华为安全网关测试方案
10-SGISLOP-SA11-10 网络设备HW等级保护测评作业指导书(四级)
检查路由器冗余备份情况
测评分项1
确定重要路由器是否具有冗余备份。
操作步骤
查看：根据拓朴图查看重要路由器是否具有冗余备份并到机房核实。
询问：重要路由器是否进行了冗余备份，确定是热备还是冷备，如果是双机同时运行，询问双机运行方式，是只负载均衡，或是只冗余，还是同时负载均衡加冗余。，
适用版本：
华为路由器
查看：路由器日志审核状态。
导出路由器配置，截取配置图片。
检查是否通过网管等第三方工具对运行状况、网络流量等进行记录
适用版本：
华为路由器
符合性判定
符合：Information Center:enabled；
Log host: XXX.XXX.XXX.XXX；
Information timestamp setting:
查看：用户级别配置信息。导出路由器配置，截取配置图片。
适用版本：
华为路由器
符合性判定
符合：启用用户权限级别配置，运行结果如下：
local-user user1
password cipher
authorization-attribute level 1
service-type telnet
local-user user2
14.检查路由器启动一致性
测评项编号
ADT-NW-RT-14
测评项名称
检查路由器启动一致性
测评分项1
确定当前运行文件与启动文件一致
操作步骤
执行：display current-configuration；
display saved-configuration
查看：导出路由器当前运行配置与启动配置是否一致。若不一致，访谈管理员，明确不一致的原因。
华为交换机安全测评指导书
2)radiusschemeradius1
primaryauthentication10.1.1.1primaryaccounting10.1.1.2
b)登录地址限制；
检查：输入命令displaycurrent-configuration
序号
测评指标
测评项
检查方法
预期结果
3
网络设备防护(G3)
a)登录用户身份鉴别；
检查：输入命令displaycurrent-configuration
1)查看配置文件，是否存在类似如下登录口令设置：
user-interfacevty04userprivilegelevel3
setauthenticationpasswordciper******
f)具有登录失败处理功能；
检查：输入命令displaycurrent-configuration
检查配置文件中是否存在类似如下配置项：
user-interfacevty04idle-timeout50
存在类似如下配置：
user-interfacevty04idle-timeout50
序号
测评指标
测评项
使用了异地备份功能。
c)冗余的网络拓扑结构；
检查：查看网络拓扑结构，看是否采用了冗余技术来避免关键节点存在单点故障。
拓扑结构冗余。
d)提供硬件冗余。
检查：查看主要交换机是否有硬件冗余。
设备硬件冗余。
local-useruser1level1
local-useruser2level3
4
备份和恢复(A3)
a)提供本地数据备份与恢复；
华为USG2000&5000统一安全网关配置报价操作指导手册
Huawei Confidential
Page 4
USG5500系列板卡支持清单
项目
固定接口 扩展插槽 USB卡 USB-WCDMA 3G USB-CDMA2000 3G USB-TD-SCDMA 3G MIC接口卡 DMIC-2*10G(SFP+) FIC接口卡 FIC-8*GE电 FIC-8*GE光 FIC-2*10G(SFP+) FIC-2*10G(SFP+)+8GE电 FIC-4GE电BYPASS(2路) FIC-GE光BYPASS(2路) DFIC接口卡 DFIC-18FE+2SFP DFIC-16GE+4SFP
产品名称 USG2110-x USG2130 USG2160 USG2210 USG2220 USG2230 USG2250 USG5120 USG5150 USG5160 USG5530S USG5530 USG5550 USG5560
标配接口 2FE+8FE 1FE+8FE 1FE+8FE 2GE combo 2GE combo 2GE combo 2GE combo 2GE+2GE combo 4GE combo 4GE combo 4GE+4GE combo 4GE+4GE combo 4GE+4GE combo 4GE+8GE光+4GE combo
● ● ●
●
● ● ● ● ● ●
● ●
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 5
Huawei Enterprise A Better Way
Copyright© 2012 Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.
