網(wǎng)絡(luò)協(xié)議安全性測試網(wǎng)絡(luò)協(xié)議平安性測試包括平安協(xié)議測試和協(xié)議平安性測試。網(wǎng)絡(luò)協(xié)議平安性測試的主要功用是對Internet體系中的平安協(xié)議和TCP/IP協(xié)議族停止平安性測試，這種測試是針對包括協(xié)議完成的產(chǎn)品或獨(dú)立模塊停止的。平安協(xié)議測試的功用是對包括了SSL、IPSec和Kerberos平安協(xié)議完成的產(chǎn)品（如IPSec產(chǎn)品〕或獨(dú)立模塊停止各種標(biāo)稱平安功用的測試；協(xié)議平安性測試要求對TCP/IP協(xié)議族的詳細(xì)完成模塊停止抗攻擊測試;另外，平安機(jī)制對協(xié)議完成功用的影響也是測試的內(nèi)容。一、主要技術(shù)目的網(wǎng)絡(luò)協(xié)議平安性測試系統(tǒng)依照測試集管理、測試進(jìn)程管理和測試結(jié)果管理為主線停止開發(fā)，提供友好的用戶界面，有效支持測試預(yù)備、測試執(zhí)行、測試結(jié)果采集、測試結(jié)果剖析和測試報(bào)告生成，同時具有良好的開放性和可擴(kuò)展性，便于系統(tǒng)的功用擴(kuò)大和靜態(tài)晉級。.能對包括IPSec、SSL和Kerberos協(xié)議的產(chǎn)品或模塊停止功用測試。.采用Benchmark測試在上述協(xié)議典型運(yùn)用中（如VPN〕各種運(yùn)用方式的吞吐量、時延等數(shù)據(jù)。.能對TCP/IP協(xié)議族的詳細(xì)完成模塊停止抗攻擊性測試，如抗IP地址詐騙才干、抗物理地址詐騙才干、抗TCP序列號攻擊才干等。二、總體方案.集成環(huán)境網(wǎng)絡(luò)協(xié)議平安性測試系統(tǒng)以測試集管理、測試進(jìn)程管理、測試結(jié)果管理為主線區(qū)分集成為用戶界面友好的一體化環(huán)境，有效支持測試預(yù)備、測試執(zhí)行、測試結(jié)果采集、測試結(jié)果剖析、測試報(bào)告生成。.系統(tǒng)架構(gòu)如以下圖所示。

(1)測試集管理樹立、維護(hù)測試集數(shù)據(jù)庫，訪問、閱讀、入庫、出庫、修正、更新、擴(kuò)大、管理測試集數(shù)據(jù)庫內(nèi)容。(2)測試進(jìn)程管理有效測試預(yù)備、測試執(zhí)行、測試結(jié)果采集、測試結(jié)果剖析、測試結(jié)果輸入等功用，基本完成測試進(jìn)程的自動化。網(wǎng)絡(luò)協(xié)議平安性的測試環(huán)境在平安協(xié)議測試局部，測試管理、測試執(zhí)行和結(jié)果搜集等模塊普通散布在網(wǎng)絡(luò)中，測試集普通由某種散布式運(yùn)用構(gòu)成。其普通結(jié)構(gòu)如下:(3)測試結(jié)果管理樹立、維護(hù)測試結(jié)果數(shù)據(jù)庫，訪問、閱讀、入庫、出庫、修正、更新、擴(kuò)大、顯示、管理測試結(jié)果數(shù)據(jù)庫內(nèi)容。(4)測試集數(shù)據(jù)庫測試集數(shù)據(jù)庫用來存網(wǎng)絡(luò)協(xié)議平安性測試集。測試集主要包括：平安功用測試集：各種平安功用的測試集。包括針對少數(shù)產(chǎn)品普遍的功用測試用例以及產(chǎn)品一些特定功用的測試用例，新的模塊可經(jīng)過系統(tǒng)維護(hù)接口添加晉級。九平安功用測試集：停止功用測試的順序集合，其中主要是對基本的網(wǎng)絡(luò)功用，如吞吐率和延遲的規(guī)范測試順序。