重要网络性能可靠性测评技术研究

发布时间：2021-09-24 14:05

　　主要讨论了网络系统性能可靠性的概念,分析了网络可靠性相关技术,研究了防火墙性能测试和Web应用系统测试等测评技术。研究成果在2010年广州亚运会期间得到了应用,可为做好重要网络信息系统、关键信息基础设施的网络安全保障提供强有力的支撑。 

【文章来源】：电子产品可靠性与环境试验. 2020,38(S1)

【文章页数】：4 页

【部分图文】：

防火墙并发连接数、连接建立速率和DOS防护能力测试图

集群中所有节点的IP和MAC地址相同，协同工作。其中一台防火墙（优先级=1）是主节点，处于工作中，负责处理部分网络流量和整个集群的控管；其他防火墙节点为从节点，也处于工作中，和主节点一起分担部分网络流量。某一防火墙节点一旦发生问题后，其负载可以迅速地切换到集群中其他防火墙上，保证网络正常通信。防火墙高可用性测试原理图如图2所示。双机热备工作模式下的切换时间测试：防火墙组成双机负载均衡（或双机热备）工作模式，关闭主防火墙，切换时间在秒级以内。使用测试软件从Port1向位于防火墙另一侧的Port2以一定速率发送UDP数据包，在防火墙切换时间内丢失的数据包数除以发送速率，即得到防火墙的切换时间，观察对正常业务访问的影响程度。

对应用系统的Web性能和DDoS攻击对正常业务的影响进行测试。在必要的情况下，对系统构成设备如防火墙、负载均衡设备的性能进行压力测试。测试原理图如图3所示，主要测试项目如下所述。a）最大并发用户数测试

【参考文献】：
期刊论文
[1]Web应用系统软件信息安全技术研究[J]. 张昊,屈晔,杨春晖.  电子产品可靠性与环境试验. 2008(01)
[2]网络与信息安全测试原型系统的关键技术研究[J]. 张昊.  电子产品可靠性与环境试验. 2005(06)



本文编号：3407888