● 摘要
互联网技术的普及和发展使得企业对互联网的依赖性越来越强，而企业的组织模式也因互联网技术便捷的通讯能力、低廉的通讯成本发生巨大的变化。但由于互联网技术具有联结多样性、网络开放性以及互联性等特点，使得企业极易受到企业内部或者外部的网络攻击，给企业造成巨大的损失，因此企业的网络安全问题已成为现代企业面临的巨大挑战。那么该如何保证企业的网络安全，防火墙技术便应运而生。防火墙是指设置在不同网络之间或网络安全域边界业的一系列部件的组合。它可以通过对跨越防火墙的数据流信息进行监控和限制操作，进而起到阻止外部网络非法访问内部网络信息资源等。当今防火墙产品质量参差不齐，且并不是所有防火墙都适用于任何网络，因而怎样正确评价一款防火墙系统，如何对一款防火墙进行正确测试，在网络信息安全领域就显得尤为重要。本文在对防火墙技术以及防火墙测试进行充分分析了解的基础上，根据防火墙测试标准与防火墙测试实际需求，设计出一套较为完整的防火墙测试方案并根据此防火墙设计方案进行实施，得到测试结果。本文的主要研究内容包括以下几个方面：（1）在对防火墙技术以及防火墙测试的相关资料整理分析的基础上，归纳总结出防火墙技术、防火墙测试的相关概念、功能和关键技术，指出现在防火墙技术存在的缺陷。（2）在防火墙测试的相关标准下，根据实际的防火墙测试需求，从防火墙的实现功能、能够达到的性能指标以及在安全性上的具体表现等方面设计出一套较为完整的防火墙测试方案。（3）根据设计的防火墙测试解决方案，使用各测试用例在实验室测试环境下对防火墙各性能参数进行有效测试，得到测试结果并对测试结果进行相关分析。