DPtech IPS2000系列入侵防御系统测试方案

DPtech IPS2000

测试方案

杭州迪普科技有限公司

2011

年

07

月

杭州迪普科技有限公司

目

录

DPtech IPS2000

测试方案

................................................. .................................................. ........................... 1

第

1

章

产品介绍

.

.................................................. .................................................. ......................................... 1

第

2

章

测试计划

.

.................................................. .................................................. ......................................... 2

2.1

测试方案

....................... .................................................. .................................................. ............................. 2

2.2

测试环境

....................... .................................................. .................................................. ............................. 2

2.2.1

透明模式

.

................................. .................................................. .................................................. ........... 2

2.2.2

旁路模式

.

.................................................. .................................................. ............................................ 3

第

3

章

测试内容

.

.................................................. .................................................. ......................................... 4

3.1

功能特性

....................... .................................................. .................................................. ............................. 4

3.2

响应方式

....................... .................................................. .................................................. ............................. 4

3.3

管理特性

....................... .................................................. .................................................. ............................. 4

3.4

安全性

........................ .................................................. .................................................. ................................ 5

3.5

高可靠性

....................... .................................................. .................................................. ............................. 5

第

4

章

测试方法及步骤

.................... .................................................. .................................................. .......... 6

4.1

功能特性

....................... .................................................. .................................................. ............................. 6

4.1.1

攻击防护

.

................................. .................................................. .................................................. ........... 6

4.1.2

防病毒

.

. .................................................. .................................................. ............................................... 8

4.1.3

访问控制

.

.................................................. .................................................. .......................................... 10

4.1.4

最大连接数与

DDoS ................. .................................................. .................................................. ........ 11

4.1.5

黑名单功能

.

................................................. .................................................. ....................................... 12

4.2

响应方式

....................... .................................................. .................................................. ........................... 13

4.2.1

阻断方式

.

................................. .................................................. .................................................. ......... 13

4.2.2

日志管理

.

.................................................. .................................................. .......................................... 14

4.3

管理特性

....................... .................................................. .................................................. ........................... 15

4.3.1

设备管理

.

................................. .................................................. .................................................. ......... 15

4.3.2

报表特性

.

.................................................. .................................................. .......................................... 16

4.4

安全特性

....................... .................................................. .................................................. ........................... 17

4.4.1

用户的安全性

.

............................... .................................................. .................................................. ... 17

4.4.2

设备的安全性

.

................................................ .................................................. .................................... 19

第

5

章

测试总结

.

.................................................. .................................................. ....................................... 21

杭州迪普科技有限公司

第

1

章

产品介绍

随着网络的飞速发展，以蠕虫、木马、间谍软件、

DDoS

攻击 、带宽滥用为代表的应

用层攻击层出不穷。传统的基于网络层的防护只能针对报文头进行 检查和规则匹配，但

目前大量应用层攻击都隐藏在正常报文中，甚至是跨越几个报文，因 此仅仅分析单个报

文头意义不大。

IPS

正是通过对报文进行深度检测，

对应用层威胁进行实时防御的安全产

< br>品。但目前大多数

IPS

都是从原有的

< br>IDS

平台改制而来，性能低、误报和漏报率高、可

靠性 差，尤其是在新应用不断增多、特征库不断增长的情况下，性能压力持续增加，只

能通过 减少或关闭特征库来规避。这样的

IPS

不仅起不到安全防御的 作用，甚至会成为

网络中的故障点。

如何保证

IPS

在深度检测条件下仍能保证线速处理、