|
|
|
|
现在有很多新型网络设备尤其是网络边缘路由器增加了防护功能，阻止了人为、故意的网络攻击。然而，提供的防护会不会对正常数据转发造成影响？有什么样的影响？这些很难从理论上估计，需要进行必要的网络设备安全性测试。
|
|
|
|
本节提到的测试项，主要是验证网络设备所提供的基本安全功能，并检测这些安全功能项对网络设备运行造成的影响。这些测试项分为访问列表测试和DOS攻击测试两大类。
|
|
|
|
|
|
访问列表测试用于检测边缘路由器的访问列表能否起到防火墙的作用，访问列表测试控制网络传输过滤数据报文，访问列表测试阻止或允许数据报文通过网络接口。过滤依据可以是源地址、目的地址和上层协议号。边缘路由器通过将进入或离开的数据报文与访问列表中的过滤项进行比较，决定允许或阻止数据报文通过。对于边缘路由器能提供的访问列表容量，以及不断变化的访问列表对数据转发的影响都要进行测试。
|
|
|
|
|
|
DOS攻击测试用于检测边缘路由设备抵抗"拒绝服务（DOS）攻击"的能力。当设备由于伪造的服务请求和虚假的传输而变得非常繁忙时，就无法响应正常的服务请求，从而造成损失。DOS攻击测试考验网络设备检测并阻止某种特定攻击的能力，并在检测受到某种攻击、设备超负荷运行的情况下，正常传输转发性能所受的影响。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
