日前,业界领先的网络应用和测试公司–BreakingPoint Systems(美国必锐博系
统公司) 正式推出了新型的防火墙测试解决方案。该方案全面支持当前防火墙技术的最新特点,克服了防火墙传统测试方案的不足,能够对不同功能和结构的防火墙进行测试,使测试过程更加安全、测试结果更加准确。
基于RFC 3511和RFC 2544的防火墙传统测试解决方案只能在网络速率不变的情况下,对具体协议、流量和端口或者IP数据包的大小和进行测试,没有考虑不同型号防火墙功能和结构的差别,不能反映实际网络流量下的防火墙表现,尤其不能对高速运行(实际流量高达千兆/秒)的防火墙进行测试。BreakingPoint防火墙测试方案利用实际网络流量进行测试,为用户提供了一个循序渐进的测试方案,让网络设备制造商和服务供应商看到更加准确的测试结果,从而减少防火墙设备的测试时间、加快开发速度。
BreakingPoint首席技术官Dennis Cox表示:"如今的防火墙正在演变成一种复杂多样的设备,防火墙已不仅仅以TCP报头和IP包大小作为分类标准,而是将流量整形与深层包检测技术结合在一起。如果防火墙测试有误,将导致部署之后引发网络性能和安全问题,从而需要人们重新设计测试方案。现在,人们已经开始意识到任何一种设备包括防火墙都需要真实的网络测试环境,这样才能反应防火墙的真实性能。"用户可以在BreakingPoint Systems公司的网站免费下载该测试方法的学习文档。