基于RFC 3511和RFC 2544的防火墻傳統(tǒng)測(cè)試解決方案只能在網(wǎng)絡(luò)速率不變的情況下，對(duì)具體協(xié)議、流量和端口或者IP數(shù)據(jù)包的大小和進(jìn)行測(cè)試，沒(méi)有考慮不同型號(hào)防火墻功能和結(jié)構(gòu)的差別，不能反映實(shí)際網(wǎng)絡(luò)流量下的防火墻表現(xiàn)，尤其不能對(duì)高速運(yùn)行（實(shí)際流量高達(dá)千兆/秒）的防火墻進(jìn)行測(cè)試。BreakingPoint防火墻測(cè)試方案利用實(shí)際網(wǎng)絡(luò)流量進(jìn)行測(cè)試，為用戶提供了一個(gè)循序漸進(jìn)的測(cè)試方案，讓網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商看到更加準(zhǔn)確的測(cè)試結(jié)果，從而減少防火墻設(shè)備的測(cè)試時(shí)間、加快開(kāi)發(fā)速度。

      BreakingPoint首席技術(shù)官Dennis Cox表示："如今的防火墻正在演變成一種復(fù)雜多樣的設(shè)備，防火墻已不僅僅以TCP報(bào)頭和IP包大小作為分類標(biāo)準(zhǔn)，而是將流量整形與深層包檢測(cè)技術(shù)結(jié)合在一起。如果防火墻測(cè)試有誤，將導(dǎo)致部署之后引發(fā)網(wǎng)絡(luò)性能和安全問(wèn)題，從而需要人們重新設(shè)計(jì)測(cè)試方案?，F(xiàn)在，人們已經(jīng)開(kāi)始意識(shí)到任何一種設(shè)備包括防火墻都需要真實(shí)的網(wǎng)絡(luò)測(cè)試環(huán)境，這樣才能反應(yīng)防火墻的真實(shí)性能。"用戶可以在BreakingPoint Systems公司的網(wǎng)站免費(fèi)下載該測(cè)試方法的學(xué)習(xí)文檔。

yajing