工业防火墙测试（工业防火墙配置）

本篇目录：

1、如何测试防火墙规则正确与否2、SmartBits如何测试防火墙3、防火墙的性能指标4、天融信防火墙管理端ping测试方法5、怎么测试防火墙

如何测试防火墙规则正确与否

1、可以在“开始”菜单中的“控制面板”中的“添加删除”程序中查看，有没有带有“防火墙”或者“Firewalled”的软件，如果有就表明安装了。

2、设置完防火墙上的规则后，就可以开始测试单机防火墙的设定值是否符合自己的需要，而整个测试流程则分为“网络上任意主机对服务器的访问测试”及“服务器主机对网络上其他主机的访问测试”两个阶段。

3、首先点击左下方的开始按钮，找到控制面板，并点击进入界面 在打开的界面中找到Windows防火墙 点击Windows防火墙，进入界面 在界面中找到打开或关闭Windows防火墙，并点击打开进入到设置界面即可。

4、当网络访问不正常时，你可以按照以下步骤来检测。首先检查访问规则。看看访问规则，就没有正常的程序被禁止。检查是否打开的模块模块的规则，没有被禁止访问网络模块。检查防火墙日志。

5、service iptables status可以查看到iptables服务的当前状态。

6、测试防火墙开启哪些端口：可以使用netstat命令： 依次点击“开始→运行”键入“cmd”并回车，打开命令提示符窗口。

SmartBits如何测试防火墙

对防火墙性能及安全性测试采用Spirent公司的网络性能分析仪smartBits6000B及相应的测试软件在测试时，用双绞线把SmartiBts6000B上的两个测试端口分别与防火墙的两个测试接口相连。

网络测试主要面向的是交换机、路由器、防火墙等网络设备，可以通过手动测试或自动化测试来验证该设备是否能够达到既定功能。

吞吐量是指路由器每秒能处理的数据量，这个参数是指LAN-to-WAN的吞吐量，其测量结果应是在NAT开启，防火墙关闭的情况下，分别用Smartbits和Chariot两种测试方式分别进行。

用户进阶：Throughput是LAN-to-WAN的Throughput，一般应该是在NAT开启，防火墙关闭的情况下得出的测试数据，而且有 Smartbits测试和Chariot测试两种方式，得出的结果可以很不相同。

测试防火墙开启哪些端口：可以使用netstat命令： 依次点击“开始→运行”键入“cmd”并回车，打开命令提示符窗口。

防火墙关闭的情况下，分别用Smartbits和Chariot两种测试方式分别进行。测试结果基本上就可以看出产品之间的区别。在有些产品的参数中出现包转发率，它可以等视为吞吐量，数值越高吞吐量越大。

防火墙的性能指标

1、衡量防火墙性能的指标有：最大并发连接数，每秒新建连接数。最大并发连接数 由于防火墙是针对连接进行处理报文的，并发连接数目是指防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问。

2、防火墙的主要性能衡量指标是吞吐量。吞吐量是指对网络、设备、端口、虚电路或其他设施，单位时间内成功地传送数据的数量（以比特、字节、分组等测量）。指在没有帧丢失的情况下，设备能够接收并转发的最大数据速率。

3、．性能指标：最大吞吐量、最大规则数和并发连接数。3．安全指标：入侵实时警告、实时入侵防范、抗攻击性要求、防火墙所采用操作系统的安全性。

4、防火墙主要的性能参数包括：吞吐量、每秒新建连接数、最大每秒并发连接数、时延、地址表项容量、路由表项容量等。

5、并发数，计算机网络术语，是指同时访问服务器站点的连接数。由于虚拟主机是建立在每台服务器多用户的基础上的，也就是多个用户共同使用一台服务器。

6、并发连接数代表防火墙性能的一个重要指标。从常见的防火墙设备的使用说明可以看出，从低端设备的500或1000个并发连接到高端设备的数万或数十万个并发连接，有几个数量级的差异。

天融信防火墙管理端ping测试方法

1、天融信防火墙ping功能打开方法：首先在电脑的开始菜单中找到“控制面板”选项，进行点击。在查看方式为小图标的情况下，点击“windows防火墙”。点击高级设置。点击入站规则。

2、打开命令提示符窗口。在Windows系统中，可以按下Win+R键，然后输入cmd并按下回车键，即可打开命令提示符窗口。在命令提示符窗口中输入“ping目标IP地址”（目标IP地址为另一台电脑的IP地址），然后按下回车键。

3、当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口(access port)的生成树协议关掉，问题就解决了。 访问控制。不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行了过滤，Ping不通是正常的。

怎么测试防火墙

打开天融信防火墙管理端，选择“诊断工具”菜单，点击“ping测试”。在“ping测试”窗口中输入要测试的IP地址或者域名，然后选择测试的次数和包大小，最后点击“开始测试”按钮。

**状态检测防火墙技术**：这种技术主要通过分析网络数据包的状态，来确定数据包之间的关联性，从而识别出恶意流量。状态检测防火墙能够更好地理解网络流量模式，并防止攻击者利用已知的漏洞和缺陷进行攻击。

srx240防火墙自检测试步骤。在防火墙的内外网口连接网络PC。按拓扑图，对防火墙进行相应的配置。将防火墙测试工作加入到防火墙修改管理过程中。

设置完防火墙上的规则后，就可以开始测试单机防火墙的设定值是否符合自己的需要，而整个测试流程则分为“网络上任意主机对服务器的访问测试”及“服务器主机对网络上其他主机的访问测试”两个阶段。

物理故障，很好测试，接口可不可工作、有没有坏等。接到电脑用串口连接方式，查看下就行了。至于功能性的问题，比如某些功能无法实现了等。只要找到相应的厂家网站，下载相应的IOS，重新刷新下就行了。

到此，以上就是小编对于工业防火墙配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