banner.jpg)
摘 要 介紹了常見的IPSec網(wǎng)關，SSL VPN，防火墻，IDS，IPS和反垃圾郵件網(wǎng)關等信息安全產(chǎn)品的測試方法和測試步驟，并對IXIA在這方面的特點和優(yōu)勢進行了總結。
關鍵詞 IPSec網(wǎng)關 SSL VPN 防火墻 IDS IPS 反垃圾郵件網(wǎng)關測試
1 引言
IP網(wǎng)絡的最大優(yōu)勢是它的開放性，并最大限度地支持終端的智能，這使得IP網(wǎng)絡中存在著各種各樣豐富多彩的業(yè)務與應用。但與此同時，IP網(wǎng)絡的開放性與終端的智能化也使得IP網(wǎng)絡面臨著前所未有的安全威脅；在IP網(wǎng)絡中進行的信息通信和傳輸也顯得不太安全。
IP網(wǎng)絡的安全威脅有兩個方面，一是主機（包括用戶主機和應用服務器等)的安全，二是網(wǎng)絡自身(主要是網(wǎng)絡設備，包括路由器、交換機等)的安全。用戶主機所感知的安全威脅主要是針對特定操作系統(tǒng)(主要是Windows系統(tǒng))的攻擊，即所謂病毒。網(wǎng)絡設備主要面對的是基于TCP/IP協(xié)議的攻擊。信息通信和交換的泄密主要來自信息在交換和傳輸過程中沒有加密而被竊取或盜聽。
為了防范各種各樣的安全威脅和進行安全不泄密的通信，個人終端、企業(yè)網(wǎng)絡和運營商都安裝或者部署了各種各樣的安全軟件和設備來防范來自主機和網(wǎng)絡的威脅或者實現(xiàn)安全加密的通信，這些安全設備包括防火墻，IDS，IPS，垃圾郵件網(wǎng)關，代理服務器，IPSec網(wǎng)關和SSL VPN網(wǎng)關等。
但是這些設備地引入，會對網(wǎng)絡的性能造成一定地影響。多個廠家設備地引入，產(chǎn)品的互通性也對網(wǎng)絡部署是一個考驗。所以，如果評估測試這些安全設備的性能（Performance）和一致性（Conformance）就顯得尤其重要，全球領先的IP測試方案供應商美國IXIA公司的測試方案可以全面滿足信息安全產(chǎn)品的性能、一致性和功能的測試需求。
