[發明專利]設備的性能檢測方法及裝置

有效

• 申請號: 201210511194.2
• 申請日: 2012-12-03
• 公開（公告）號: CN102970186B
• 公開（公告）日: 2019-01-25
• 發明（設計）人: 王瑞
• 申請（專利權）人: 網神信息技術（北京）股份有限公司;網神科技（北京）有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京市邦道律師事務所 11437
• 代理人: 段君峰;王麗影

本發明公開了一種設備的性能檢測方法及裝置，在上述方法中，對只開啟防火墻的待測試設備進行測試，得到待測試設備的第一最大性能指標；對處在使用狀態的待測試設備進行測試，得到待測試設備的第二最大性能指標，其中，使用狀態包括：開啟防火墻狀態、開啟入侵防御狀態，或者，開啟防火墻狀態、開啟病毒防御狀態，或者，開啟防火墻狀態、開啟入侵防御狀態以及開啟病毒防御狀態；根據第一最大性能指標和第二最大性能指標的變化率對待測試設備的性能進行評估。根據本發明提供的技術方案，可以與相關技術中的測試方法相互結合使用，為用戶提供更加直觀的反映統一威脅管理產品性能的指標參數。

技術領域

本發明涉及通信領域，具體而言，涉及一種設備的性能檢測方法及裝置。

背景技術

2004年9月，互聯網數據中心（IDC）首度提出“統一威脅管理（Unified ThreatManagement，簡稱為UTM）”的概念，即將防病毒、入侵檢測和防火墻安全設備劃歸統一威脅管理新類別，該概念引起了業界的廣泛重視，并推動了以整合式安全設備為代表的市場細分的誕生。由IDC提出的UTM是指由硬件、軟件和網絡技術組成的具有專門用途的設備，其主要提供一項或多項安全功能，將多種安全特性集成于一臺硬件設備中，以構成一個標準的統一管理平臺。從上述定義可以看出，IDC既提出了UTM產品的具體形態，又涵蓋了更加深遠的邏輯范疇。從定義的前半部分來看，眾多安全廠商提出的多功能安全網關、綜合安全網關、一體化安全設備等產品都可以被劃歸到UTM產品的范疇；而從后半部分來看，UTM的概念還體現出在信息產業經過多年發展之后，對安全體系的整體認識和深刻理解。UTM設備具備的基本功能可以包括：網絡防火墻、網絡入侵檢測、網絡入侵防御以及網關防病毒。

目前，針對UTM產品基準性能測試依據的標準主要包括以下兩種，分別是：針對傳輸控制協議/網絡協議（TCP/IP）2-3層的RFC2544和針對TCP/IP4-7層的RFC3511，其中，RFC2544標準可以包括：吞吐率、延時、丟包率、背靠背、系統恢復和復位等測試項目；RFC3511標準可以包括：TCP吞吐量、并發TCP連接數、最大TCP連接建立速率、最大TCP連接釋放速率、抗磁盤操作系統（DOS）攻擊、超文本傳輸協議（HTTP）傳輸速率、最大HTTP傳輸速率、非法數據流的處理能力、IP碎片處理能力和延時等測試項目。而模擬真實環境下的UTM性能測試主要包括：應用協議吞吐量測試、DOS攻擊條件下的轉發性能測試、一定負載條件下的新建連接測試等。這些測試標準都已經成為了UTM產品采購時主要參考的性能指標。

然而相關技術中的測試方法通常存在如下缺陷：

缺陷一、測試的數據流量內容過于簡單。上述的UTM產品測試方法與防火墻產品性能測試方法相同，而由于防病毒、入侵檢測和防火墻安全設備劃歸UTM新類別，所以單純的開啟防火墻狀態下測試的基準性能指標無法體現UTM的真實性能；

缺陷二、測試結果無法證明被測UTM產品在測試出的指標值下能否完成其安全保障任務。

UTM產品的最根本功能就是在防火墻的基礎上檢測并阻斷攻擊和病毒，在此基礎上，保證正常流量能夠快速的轉發。但相關技術中的測試方法只是使用類似黑盒測試手段顯示設備外在的性能體現。所以測試結果無法體現UTM產品最根本功能，也就失去了參考價值。

發明內容

本發明提供了一種設備的性能檢測方法及裝置，以至少解決相關技術中的檢測方法無法準確地反映統一威脅管理產品的性能的問題。

根據本發明的一個方面，提供了一種設備的性能檢測方法。