互通信。
2. 带宽测试：使用带宽测试工具，测试网络设备的传输速率和带宽利用率。
评估网络设备的性能和吞吐量。
3. 负载测试：通过模拟真实网络流量，测试网络设备在高负载情况下的性能表现。
评估设备在不同负载下的稳定性和响应时间。
结论
通过以上简单的调校和综合测试方法，可以确保网络设备系统的正常运行和性能优化。
这些方法不涉及法律复杂性，适用于各种网络设备和环境。
建议在调校和测试过程中，遵循网络设备制造商的指南和最佳实践，以获得最佳的结果。
网络安全防火墙性能测试报告
网络安全防火墙性能测试报告一、引言网络安全防火墙作为维护网络安全的关键设备，其性能表现直接影响着网络系统的安全性。
因此，本报告旨在对网络安全防火墙的性能进行测试评估，以便为系统管理者提供参考和决策依据。
二、测试环境和方法1. 测试环境本次测试选择了一台常用的企业级网络安全防火墙设备，并模拟了一个具有高网络流量和复杂安全需求的局域网环境，包括多个子网、不同安全策略和频繁的数据流。
2. 测试方法为了全面评估网络安全防火墙的性能，我们采取了以下测试方法：A. 吞吐量测试：通过模拟大规模数据传输场景，测试防火墙在不同网络负载下的吞吐能力。
B. 连接数测试：测试防火墙在高并发连接时的处理能力，包括并行连接和连接保持时间。
C. 延迟测试：测试防火墙处理网络数据包的速度，以评估网络传输的延迟情况。
D. 安全策略测试：通过模拟各种攻击方式和恶意流量对防火墙进行测试，以评估其对恶意攻击的检测和防护能力。
三、测试结果与分析1. 吞吐量测试结果我们在测试中逐渐增加了网络负载，并记录了防火墙在不同负载下的吞吐量。
测试结果显示，在小负载下，防火墙能够快速处理数据包，保持较高的吞吐量。
然而，在高负载情况下，防火墙的吞吐量有所下降，但整体表现仍能满足大部分网络流量需求。
2. 连接数测试结果为了评估防火墙在高并发连接时的性能，我们使用了大量模拟连接进行测试。
结果显示，防火墙能够有效地管理并行连接，并保持较长的连接保持时间，从而降低了连接断开的频率。
3. 延迟测试结果对于网络系统而言，延迟是一个重要的性能指标。
通过测试，我们发现防火墙在处理网络数据包时的平均延迟较低，基本不会对网络传输速度造成显著影响。
4. 安全策略测试结果在恶意攻击和恶意流量的测试中，防火墙表现出卓越的检测和防护能力。
它能够识别和阻止多种攻击方式，如DDoS攻击、端口扫描等，并及时更新防御策略，保护局域网中的设备和数据安全。
四、结论与建议通过对网络安全防火墙的性能测试，我们得出以下结论：1. 防火墙在不同负载下表现出良好的吞吐量，能够满足大部分网络流量需求。
防火墙的主要性能参数和测试方法
防火墙的主要性能参数和测试方法防火墙是网络安全的重要设备，用于保护网络免受未经授权的访问和恶意攻击。
在选择和部署防火墙时，了解其主要性能参数和测试方法对于确保其有效运行至关重要。
以下是关于防火墙主要性能参数和测试方法的详细信息。
一、防火墙的主要性能参数1. 吞吐量（Throughput）：防火墙的吞吐量是指其处理数据流量的能力。
它通常以每秒传输的数据包数量（pps）或比特率（bps）来衡量。
防火墙的吞吐量将直接影响它处理网络流量的能力。
2. 连接速率（Connection Rate）：连接速率是指防火墙可以建立和终止的连接数量。
它以每秒连接的数量（cps）来表示。
连接速率通常与吞吐量有关，但是连接速率更关注于防火墙的连接管理能力。
3. 延迟（Latency）：延迟是指从数据包进入防火墙到离开的时间间隔。
较低的延迟意味着防火墙能够更快地处理网络流量。
延迟对于需要实时通信的应用程序尤其重要，例如视频会议或云游戏。
4. 并发连接数（Concurrent Connections）：并发连接数是指同时存在的连接数量。
一个防火墙能够处理的并发连接数决定了它的性能。
较高的并发连接数意味着防火墙能够同时处理更多的连接请求。
5. VPN吞吐量（VPN Throughput）：如果防火墙支持虚拟专用网络（VPN）功能，那么其VPN吞吐量将成为一个重要的性能参数。
它指的是防火墙处理VPN流量的能力。
