硬件防火墙检测

检测项目

1.吞吐量测试：测量最大数据转发速率（单位：Gbps），包括64B/512B/1518B三种典型报文尺寸下的性能表现。

2.并发连接数测试：验证设备最大TCP/UDP会话保持能力（≥100万条），监测新建连接速率（单位：cps）。

3.安全策略有效性：模拟SQL注入、XSS等OWASPTop10攻击（≥500种变体），检测阻断率（目标≥99.9%）。

4.抗DDoS能力：实施SYNFlood（≥10Gbps）、HTTPFlood（≥5百万请求/秒）攻击测试。

5.日志审计完整性：验证事件记录准确率（≥99.5%），存储周期符合GB/T22239-2019三级要求。

检测范围

1.企业级机架式防火墙（吞吐量≥10Gbps）

2.工业控制专用防火墙（支持Modbus/DNP3协议深度解析）

3.云环境虚拟化防火墙（适配VMware/KVM/Hyper-V平台）

4.5G网络边缘安全网关（支持网络切片隔离）

5.军工级高保密防火墙（符合GJB5792-2006标准）

检测方法

1.RFC3511/4814定义的网络设备基准测试方法

2.ISO/IEC27034-1:2015应用安全技术规范

3.GB/T25070-2019网络安全等级保护设计技术要求

4.ASTMF3050-16电磁兼容性测试标准

5.YD/T3148-2020网络功能虚拟化设备测试方法

检测设备

1.SpirentAvalancheNEXT：支持百万级并发连接模拟与7层应用流量生成

2.IXIABreakingPointStorm：提供8000+真实攻击样本库与混合流量测试

3.KeysightN2X：精确测量时延抖动（精度10ns），支持RFC2544自动化测试套件

4.R&SCMW500：执行无线环境下的IPsecVPN吞吐量测试（最高100Gbps）

5.FlukeOptiViewXG：进行深度报文检测（DPI）准确率验证与分析

6.CiscoTRex：开源流量生成器支持CVE漏洞模拟测试

7.FortinetFortiTester：专用硬件防火墙性能基准测试平台

8.Wireshark4.0.8：协议解析与数据包级日志验证工具

9.MetasploitPro：渗透测试框架验证防御规则有效性

10.GB/T25000.51-2016符合性测试套件：自动化执行国家标准合规性验证

北京中科光析科学技术研究所【简称：中析研究所】

报告：可出具第三方检测报告(电子版/纸质版)。

检测周期：7~15工作日，可加急。

资质：旗下实验室可出具CMA/CNAS资质报告。

标准测试：严格按国标/行标/企标/国际标准检测。

非标测试：支持定制化试验方案。

售后：报告终身可查，工程师1v1服务。

注意:因业务调整,暂不接受个人委托测试,望谅解(高校、研究所等性质的个人除外).

CMA/CNAS等证书详情，因时间等不可抗拒因素会发生变更，请咨询在线工程师.