網(wǎng)絡(luò)安全產(chǎn)品的性能測(cè)試研究.pdf

1、本文從當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)出發(fā)，介紹了目前常用的幾種網(wǎng)絡(luò)安全產(chǎn)品的功能特點(diǎn)和一些相似的性能特征，進(jìn)而指出對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行性能測(cè)試研究的重要意義。文章先簡(jiǎn)單敘述了網(wǎng)絡(luò)安全產(chǎn)品的各項(xiàng)性能測(cè)試指標(biāo)。接著對(duì)網(wǎng)絡(luò)層安全產(chǎn)品的基準(zhǔn)性能指標(biāo)進(jìn)行了研究，說明了吞吐量、延遲、丟包率、背對(duì)背的測(cè)試原理和測(cè)試方法。論文重點(diǎn)研究了4-7層網(wǎng)絡(luò)安全設(shè)備的TCP并發(fā)連接性能的測(cè)試。針對(duì)目前使用硬件測(cè)試儀測(cè)試并發(fā)連接性能的缺點(diǎn)，提出了利用軟件模擬技術(shù)進(jìn)行并發(fā)連接數(shù)的

2、測(cè)試。文中先介紹了軟件模擬測(cè)試技術(shù)的發(fā)展現(xiàn)狀，分析了采用軟件模擬技術(shù)進(jìn)行并發(fā)連接測(cè)試的可行性。然后深入討論了利用軟件模擬技術(shù)來測(cè)試網(wǎng)絡(luò)安全產(chǎn)品的并發(fā)連接數(shù)的實(shí)現(xiàn)過程。針對(duì)影響軟件模擬并發(fā)連接性能的三種主要因素提出了合理的解決方案：通過修改WinPcap內(nèi)核源代碼，提高緩存容量、預(yù)先構(gòu)造待發(fā)送數(shù)據(jù)包、優(yōu)化TCP連接狀態(tài)表的存儲(chǔ)結(jié)構(gòu)這三種方法來提高軟件模擬并發(fā)連接的性能，使之能夠滿足測(cè)試的要求，同時(shí)設(shè)計(jì)了一個(gè)利用模擬軟件進(jìn)行并發(fā)連接數(shù)測(cè)試的