HUAWEI SecowayUSG9000系列统一安全网关 说明书
USG9000 USG5000
专网
总部
万兆链路 千兆链路 百兆链路
USG2000
专网
政府、大型企业纵向网络总部安全防护
省级机构 地市机构
AP ӡʺAP
AP
ӡʺࣳԧVPNଌК IKEv2ஃે
DSLAM
НСᎪፏ
ႀ٨
USG9000 ༢ܗ/VPN
ЯᎪ
ˊҬҬ٨
ˊҬҬ٨
无线移动海量VPN接入应用
USG9310
USG9320
产品特点
最领先的“NP＋多核＋分布式”架构 —突破传统性能瓶颈
USG9000率先采用控制模块、接口模块以及业务处理 模块相互独立的架构。接口模块基于双NP处理器，保证 接口流量线速转发；业务处理模块基于多核多线程架构， 确保NAT/ASPF/Anti-DDoS/VPN等多种业务高速并行处理。 USG9000系列包括USG9310和USG9320两款产品，分别配置 8/16个扩展插槽，可配置多个业务模块，采用分布式并行 处理机制，成倍提升整机性能，确保用户前期低成本投 入，后期顺利扩容。
USG9000同时支持IKEv2协议，强化了用户认证、报 文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务 攻击隐患，并且扩展支持EAP-SIM、EAP-AKA等无线鉴定协 议，从而更高效对无线网络提供安全保护。
典型组网
Internet
USG9000
大型企业数据中心 基本业务区 增值业务区 管理维护区 其他区
最佳的VPN性能
—适应海量业务加密传输要求
随着互联网应用的增多，越来越多的业务需要安全地 在公共网络上传输，“移动安全接入”，“短信推送”， “邮件推送”等需要十万级别海量VPN接入网关的业务应 运而生。USG9000整机最高提供64Gbps加解密性能支持32 万VPN并发隧道数量，是目前性能最高的VPN接入网关。
华为服务器测试方案
华为服务器测试方案华为服务器测试方案一、测试背景和目标：华为服务器是一种高性能、高可靠、高安全性的服务器产品，用于满足企业和组织机构对计算、存储和网络资源的需求。
本测试方案旨在全面评估华为服务器的性能、可靠性和安全性，以及其适用于各种应用场景的能力。
测试目标如下：1. 评估华为服务器的性能指标，包括计算能力、存储能力和网络能力。
2. 测试服务器的可靠性，包括故障恢复、热插拔和灾备功能。
3. 评估服务器的安全性，包括数据加密、访问控制和安全审计。
4. 测试服务器在各种应用场景下的性能和适用性。
二、测试环境和工具：1. 测试环境：搭建适合华为服务器的物理环境，包括机架、电源、网络设备等。
2. 测试工具：使用性能测试工具、可靠性测试工具和安全性测试工具，如SPEC CPU、Iometer、JMeter、LoadRunner等。
三、测试内容和方法：1. 性能测试：通过多项性能测试指标，评估华为服务器的计算、存储和网络性能。
测试内容包括：a. 计算性能：使用SPEC CPU等工具，测试服务器在不同负载条件下的计算速度和效率。
b. 存储性能：使用Iometer等工具，测试服务器的存储性能，包括读写速度、随机访问速度等。
c. 网络性能：使用JMeter、LoadRunner等工具，测试服务器在高负载下的网络传输速度和吞吐量。
2. 可靠性测试：通过模拟故障和异常情况，测试华为服务器的可靠性和故障恢复能力。
测试内容包括：a. 故障恢复：模拟硬件故障，测试服务器的硬件备份、热插拔和故障转移功能。
b. 热插拔：测试服务器的热插拔功能，包括热插拔硬盘、热插拔内存和热插拔PCI设备等。
c. 灾备功能：测试服务器的灾备功能，包括数据备份、镜像和冗余等。
3. 安全性测试：通过模拟攻击和漏洞扫描，测试华为服务器的安全性能。
测试内容包括：a. 数据加密：测试服务器的数据加密功能，包括数据传输加密和存储加密。
b. 访问控制：测试服务器的访问控制功能，包括用户权限管理和访问控制列表。
主流国产加密软件测试报告
主流国产加密软件测试报告加密软件测试报告2011.6⼀、前⾔随着我公司PDM项⽬的实施，将会⼤⼤提⾼公司的研发效率和⽔平，同时也会产⽣⼤量的图纸、技术⽂档等资料，这些资料对公司来说就是命脉，是我们的竞争砝码，如果这些资料被⾮法流出，将会对我公司造成重⼤的损失，甚⾄会使某些新产品的研制计划夭折，因此加强对图⽂档的保密就变得⾮常重要了。
⽽⽬前信息⽹络⼜⽆处不在，公司的电脑也没有做加强的防护，因此现在的泄密途径很多，⽐如⽤笔记本电脑、U盘、USB硬盘等移动存储设备就可以将图纸全部拷贝带出，或者⽤邮件也可以将资料外送，或者通过互联⽹都可以将资料发送到外部。
除了研发资料外，公司其他⼀些资料也是机密的，⽐如我们的财务报表、供应商资料、客户资料、项⽬资料、成本及价格资料等等都是需要保密的。
近⼏年，因为企业机密被泄露⽽导致严重损失的例⼦经常见诸报端、⽹络，所以很多公司都已经开始部署加密软件来保护内部的重要资料，通过把机密⽂件进⾏加密存储，即使⽂件被拷贝带出了，离开了原公司的加密环境是不能打开的。
为提升信息管理⽔准，保障机密电⼦⽂档的安全，我公司也应部署⼀套⽂档安全管理系统，使公司内部的⽂档安全可靠，管理规范。
⽽为了保证重要信息的安全，需要在内部和外部的边界处建⽴起⼀道可靠的⽂档信息安全防线，以使这些重要的数据信息⾃由流动的范围仅限制在公司内部。
⼆、测试说明我公司部署的PDM系统是PTC的Windchill系统，是基于JA V A的B/S架构模式，本次测试主要测试加密软件与Windchill系统的兼容。
经过与PDM的实施⼯程师交流和实际加密的简单测试，最终确定PDM系统的加密原则：PDM服务器不进⾏加密，访问PDM系统的客户端进⾏加密，不装客户端的电脑不允许访问PDM系统。
