網(wǎng)絡(luò)安全產(chǎn)品的性能測試研究.pdf

1、本文從當(dāng)前的網(wǎng)絡(luò)安全形勢出發(fā)，介紹了目前常用的幾種網(wǎng)絡(luò)安全產(chǎn)品的功能特點(diǎn)和一些相似的性能特征，進(jìn)而指出對網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能測試研究的重要意義。文章先簡單敘述了網(wǎng)絡(luò)安全產(chǎn)品的各項(xiàng)性能測試指標(biāo)。接著對網(wǎng)絡(luò)層安全產(chǎn)品的基準(zhǔn)性能指標(biāo)進(jìn)行了研究，說明了吞吐量、延遲、丟包率、背對背的測試原理和測試方法。論文重點(diǎn)研究了4-7層網(wǎng)絡(luò)安全設(shè)備的TCP并發(fā)連接性能的測試。針對目前使用硬件測試儀測試并發(fā)連接性能的缺點(diǎn)，提出了利用軟件模擬技術(shù)進(jìn)行并發(fā)連接數(shù)的

2、測試。文中先介紹了軟件模擬測試技術(shù)的發(fā)展現(xiàn)狀，分析了采用軟件模擬技術(shù)進(jìn)行并發(fā)連接測試的可行性。然后深入討論了利用軟件模擬技術(shù)來測試網(wǎng)絡(luò)安全產(chǎn)品的并發(fā)連接數(shù)的實(shí)現(xiàn)過程。針對影響軟件模擬并發(fā)連接性能的三種主要因素提出了合理的解決方案：通過修改WinPcap內(nèi)核源代碼，提高緩存容量、預(yù)先構(gòu)造待發(fā)送數(shù)據(jù)包、優(yōu)化TCP連接狀態(tài)表的存儲結(jié)構(gòu)這三種方法來提高軟件模擬并發(fā)連接的性能，使之能夠滿足測試的要求，同時設(shè)計(jì)了一個利用模擬軟件進(jìn)行并發(fā)連接數(shù)測試的