二、防火墙的测试方法1. 基准测试（Benchmark Testing）：基准测试是通过使用标准测试工具和测试数据对防火墙进行测试。
这些测试将对吞吐量、延迟和连接速率等参数进行评估。
基准测试可以通过模拟真实网络流量或使用专门的网络性能测试工具来完成。
2. 压力测试（Stress Testing）：压力测试旨在评估防火墙在高负载条件下的性能。
在压力测试中，防火墙将会经受大量的网络流量和连接请求。
这将帮助检查防火墙的吞吐量、连接速率和延迟等参数在负载较大时的表现。
网络设备性能测试与评估
网络设备性能测试与评估随着互联网的快速发展，网络设备的性能测试和评估变得越来越重要。
无论是企业还是个人，都需要确保其网络设备在各种应用场景下能够高效稳定地运行。
本文将介绍网络设备性能测试的重要性、测试方法以及评估指标，以帮助读者全面了解网络设备性能测试与评估的相关知识。
一、网络设备性能测试的重要性网络设备性能测试是评估设备在特定负载下的性能和稳定性的关键步骤。
无论是网络路由器、交换机，还是防火墙和服务器，都需要经过严格的性能测试来确保其在实际使用中能够满足预期的需求。
首先，网络设备性能测试可以帮助识别设备的瓶颈和性能限制。
通过测试，可以了解设备在处理网络数据包、处理并发连接等方面的性能表现，进而确定是否需要升级设备或增加容量，以满足日益增长的网络需求。
其次，性能测试可以帮助发现设备的稳定性问题。
网络设备在长时间运行过程中可能会出现性能下降或故障，而通过测试可以模拟出各种负载条件，从而及时发现并解决这些问题，以提高设备的可靠性和稳定性。
最后，网络设备性能测试还可以验证供应商的宣传和承诺。
供应商在销售产品时通常会对设备的性能和功能提出各种宣传和承诺，而通过测试可以验证这些宣传和承诺的真实性，确保用户能够购买到性能符合预期的设备。
二、网络设备性能测试方法网络设备性能测试可以采用多种方法，具体的选择取决于测试需求和设备类型。
下面列举几种常用的网络设备性能测试方法：1. 带宽测试：带宽是网络设备的重要指标之一，测试带宽可以通过发送和接收数据包来测量设备的最大传输速率。
常用的带宽测试工具有Iperf、Speedtest等。
2. 吞吐量测试：吞吐量测试可以评估设备在单位时间内能够处理的数据量，常用的吞吐量测试工具有iPerf、Netperf等。
3. 延迟测试：延迟是衡量网络设备响应速度的重要指标，延迟测试可以评估设备在处理数据时的响应时间。
常用的延迟测试工具有Ping、Traceroute等。
4. 并发连接测试：并发连接测试可以评估设备在同时处理多个连接时的性能表现，常用的并发连接测试工具有OpenStress、JMeter等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本身在安全性上存在一定隐患，易成为黑客攻击的目标。
通过对日志分析设备特点的分析，可以看出衡量日志分
析型设备性能的关键指标是在大量业务日志涌现的时刻，完
整、准确接受日志数据包并进行处理，存储的能力，即设备的
吞吐量和丢包率。日志分析型设备主要性能指标如下：
（1）日志吞吐量 Qthr：业务源与设备之间互相传送的有效
据过滤性能。数据处理性能指网络审计型设备对于所审计的
网络数据的收集能力，即数据吞吐量。由于网络审计型设备
利用镜像端口监听数据的方法来收集所需要的审计数据，这
就使得设备要将需要审计的数据在一定网络背景流量下正确
过滤并加以收集，因此引入了数据过滤性能的概念。网络审
计型设备性能指标如下：
（1）数据吞吐量 Qthr：网络审计设备收集的总流量 Nrecv 与
RFC2544 将网络互联设备对性能的标准要求分为实时性、准
确性和有效性三个方面。由于网络安全审计设备和网络业务
本身没有关联，在性能方面并不要求绝对的延时上界保证，所
以本文主要关注设备的吞吐量和丢包率。
2.2 设备工作原理分析与性能指标定义
2.2.1 日志分析型设备
日志分析型设备以网络设备、操作系统、数据库系统和应
传输时间 Tsum之比，单位为 Mb/s，即
Qthr=
Nrecv Tsum
（3）
