防火墻自動(dòng)化測試工具的研究與實(shí)現(xiàn).pdf

1、在如今這個(gè)互聯(lián)網(wǎng)飛速發(fā)展的時(shí)代，防火墻作為抵御網(wǎng)絡(luò)攻擊、保護(hù)網(wǎng)絡(luò)安全的工具，早已被普遍地應(yīng)用于各種網(wǎng)絡(luò)環(huán)境中。因此，防火墻的質(zhì)量如何，能否有效地保障用戶網(wǎng)絡(luò)的安全就顯得尤為重要。目前，對(duì)防火墻設(shè)備進(jìn)行功能測試的方案主要是依靠手工測試，測試效率很低，并且難以保證測試的完備性。
　　針對(duì)上述情況，本文提出了防火墻自動(dòng)化測試工具的設(shè)想。即用PC代替昂貴的測試儀器，用程序自動(dòng)化的測試代替?zhèn)鹘y(tǒng)手工測試，進(jìn)而提高測試的效率。參照手工測試的流程

2、，在VC++環(huán)境下，使用Winpcap進(jìn)行網(wǎng)絡(luò)編程，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)防火墻自動(dòng)化測試工具，該工具能夠僅使用PC就可以高效地完成防火墻設(shè)備功能測試的大部分內(nèi)容。
　　本文首先介紹了防火墻自動(dòng)化測試工具的研究背景和意義，深入研究了國內(nèi)外的研究現(xiàn)狀，闡述了開發(fā)防火墻自動(dòng)化測試工具的必要性。其次，分析了系統(tǒng)應(yīng)達(dá)到的目標(biāo)和功能上的需求，包括:防火墻手工測試的方法和流程，以及將其轉(zhuǎn)化為自動(dòng)化測試系統(tǒng)應(yīng)達(dá)到的目標(biāo)以及需要滿足的功能上的要求。將防

3、火墻手工測試的方法轉(zhuǎn)化成自動(dòng)化測試的方法，需要分為測試準(zhǔn)備階段和測試執(zhí)行階段兩部分。因此，分析了這兩部分在功能上的需求。然后，介紹了系統(tǒng)的分析與設(shè)計(jì)，其中包括:設(shè)計(jì)目標(biāo)、功能模塊的劃分和設(shè)計(jì)。接著，針對(duì)系統(tǒng)各模塊的設(shè)計(jì)和具體實(shí)現(xiàn)進(jìn)行了詳細(xì)闡述，包括:網(wǎng)卡選取、報(bào)文構(gòu)造、導(dǎo)入流量模型、對(duì)測試用例進(jìn)行規(guī)范化，并用程序進(jìn)行解析、生成測試系統(tǒng)、測試執(zhí)行、流量回放、顯示系統(tǒng)配置信息等。其中測試執(zhí)行模塊分為單步執(zhí)行、選擇執(zhí)行和批量執(zhí)行三部分，使用W