网络安全测试技术研究v6.ppt

网络安全测试技术研究 落红卫信息产业部电信研究院 前言 NGN 是基于分组 IP 的网络 能够提供电信业务 利用多种宽带能力和有Q0S保证的传送技术 其业务相关功能与传送技术相独立 NGN支持通用移动性 用户可以自由接入到不同的业务提供商网络攻击 出现了综合化 规模化和隐蔽化的特征 前言 内容 总体概述 测试内容 测试方法 测试实例 标准研究 一 总体概述 安全理解 信息 网络 适合于通信 存储或处理的形式表达的智能或知识 若干点通过连接构成信息转换 处理 传输 存储的设施 一 总体概述 安全架构 安全纬度 安全平面 安全层次 系统论思想 一 总体概述 测试原则 安全原则 一 总体概述 安全测试方法学 用户安全需求 标准和要求 测试和评估 对象安全确认 一 总体概述 测试对象 终端类 接入类 存储转发类 交换类 传输类 测试对象 一 总体概述 测试对象 失效状态 可靠性 运行维护 可维护性 流量工程 系统容量 可提供流量 服务等级 失败 拥塞 异常状态 天灾 Safety 人祸 Security 可靠性 网络元素 一 总体概述 测试类型 二 测试内容 数据平面安全测试 控制平面安全测试 管理平面安全测试 自身性能安全测试 二 测试内容 性能测试 其它测试 物理安全 功能测试 协议测试 网络安全测试内容 三 测试方法 协议测试 协议一致性 互操作性 协议监听 三 测试方法 协议测试 一致性 测试仪表 被测系统 三 测试方法 协议测试 互操作 三 测试方法 协议测试 比较 三 测试方法 性能测试 三 测试方法 功能测试 被测试对象 测试仪表 控制台 测试仪表 四 测试实例 安全通道抗攻击流量控制接入控制信息内容过滤 路由协议安全测试STP RSTP功能测试其它信令协议安全测试 Web管理功能SSH协议功能SNMPv1 v2 v3安全审计功能管理功能测试访问控制测试端口镜像测试 测试内容 数据平面 控制平面 管理平面 稳定性漏洞扫描操作日志防病毒能力 自身安全 四 测试实例 数据平面 被测试对象 测试仪表 测试仪表 功能性能测试 安全通道 四 测试实例 数据平面 抗攻击 流量控制测试 四 测试实例 数据平面 被测试对象 测试仪表 控制台 测试仪表 ACL测试 功能性能测试 四 测试实例 数据平面 被测试对象 测试仪表 控制台 接入控制测试 基于地址 用户名 生物识别等等 四 测试实例 控制平面 被测试对象 协议测试仪 控制台 路由协议安全测试 四 测试实例 控制平面 被测试对象 协议测试仪 STP RSTP功能测试 被测试对象 流量发生器 四 测试实例 控制平面 被测试对象 协议测试仪 控制台 四 测试实例 管理平面 四 测试实例 自身安全 被测试对象 漏洞扫描仪 病毒攻击模拟器 控制台 五 标准研究 国际标准 国际标准1 ITU T2 ISO IEC3 IETF4 IEEE5 ETSI6 3GPP和3GPP27 等等 五 标准研究 国内标准 国内标准1 全国信息安全标准化技术委员会 全国安标委