（2）丢包率 Pdrop为网络审计设备收集到的流量 Nrecv与交换
机实际流量 Ntrans之比，即
P = drop
Nrecv Ntrans
（4）
同样用“吞吐量为 Qthr时的丢包率为 Pdrop”来描述设备的性
能，一般而言，随着流量的增加，系统的丢包率呈上升趋势。
对其行为进行审计的系统，日志分析型设备在目标系统上安
装代理（Agent）软件，由代理软件进行相关日志/行为的捕获，
再由代理软件将信息通过网络发送至日志分析型设备。
在收集到日志后，设备对收集到的日志进行实时分析产生
安全事件，生成审计记录，并利用多种呈现机制呈现给相关管理
人员。与此同时，设备对原始日志和安全事件进行集中存储并
作者简介：石琳（1982-），男，博士研究生，主要研究方向：网络安全，机器人软件平台设计；火欣（1984-），男，硕士研究生，主要研究方向：网络安全。 收稿日期：2009-05-18 修回日期：2009-06-08
62
2010，46（19）
Computer Engineering and Applications 计算机工程与应用
SHI Lin，HUO Xin.Performance testing for network security audit puter Engineering and Applications， 2010，46（19）：61-63.
Abstract：Based on the technical principle analysis of network security audit devices，a measurement-based method by using Spirent’s hardware tester for devices’performance are presented and the performance indicators are defined. Experimental results demonstrate that the method is fairly efficient for describing the device performance，map the network traffic to the device performance straightly. Key words：network security；audit；performance test
在测试中，逐步增加网络流量，依次测试并统计处理率，直至
丢包率高于测试要求的阈值上限或流量已达到测试设备性能
上限，即完成测试。
对于数据过滤性能指标，性能指标如下：
（1）在背景流量为 N Mb/s 时，设备可以对网络中出现的一
条需审计的数据进行正确过滤与收集，且数据的完整性没有
受到破坏，则称设备“在 N Mb/s 背景流量下可进行正常审计”。
为市场的主流和发展趋势，也使该类设备的技术重点由收集
整理逐步走向数据挖掘和数据分析。但另一方面，实际生产
环境中经常存在着很多不具备日志功能的老式设备与应用程
序，出于安全性方面的考虑，不便在其上安装 Agent 软件，面对
这种情况，日志分析型设备很难有所作为，此外，日志分析型
设备需要在网络中暴露日志收集接口，使得日志分析型设备
用程序等业务产生的日志作为数据源。一条日志或是多条相
互关联的日志构成一个安全事件，对日志进行收集和处理即
可完成对安全事件的分析与审计。
日志分析型设备通过两种方法收集日志：
（1）在分析设备上开启标准的 Syslog 服务，将业务源产生
的标准日志转发至该设备。
（2）对于不具备日志转发或日志功能有所欠缺，但又需要
摘 要：对网络安全审计设备工作流程进行分析，对设备性能指标进行了分类并给出明确定义，在此基础上提出基于测量的性能 测试方法。该方法通过使用硬件测试仪对网络业务流量进行实时模拟，结合设备进行测量。实际测试结果表明，提出的性能测 试方法在业务流量与设备性能之间能够建立显式关联，所使用的性能指标可以有效地对设备的性能进行客观描述。 关键词：网络安全；审计；性能测试 DOI：10.3778/j.issn.1002-8331.2010.19.017 文章编号：1002-8331（2010）19-0061-03 文献标识码：Ａ 中图分类号：TP393
