安全策略保障系统性能测试的研究与设计

论文摘要

安全策略保障系统是一种全新的网络安全保护系统,它以安全策略服务器为核心,能为企业所有联网主机提供以应用程序为中心的主机防火墙保护功能的系统,它除了提供传统的主机型防火墙功能以外,还可以锁定合法应用程序,验证应用程序调用的动态链接库,防止恶意程序通过伪装或代码注入等手段绕过防火墙的检测。当系统探测到远程攻击行为时,可以自动阻断所有来自攻击方的网络通讯,确保主机的安全。由于安全策略保障系统复杂的通信环境和可靠的安全保障,需要一套完整的、科学的性能测试方案。这套方案能够全面评价系统的性能,包括稳定性和可以支持的最大并发连接数等,给出系统全面的性能指标,可以为系统在安全性与高性能的平衡设计方面给出参考依据。本论文的主要工作围绕安全策略保障系统的性能测试展开。首先针对软件测试理论和网络性能测试理论进行了深入的分析与研究,结合策略服务器的性能测试,详细分析了黑盒测试方法和基于服务器的性能测试方法工作原理和具体的设计准则。安全策略服务器是一套基于分布式网络结构的安全防护体系。本文结合分布式防火墙技术,详细分析安全保障系统的组网方式和工作原理,研究安全保障系统的潜在性能瓶颈。然后针对系统的内部结构和具体实现,主要采用黑盒测试方法和网络性能测试理论,提出一套完整的性能测试解决方案,为每一步设计流程制定具体的工作模块以及相应的评估标准。依据这一套科学的测试流程,针对安全策略服务器的性能瓶颈设计测试用例,提出具体的测试进度时间表,可以有效的评估系统能力,识别体系缺陷,实现系统优化,提高软件开发效率。本文提出的性能测试方案是一套全新的科学的解决方案,它将网络性能测试标准,即利用基于底层的包传输指标来判断网络的性能指标,结合到现代软件测试技术中去,适合复杂的大规模的网络软件产品特别是基于B/S 体系结构的网络产品的性能测试。本测试方案应用在实际网络环境和安全策略服务器上,通过对该测试方案的大规模的试运行和测试结果的分析,充分证明了它的有效性和合理性。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 引言
• 1.2 研究现状
• 1.3 本文主要内容及章节安排
• 2 现代网络性能测试的理论与技术
• 2.1 网络结构概述
• 2.2 软件黑盒测试
• 2.3 软件性能测试
• 2.4 本章小结
• 3 安全策略保障系统的网络结构
• 3.1 分布式网络结构
• 3.2 安全策略保障系统的网络拓扑结构
• 3.3 策略服务器性能瓶颈的分析
• 3.4 本章小结
• 4 性能测试方案的研究与开发
• 4.1 方案的设计
• 4.2 模拟工具的设计与实现
• 4.3 本章小结
• 5 测试方案的实施与测试结果分析
• 5.1 测试方案的实施
• 5.2 测试结果和主要结论
• 5.3 本章小结
• 6 结论与展望
• 6.1 全文总结
• 6.2 展望
• 参考文献
• 致谢
• 附录1 攻读硕士学位期间发表论文目录
• 附录2 攻读硕士学位期间参与的科研项目
• 附录3 性能测试环境的软、硬件配置