如何对防火墙进行系统测试（1）

这次测试的目的是为了知道防火墙是否想我们想象中的意图来工作的。在此之前你必须:

·制定一个完整的测试计划，测试的意图主要集中在路由、包过滤、日志记录与警报的性能上

·测试当防火墙系统处于非正常工作状态时的恢复防御方案

·设计你的初步测试组件

其中比较重要的的测试包括:

·硬件测试(处理器、内外储存器、网络接口等等)

·操作系统软件(引导部分、控制台访问等等)

·防火墙软件

·网络互联设备(CABLES、交换机、集线器等等)

·防火墙配置软件

-路由型规则

-包过滤规则与关联日志、警报选项

为什么说这些是比较重要的呢？

测试与效验你的防火墙系统有利于提高防火墙的工作效率，使其发挥令你满意的效果。你必须了解每个系统组件有可能出现的错误与各种错误的恢复处理技术。一旦在你的规划下有防火墙系统出现非工作状态，这就需要你及时去进行恢复处理了。

造成防火墙系统出现突破口的最常见原因就是你的防火墙配置问题。要知道，你需要在所有的测试项目之前做一个全面的针对配置的测试(例如路由功能、包过滤、日志处理能力等)。