導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

安全網(wǎng)關(guān)測試系統(tǒng)的研究

文檔作者：錢力文檔來源：重慶郵電大學(xué)		點擊數(shù)：	更新時間： 2021年07月13日
下載地址：點擊這里	文件大?。?507.24 KB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?07.24 KB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：安全軟件變更的測試范圍界定

上一篇：安全穩(wěn)定控制系統(tǒng)通訊及其測試技術(shù)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

安全網(wǎng)關(guān)測試系統(tǒng)的研究
錢力
(重慶郵電大學(xué)重慶400020)
【摘要】本文依據(jù)技術(shù)標(biāo)準(zhǔn)《GA／T 681網(wǎng)關(guān)安全技術(shù)要求》與《Rfc2544》對邊界安全網(wǎng)關(guān)設(shè)備的訪問控制功能測
試及其性能測試進行了研究，最后提出了自動化測試的實施方法。
【關(guān)鍵詞】安全網(wǎng)關(guān)；安全測試；自動化測試
中圖分類號：TP203 文獻標(biāo)識碼：A 文章編號：1009—6833(2015)03—060一02
0引言
現(xiàn)如今網(wǎng)絡(luò)技術(shù)的發(fā)展呈現(xiàn)多元化趨勢，不同網(wǎng)絡(luò)的出現(xiàn)
也使得網(wǎng)絡(luò)的建設(shè)顯得更加的復(fù)雜，而在不同網(wǎng)絡(luò)互通的過程
中引發(fā)出了一些安全問題，其中網(wǎng)絡(luò)的邊界安全是最重要的安
全問題之一，也是網(wǎng)絡(luò)建設(shè)過程中首要考慮的問題。邊界安全
網(wǎng)關(guān)技術(shù)則是應(yīng)對網(wǎng)絡(luò)邊界安全問題的重要技術(shù)。對邊界安全
網(wǎng)關(guān)的測試，使邊界安全網(wǎng)關(guān)技術(shù)發(fā)展規(guī)范化，幫助邊界安全
網(wǎng)關(guān)產(chǎn)品的大規(guī)模生產(chǎn)及實施應(yīng)用，有效的建立起網(wǎng)絡(luò)邊界的
安全防護，從而保障復(fù)雜網(wǎng)絡(luò)在建設(shè)過程中的邊界安全問題。
1 自動化測試工具的設(shè)計
安全網(wǎng)關(guān)測試工具結(jié)構(gòu)包括了測試應(yīng)用服務(wù)層、支撐服務(wù)
層、通信接口
圖l 安全網(wǎng)笑測試Jj具結(jié)構(gòu)I劃
1．1測試應(yīng)用服務(wù)層
測試應(yīng)用服務(wù)層由用戶管理、測試視圖和測試案例組成。
其設(shè)計思想是以具體的測試案例為中心的，通過調(diào)用支撐服務(wù)
層的服務(wù)接口完成測試。在實現(xiàn)的過程中，每個測試案例是一
個具體的類，調(diào)用支撐服務(wù)層的類或函數(shù)接口。
1．2支撐服務(wù)層
支撐服務(wù)層包括了測試執(zhí)行模塊、測試配置、時序控制、
測試命令信息庫、測試統(tǒng)計、測試報告、日志記錄幾個模塊，
其中以測試執(zhí)行主體，其他模塊主要起服務(wù)作用。
1_3通信接口層
通信接口是測試服務(wù)器和底層測試設(shè)備進行數(shù)據(jù)通信的接
口，采用TCMP協(xié)議，利用Socket編程實現(xiàn)。
2安全網(wǎng)關(guān)的測試
2．1功能測試
安全網(wǎng)關(guān)功能測試采用黑盒測試方法進行，綜合測試設(shè)備向
被測設(shè)備發(fā)出激勵，被測設(shè)備向綜合測試設(shè)備返回響應(yīng)，判斷響
應(yīng)是否符合預(yù)期結(jié)果來判斷測試是否通過，測試過程如圖2所示。? Ⅲ·
幃飄。，～．
‘_拶．，廠—1§．j
圖2功能測試
典型案例：強制訪問控制的測試
強制訪問控制的測試通過正反向測試來驗證安全網(wǎng)關(guān)強制