九軟弱性測試集：針對各種系統(tǒng)軟弱性、平安破綻停止攻擊的測試集。包括針對普遍的平安破綻的攻擊測試用例及系統(tǒng)特定的軟弱性測試用例，需求及時的更新、晉級。九(5)測試結(jié)果數(shù)據(jù)庫測試結(jié)果數(shù)據(jù)庫用來存儲各種測試結(jié)果。測試結(jié)果數(shù)據(jù)庫的主要內(nèi)容包括中間測試結(jié)果、最終測試結(jié)果、歷史測試結(jié)果、測試剖析報(bào)告等。在測試之前，系統(tǒng)首先要停止測試預(yù)備，樹立測試進(jìn)程；然后，經(jīng)過測試進(jìn)程管理提交測試順序，激活測試順序，控制測試順序執(zhí)行，搜集、采集測試結(jié)果；最后，停止測試結(jié)果剖析，生成測試剖析報(bào)告，打印、顯示測試結(jié)果，發(fā)生評測報(bào)告。三、系統(tǒng)配套設(shè)備和軟件方案1.配套設(shè)備方案(1)測試集成管理環(huán)境配套設(shè)備方案測試集成管理環(huán)境的主要作用是對網(wǎng)絡(luò)產(chǎn)品平安性的各種測試集停止集中的管理和控制，它自身對硬件環(huán)境的要求比擬單一。其配套設(shè)備為Windows或Unix硬件平臺、數(shù)據(jù)庫管理系統(tǒng)以及相應(yīng)的編程工具。⑵協(xié)議平安性測試系統(tǒng)配套設(shè)備方案本系統(tǒng)的運(yùn)轉(zhuǎn)環(huán)境要求：高功用PC及被測系統(tǒng)硬件平臺；運(yùn)轉(zhuǎn)平臺為WINDOWS及被測系統(tǒng)軟件平臺；還有配套設(shè)備，如數(shù)據(jù)發(fā)作器等。本測試軟件裝置在WINDOWS及與被測系統(tǒng)發(fā)作交互的主機(jī)上，它經(jīng)過對平安協(xié)議軟件的通訊數(shù)據(jù)停止剖析或經(jīng)過運(yùn)轉(zhuǎn)在被測協(xié)議上的有關(guān)測試順序來判別軟件的功用、功用和契合性。本測試軟件還可發(fā)送特定的數(shù)據(jù)包來測試TCP/IP協(xié)議的功用和強(qiáng)健性。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)表示圖如下所示：圖三主機(jī)H1到Hn上裝置平安協(xié)議軟件所要求的運(yùn)轉(zhuǎn)環(huán)境及能夠的測試順序，測試控制系統(tǒng)和它們在同一個網(wǎng)段，經(jīng)過對平安協(xié)議軟件的傳輸數(shù)據(jù)停止剖析，及與各個主機(jī)上的測試順序的通訊來判別平安協(xié)議的功用、功用以及和規(guī)范的契合水平。系統(tǒng)經(jīng)過發(fā)送特定數(shù)據(jù)包來完成對TCP/IP協(xié)議軟件功用和強(qiáng)健性測試。2.軟件方案(1)測試集成管理環(huán)境軟件方案測試集成管理環(huán)境的設(shè)計(jì)主要思索支持主流平臺Windows或Unix,在這些平臺上的GUI界面作風(fēng)分歧，操作分歧，使各測試步驟具有一致的操作作風(fēng)，測試步驟更明晰，測試進(jìn)程更方便且自動化水平更高。集成環(huán)境主要包括以下幾個局部：測試集管理工具、測試配置工具、測試預(yù)備工具、測試執(zhí)行工具、測試結(jié)果采集工具、測試結(jié)果剖析工具、測試報(bào)告生成工具、測試結(jié)果管理工具以及測試集數(shù)據(jù)庫和測試結(jié)果數(shù)據(jù)庫。

