網絡安全產品的性能測試研究.pdf

1、本文從當前的網絡安全形勢出發(fā)，介紹了目前常用的幾種網絡安全產品的功能特點和一些相似的性能特征，進而指出對網絡安全產品進行性能測試研究的重要意義。文章先簡單敘述了網絡安全產品的各項性能測試指標。接著對網絡層安全產品的基準性能指標進行了研究，說明了吞吐量、延遲、丟包率、背對背的測試原理和測試方法。論文重點研究了4-7層網絡安全設備的TCP并發(fā)連接性能的測試。針對目前使用硬件測試儀測試并發(fā)連接性能的缺點，提出了利用軟件模擬技術進行并發(fā)連接數的

2、測試。文中先介紹了軟件模擬測試技術的發(fā)展現狀，分析了采用軟件模擬技術進行并發(fā)連接測試的可行性。然后深入討論了利用軟件模擬技術來測試網絡安全產品的并發(fā)連接數的實現過程。針對影響軟件模擬并發(fā)連接性能的三種主要因素提出了合理的解決方案：通過修改WinPcap內核源代碼，提高緩存容量、預先構造待發(fā)送數據包、優(yōu)化TCP連接狀態(tài)表的存儲結構這三種方法來提高軟件模擬并發(fā)連接的性能，使之能夠滿足測試的要求，同時設計了一個利用模擬軟件進行并發(fā)連接數測試的