PDM服务器不进⾏加密是因为Windchill系统⾥⾯有些功能与加密不兼容，如果服务器上存储的⽂档进⾏了加密，Windchill的有些功能将不能使⽤，⽐如缩略图功能，另外还考虑万⼀加密出现问题后，服务器上的⽂档将⾯临失效的危险，因此确定服务器上不进⾏加密；客户端进⾏加密，凡是从PDM系统上下载下来的⽂档都进⾏加密存储，⽤设计软件绘制的图纸进⾏加密存储，检⼊到PDM系统时进⾏解密；上传到PDM系统的⽂档⾃动进⾏解密；因为PDM服务器是明⽂存储的，所以要对访问进⾏控制，不允许没安装加密客户端的电脑进⾏访问。
华为安全网关测试方案
华为安全网关测试方案一、测试目的和背景随着网络技术的发展，网络攻击的风险也不断增加。
为了保护企业的网络安全，华为提供了安全网关产品。
安全网关是网络安全设备中的一种，主要用于监控、过滤和管理网络流量，以保护企业内部网络不受恶意攻击和威胁。
为了保证华为安全网关的性能和可靠性，需要对其进行全面的测试。
二、测试内容和方法1.性能测试1)流量处理能力：测试安全网关的最大并发连接数、每秒新建连接数、数据包转发速率等指标。
2)延迟测试：测试安全网关对网络流量传输的延迟情况。
3)吞吐量测试：测试安全网关在不同流量负载下的吞吐量。
4)防火墙性能测试：测试安全网关作为防火墙时的性能表现，如最大防火墙吞吐量、最大会话数等指标。
2.安全性能测试1)防御测试：测试安全网关对各类网络攻击的防御效果，如DoS攻击、DDoS攻击、入侵检测等。
2)用户身份验证测试：测试安全网关对用户身份的验证和认证机制的稳定性和可靠性。
3)安全策略测试：测试安全网关对安全策略的实施情况，如访问控制、流量过滤等。
3.兼容性测试1)网络兼容性测试：测试安全网关与不同厂商的网络设备之间的兼容性。
2)协议兼容性测试：测试安全网关对各种网络协议的支持情况。
4.可靠性测试1)故障恢复测试：测试安全网关在出现故障情况下的恢复能力和稳定性。
2)负载均衡测试：测试安全网关在负载均衡情况下的性能表现。
三、测试环境和工具1.测试环境1)测试网络：搭建测试网络，包括源主机、目标主机、攻击主机等。
2)测试平台：搭建安全网关测试平台，包括安全网关设备、交换机、路由器等。
3)网络攻击仿真环境：利用网络攻击仿真工具构建各种攻击场景。
2.测试工具1) Ixia：用于评估安全网关的性能和可靠性。
2) Spirent Test Center：用于模拟各种网络攻击和流量。
3) Wireshark：用于抓包和分析网络流量。
4) Nmap：用于进行网络扫描和发现漏洞。
四、测试流程1.确定测试目标和指标：根据安全网关的功能和性能特性，确定测试的目标和指标。
华为测试报告模板
华为测试报告模板篇一：HUAWEI 华为 XXXX系统测试方案模板****版本 ****系统测试方案目录一、版本概述1 被测对象概述2 组网图二、测试策略1 软件功能测试策略2 硬件功能测试策略3 资料测试策略4 升级测试策略5 性能测试策略三、 XXXXXX功能测试1 测试对象分析2 测试项四、 XXXXXX功能测试1 测试对象分析2 测试项五、 XXXXXX功能测试1 测试对象分析2 测试项篇二：无线网络测试报告模板×××GSM900 无线网络测试报告华为技术服务有限公司XX年4月17日目录第1章网络测试概述 ................................................ ................................................... ................ 3 网络测试主要指标列表 ................................................ ................................................... ... 3 测试方法 ................................................ ................................................... ........................... 3 本次网络测试总结 ................................................ ................................................... ........... 4 第2章DT测试统计与分析 ................................................ ................................................... ...... 5 XX移动/联通DT整体测试指标 ........................................................................................ 5 测试概况 ................................................ ................................................... ........................... 6 ××县城DT测试主要指标 ................................................ ...................................................7 ××县城DT测试接入统计 ................................................ ....................................... 7 ××县城移动联通信号场强对比分析 ................................................ ...................... 7 ××区城双频网移动联通通话质量对比分析 ................................................ .......... 9 ××县城双频网主小区覆盖区域及BCCH分布情况...........................................10 ××县城切换统计图 ................................................ (10)××董家方向主要公路DT测试网络指标分析 ................................................ ............. 11 ××董家方向主要公路DT接入统..................... 11 ××董家方向主要公路移动联通信号场强对比分析.. (11)××董家方向主要公路移动联通通话质量对比分析 (12)××龙头方向主要公路DT测试网络指标分析 ................................................ ............. 13 ××龙头方向主要公路DT接入统计 ................................................ ..................... 13 ××龙头方向主要公路移动联通信号场强对比分析.. (14)××龙头方向主要公路移动联通通话质量对比分析 (15)第3章XX CQT测试 ................................................ ................................................... .............. 17 ××CQT移动联通测试指标对比 ................................................ ....................................... 17 ××联通CQT测试分..................................................17 ××县城CQT测试分析 ................................................ .......................................... 17 ××郊区CQT测试分析 ................................................ .......................................... 21 第4章致谢 ................................................ ................................................... (24)XX年4月17日第2页共24页说明：无线网络测试报告模板主要针对辖区特别多的网络优化合同而设置的，需要体现出每条DT路线和每个CQT 测试点的情况，避免评估和优化报告内容过于庞大而重点不突出现象，如重庆移动的网络优化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为安全网关测试方案
华为技术有限公司
2009年05月
目录
T01 测试环境 (2)
T02 平台功能测试概述 (2)
T03 硬件环境： (2)
T01 防火墙(USG3040)的管理 (3)
T01-01管理功能 (3)
T02 防火墙(USG3040)的功能 (3)
T02-01 NAT功能 (3)
T02-02VPN功能 (3)
T02-03加密功能 (3)
T02-04日志功能 (3)
T03 防火墙(USG3040)的性能 (4)
T03-01防火墙性能 (4)
T04 防火墙(USG3040)的抗攻击能力 (4)
T04-01抗攻击能力 (4)
T05 防火墙(USG2110)的管理 (4)
T01-01管理功能 (4)
T06 防火墙(USG2110)的功能 (5)
T02-01 NAT功能 (5)
T02-02VPN功能 (5)
T02-03加密功能 (5)
T02-04日志功能 (5)
T07 防火墙(USG2110)的性能 (5)
T03-01防火墙性能 (5)
T08 防火墙(USG2110)的抗攻击能力 (6)
T04-01抗攻击能力 (6)
第一部分测试环境
T01 测试环境
用户提供网络环境。
T02 平台功能测试概述
本文档指导的功能测试涉及到的产品：华为千兆防火墙USG3040和百兆防火墙
USG2110。
针对四个重要指标（防火墙的管理、防火墙的功能、防火墙的性能、防火墙的抗攻击能力）对防火墙进行了重点测试。
T03 硬件环境：
千兆防火墙Secoway USG3040统一安全网关
百兆防火墙Secoway USG2110统一安全网关
第二部分测试内容T01 防火墙(USG3040)的管理
T01-01管理功能
T02 防火墙(USG3040)的功能
T02-01 NAT功能
T02-02VPN功能
T02-03加密功能
T02-04日志功能
T03 防火墙(USG3040)的性能
T03-01防火墙性能
T04 防火墙(USG3040)的抗攻击能力T04-01抗攻击能力
T05 防火墙(USG2110)的管理
T01-01管理功能
T06 防火墙(USG2110)的功能T02-01 NAT功能
T02-02VPN功能
T02-03加密功能
T02-04日志功能
T07 防火墙(USG2110)的性能T03-01防火墙性能
T08 防火墙(USG2110)的抗攻击能力T04-01抗攻击能力
第三部分测试对比报告。