(2)協(xié)議平安性測試系統(tǒng)軟件方案協(xié)議平安性測試系統(tǒng)對基于TCP/IP協(xié)議的平安協(xié)議軟件停止測試，同時為了保證平安協(xié)議的運(yùn)轉(zhuǎn)基礎(chǔ)的牢靠性，需求測試TCP/IP的功用和強(qiáng)健性。測試系統(tǒng)采用自頂而下的方式設(shè)計(jì)，整個系統(tǒng)按測試對象分紅假定干個測試集，由各個測試集完成對各平安協(xié)議的測試。系統(tǒng)軟件結(jié)構(gòu)圖如下所示：隹防測試生功能測試集性篦測試器符合隹謝武集科合把別武集性能測U隹防測試生功能測試集性篦測試器符合隹謝武集科合把別武集性能測U匏圖四SSL協(xié)議測試集：完成對SSL協(xié)議軟件的測試。對包括SSL完成產(chǎn)品或模塊的主要功用和功用停止測試，測試集應(yīng)能掩蓋SSL協(xié)議的鑒別、完整、保密等功用，對SSL上的各種典型運(yùn)用如九S 等也應(yīng)有所掩蓋。在功用測試方面，主要測試SSL軟件的身份鑒別功用、數(shù)據(jù)加密功用、數(shù)據(jù)完整性功用等；在功用測試方面，主要測試SSL銜接協(xié)商時間、數(shù)據(jù)吞吐量等；在契合性測試方面，主要測試SSL軟件能否契合InternetDraftSecureSocketLayerProtocolVersion3.0之要求。IPSec協(xié)議測試集：完成對IPSec協(xié)議軟件的測試。對包括IPSec完成產(chǎn)品或模塊的主要功用和功用停止測試，測試集應(yīng)能掩蓋IPSec協(xié)議的鑒別、完整、保密等功用，對VPN等典型運(yùn)用也應(yīng)有所掩蓋。在功用測試方面，主要測試IPSec協(xié)議軟件的身份鑒別功用、數(shù)據(jù)加密功用和數(shù)據(jù)完整性功用；在功用測試方面，主要測試IPSec協(xié)議軟件的數(shù)據(jù)吞吐量、銜接協(xié)商時間等；在契合性測試方面，主要測試IPSec軟件能否滿足相關(guān)協(xié)議之要求。九Kerberos協(xié)議測試集：完成對Kerberos協(xié)議軟件的測試。對包括Kerberos完成產(chǎn)品或模塊的主要功用和

功用停止測試，測試集應(yīng)能掩蓋Kerberos協(xié)議的鑒別等功用，對Kerberos的各種典型運(yùn)用也應(yīng)有所掩蓋。在功用測試方面，主要測試Kerberos協(xié)議軟件的票據(jù)發(fā)放功用、票據(jù)驗(yàn)證功用和數(shù)據(jù)加密功用；在功用測試方面，主要測試Kerberos協(xié)議軟件數(shù)據(jù)吞吐量、銜接協(xié)商時間等；在契合性測試方面，主要測試Kerberos協(xié)議軟件與MITKerberosV5協(xié)議的契合水平。TCP/IP協(xié)議測試集：完成對TCP/IP協(xié)議的功用和強(qiáng)健性測試。對TCP/IP協(xié)議簇的詳細(xì)完成模塊的平安軟弱性停止測試，測試集應(yīng)掩蓋協(xié)議族中各協(xié)議的平安軟弱效果。在功用測試方面，主要測試TCP/IP協(xié)議軟件的銜接時間、處置銜接的速度；在強(qiáng)健性測試方面，主要測試抗IP地址詐騙才干、抗物理地址詐騙才干、抗TCP序列號攻擊才干、抗極小數(shù)據(jù)段攻擊才干和抗源路由攻擊才干。各個協(xié)議的測試軟件由數(shù)據(jù)發(fā)作模塊、數(shù)據(jù)捕捉模塊、數(shù)據(jù)剖析模塊和報(bào)告生成模塊組成，其組成如以下圖所示：協(xié)議測試軟件組成方案圖數(shù)據(jù)捕獲模塊分析報(bào)告生成模塊踴絡(luò)協(xié)議測試軟件組成方案圖數(shù)據(jù)捕獲模塊分析報(bào)告生成模塊踴絡(luò)(Ethernet)圖五其