可以通过对协议的解析来支持特定的网络应用程序。网络审
计型设备通过交换机镜像端口获取网络数据，无需在主机和
系统上部署任何软件，自身安全性得到了很好保证。但随着
各种网络应用逐渐采用密文传输（如 SSH），网络审计型设备
无法直接支持加密协议审计的局限性也暴露出来。
网络审计型设备的性能指标主要包括数据处理性能和数
针 对 上 述 情 况 ，提 出 了 在 测 试 中 引 入 思 博 伦 公 司（Spirent）的 Avalanche/Reflector 设备[6]作为流量发生器，来产生大 背景流量和生产环境级日志量的思路。Avalanche/Reflector 系列产品是一种可以模拟多种网络协议，产生网络流量的专 业网络设备测试仪器，具备模拟生产环境的能力，被广泛应用 于网络互连设备的性能测试中。针对网络安全审计设备的特 点，对 Avalanche/Reflector 设备进行适当的设置，使其满足对 设备测试的需要。
建立索引机制为日后的查询检索、统计分析工作做准备。
日志分析设备的特点是实现机制简单，获取准确，所获数
据可以作为电子证据使用。由于客户对审计和安全方面的需
求不断增多，现代网络设备、操作系统、应用程序等业务普遍
趋向于提供内容可定制、多样化、分级别、标准的日志获取接
口，从而降低了日志收集整理的难度，使得日志分析型设备成
3 网络流量发生器简介
在以往实验室环境的网络安全审计设备测试中，一般采 用普通主机安装日志发送软件和流量模拟软件在网络中产生
石 琳，火 欣：网络安全审计设备性能测试方法
2010，46（19） 63
日志和背景流量的方法来对设备进行功能方面的测试。对于 性能测试而言，由于主机受到操作系统和软件本身的限制，无 论采用单台主机还是多台主机同时发送，日志的发送频率和 背景流量的大小都不能满足性能测试的要求，统计数据也不 够准确，导致性能测试一直缺乏区分度，对设备的实际吞吐量 和高负载时的表现也未能有一个明确的认识。
根据业务数据源的不同，网络安全审计设备可分为网络 安全审计型、数据库审计型及日志分析型三种类型[3]。由于主 流的网络安全审计型设备和日志分析型设备都已将数据库审 计的内容包容进去，因此本文主要讨论网络安全审计设备和 日志分析设备的性能指标。
RFC2544[4]定义了网络互联设备最基本的基准性能测试
过测试仪器产生大量业务日志，并通过网络发送至审计设备
的日志收集中心，逐步增加日志发送频率，依次测试并统计处
理率，直至日志处理率高于阈值，或是日志产生的数量达到规
定的上限，即完成测试。
需要注意的是，标准日志服务采用的底层协议 UDP 协议
是一个不可靠协议，并不能保证所有的日志数据包都能准确
地发送至目的地址，所以对于任何设备，做到 0%丢包率都是
标 准 ，包 括 ：吞 吐 量（Throughput）、时 延（Latency）、丢 包 率
（Frame Loss Rate）、背靠背帧数（Back-to-Back Frame），系统
回复时间（System Recovery），系统复位（Reset）6 项基本性能
测 试 规 范 ，相 关 术 语 则 由 RFC1242[5] 定 义 。 概 括 起 来 ，
2 基于测量的设备性能指标 2.1 范围与方法
基于测量的网络安全审计设备性能测试属于黑盒测试[2]。
数据源 ……
实时收集
实时规 则库
实时分析
集中存储
归档 数据
呈现机制
索引机制
查询检索
统计分析
图 1 安全审计及日志分析设备工作流程图
在测试中，通过向测试设备施加激励那个观测被测设备的外 部行为来了解被测设备的性能。为了在不同的测试结果之间 进行比较，需要对测试激励和被观测量进行统一的规定。
不现实的。
2.2.2 网络审计型设备性能指标定义
网络审计型设备通过交换机、路由器的镜像端口观测网
络流量、按过滤策略提取相关数据流，经过协议分析和应用层
数据还原再现网络操作，进而产生安全事件，生成审计记录和