[发明专利]设备的性能检测方法及装置

说明书

本发明公开了一种设备的性能检测方法及装置，在上述方法中，对只开启防火墙的待测试设备进行测试，得到待测试设备的第一最大性能指标；对处在使用状态的待测试设备进行测试，得到待测试设备的第二最大性能指标，其中，使用状态包括：开启防火墙状态、开启入侵防御状态，或者，开启防火墙状态、开启病毒防御状态，或者，开启防火墙状态、开启入侵防御状态以及开启病毒防御状态；根据第一最大性能指标和第二最大性能指标的变化率对待测试设备的性能进行评估。根据本发明提供的技术方案，可以与相关技术中的测试方法相互结合使用，为用户提供更加直观的反映统一威胁管理产品性能的指标参数。

技术领域

本发明涉及通信领域，具体而言，涉及一种设备的性能检测方法及装置。

背景技术

2004年9月，互联网数据中心（IDC）首度提出“统一威胁管理（Unified ThreatManagement，简称为UTM）”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理新类别，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，其主要提供一项或多项安全功能，将多种安全特性集成于一台硬件设备中，以构成一个标准的统一管理平台。从上述定义可以看出，IDC既提出了UTM产品的具体形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，众多安全厂商提出的多功能安全网关、综合安全网关、一体化安全设备等产品都可以被划归到UTM产品的范畴；而从后半部分来看，UTM的概念还体现出在信息产业经过多年发展之后，对安全体系的整体认识和深刻理解。UTM设备具备的基本功能可以包括：网络防火墙、网络入侵检测、网络入侵防御以及网关防病毒。

目前，针对UTM产品基准性能测试依据的标准主要包括以下两种，分别是：针对传输控制协议/网络协议（TCP/IP）2-3层的RFC2544和针对TCP/IP4-7层的RFC3511，其中，RFC2544标准可以包括：吞吐率、延时、丢包率、背靠背、系统恢复和复位等测试项目；RFC3511标准可以包括：TCP吞吐量、并发TCP连接数、最大TCP连接建立速率、最大TCP连接释放速率、抗磁盘操作系统（DOS）攻击、超文本传输协议（HTTP）传输速率、最大HTTP传输速率、非法数据流的处理能力、IP碎片处理能力和延时等测试项目。而模拟真实环境下的UTM性能测试主要包括：应用协议吞吐量测试、DOS攻击条件下的转发性能测试、一定负载条件下的新建连接测试等。这些测试标准都已经成为了UTM产品采购时主要参考的性能指标。

然而相关技术中的测试方法通常存在如下缺陷：

缺陷一、测试的数据流量内容过于简单。上述的UTM产品测试方法与防火墙产品性能测试方法相同，而由于防病毒、入侵检测和防火墙安全设备划归UTM新类别，所以单纯的开启防火墙状态下测试的基准性能指标无法体现UTM的真实性能；

缺陷二、测试结果无法证明被测UTM产品在测试出的指标值下能否完成其安全保障任务。

UTM产品的最根本功能就是在防火墙的基础上检测并阻断攻击和病毒，在此基础上，保证正常流量能够快速的转发。但相关技术中的测试方法只是使用类似黑盒测试手段显示设备外在的性能体现。所以测试结果无法体现UTM产品最根本功能，也就失去了参考价值。

发明内容

本发明提供了一种设备的性能检测方法及装置，以至少解决相关技术中的检测方法无法准确地反映统一威胁管理产品的性能的问题。

根据本发明的一个方面，提供了一种设备的性能检测方法。