訪問控制的完備性。
其中對用戶合法性、訪問權(quán)限、資源權(quán)限三種測試因素進
行正反向測試，定義用戶合法性的正向測試因素分別為A，反
向測試因素為a，而訪問權(quán)限與資源權(quán)限兩個測試因素的匹配
可能產(chǎn)生2種結(jié)果：訪問權(quán)限低于資源權(quán)限、訪問權(quán)限高于或
等于資源權(quán)限，定義以上兩種情況為B，C根據(jù)上流程可按照
表1中的測試條件進行測試。
表l用戶訪問控制測試
測試條件預(yù)期結(jié)果
{a，B／C) 非法訪問
{A，B) 權(quán)限不足
{A，C} 訪問成功
2．2性能測試
網(wǎng)關(guān)轉(zhuǎn)發(fā)時延(Delay)測試，客戶端在測試數(shù)據(jù)前打下當(dāng)
前時間戳TimestaIIlpl與測試標(biāo)記Fla91，經(jīng)過網(wǎng)關(guān)到達(dá)服務(wù)端，
服務(wù)端在測試數(shù)據(jù)前打下測試標(biāo)記Fla醇，經(jīng)過網(wǎng)關(guān)返回客戶端，
客戶端在測試數(shù)據(jù)末記錄當(dāng)前時間戳TiImstalnp2，計算時間差，
再減去數(shù)據(jù)響應(yīng)的傳輸時間Tinle(1024Byte報文在100Mbps的
以太網(wǎng)傳輸，傳輸時間為1024·8·10。8)，計算公式為：Del妒
(Tiln蚓御np2一T岫staIllpl．4+Time)／2，當(dāng)網(wǎng)關(guān)設(shè)備轉(zhuǎn)發(fā)時延較
小時可以增加數(shù)據(jù)包回蕩次數(shù)從而獲取更精確的測試結(jié)果。
網(wǎng)關(guān)轉(zhuǎn)發(fā)丟包率(Lost)測試，客戶端在發(fā)送測試數(shù)據(jù)時，
在本地設(shè)下一個序列號進行計數(shù)(Send)，測試數(shù)據(jù)經(jīng)過網(wǎng)關(guān)
到達(dá)服務(wù)端，服務(wù)端在收到數(shù)據(jù)后在服務(wù)端設(shè)下一個序列號進
行計數(shù)(Received)，當(dāng)完成測試后，客戶端向服務(wù)端索取序
列號R．eceived，由公式：Lost=(Send．Received)／send計算出
網(wǎng)關(guān)設(shè)備轉(zhuǎn)發(fā)時的丟包率。
3總結(jié)
本文設(shè)計了邊界安全網(wǎng)關(guān)的自動化測試方案，功能測試依
據(jù)《G—忻681網(wǎng)關(guān)安全技術(shù)要求》使用黑盒測試方法對邊界安
全網(wǎng)關(guān)訪問控制、鑒別功能進行測試，性能測試依據(jù)
《RFC2544》，并利用數(shù)據(jù)包回蕩測試方法代替了測試儀器，
有效降低了測試成本，測試工具的自動化簡化了邊界安全網(wǎng)關(guān)
繁瑣的人為測試過程。
參考文獻：
【1】Yang，H．A．I．， Guo—chu，s．H．o．u．， &amp;amp;Yi_hong，H．u．
(2008)．Design and Implementadon of Network Tester BaSed on
RFC2544 TestⅡ1．Computer Engineering，13，037．
[2】海洋，壽國礎(chǔ)，&amp;amp;胡怡紅．(2008)．基于RFc2544測試的
網(wǎng)絡(luò)測試儀的設(shè)計與實現(xiàn)．計算機工程，34(13)．95—97．
【3】zHu，I．，wANG，z．y．，&amp;amp;YANG，x．(2006)．A Sof}ware
Automa60n Test Frameworks BaSed on Data—Driven Autormdon
Medlodology田．Computer Technology a11d Development，5，68—70
作者簡介：
錢力(198p)，男，漢族，重慶，學(xué)生，碩士。研究方向：
網(wǎng)絡(luò)化控制技術(shù)。
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05