xx防火墙测试报告
测试节点：XX
测试目的： 本项测试主要测试防火墙是否工作正常，安全规则配置是否正确，互为备份的防火墙间能否正常切换。
测试对象：SSG550防火墙。
前提条件： 网络正常，线路通畅。
测试步骤： 如下表所示：
测试结论：
移动公司签字：
安氏公司签字：
实施公司签字：
测试日期：
第二篇：Check Point防火墙测试报告
Check Point防火墙测试报告:阻止一切威胁2010-01-11 17:19出处：中国IT实验室作者：佚名【我要评论】 [导读] 在当今的商业环境下，维持客户对企业的信赖和保护自己的企业意味着要确保宽带连接和网络的安全。设法保护关键数据——客户记录、个人信息文件、帐户信息及更多信息——对您的成功至关重要。
在当今的商业环境下，维持客户对企业的信赖和保护自己的企业意味着要确保宽带连接和网络的安全。设法保护关键数据——客户记录、个人信息文件、帐户信息及更多信息——对您的成功至关重要。网络上存在众多形形色色的威胁，例如病毒、蠕虫、黑客和零点时刻攻击*(Zero-Hour Attack)，于是需要把通常情况下难于集成的多个解决方案合为一体，并且需要投入大量的资金来确保网络的安全性、可用性以及公司资源的安全访问。所以，您需要一个经济划算的、多种功能合为一体的、可靠的、机动灵活的互联网安全设备，以及便于管理的虚拟专用网络(VPN)解决方案。
Check Point的解决方案
专为小型企业设计的Check Point Safe@Office500统一威胁管理可以提供经过实践考验的互联网安全。单个Safe@Office工具就能够对最大用户数量为100的网络提供防护，使它免于受到各种的互联网威胁，并可以提供坚固的防御阵线抵制各种威胁，从黑客的攻击企图和蠕虫病毒网络的攻击到“网络钓鱼”以及基于ActiveX的脚本病毒。另外，通过使用Safe@Office虚拟专用网络(VPN)，您可以安全的远程访问您的网络，这样就可以提高企业的生产力并在不危及网络安全性的情况下确保企业的持续运转经营。Safe@Office包含了和《财富 500》中 97%的企业采用配置的相同的Check Point专利安全技术。只需从包装盒中取出Safe@Office设备，接通电源。在短短几分钟之内，它就能使你的网络处于保护之中。
一.安全
1.设定安全级别，有高，中，低。在高级别时，它进出网络的数据进行严格的控制。当级别为中的时候，它只对从外网进入内网的连接进行严格的控制。当级别为低的时候，它不对连接进行管控。
2.发布服务器，可以发布WEB，FTP，Telnet，POP3，SMTP，PPTP，VPN(IPSEC)，NBT，H.323。这些服务包括了大多数企业单位的网络服务发布需求。
3.策略设定，可以设定访问策略，如允许从外网访问内网的某项服务。
4.网络应用层控制，在此项下集成己设定好的一些网络访问设定选项.如允许某些FTP命令，禁用某些FTP命令，对Ping命令进行详细的控制，如可设定小包通过，可以对一些时时通讯(MSN,YAHOO,ICQ,SKYPE)，BT(Kazaa,Gnutella,eMule,BitTorrent,Winny)下载进行控制。但是对国内通用的QQ，迅雷没有加入控制。
-------------------------------分页栏-------------------------------
二.防病毒
可以设定对某些服务商口的数据进行病毒扫描,如SMTP，FTP。
对通过的文件类型进行控制。允许安全类型的文件pdf,bmp,mp3,mpeg通过而不进行扫描。可以阻止不安全类型的文件.exe,.com,.cmd,.cpl等通过。
三.服务
网页过滤:把网页分成sport,travel,Hobbies&Recreation,Gabmling等31类，管理员可以禁止内网用户访问某些类型的网面。如可以允许你访问163.com的新闻网页，但是不允许访问163.com的财经页面。
四.网络
提供对500WF的各个端口进行设定，如启用,禁止，设定PPPOE拨号。可以设定两条拨号连接。一条作为另一条的备用。
设定USB打印共享，无线网络进行设定。包括无线网的验证加密，传输加密的设定。
-------------------------------分页栏-------------------------------
五.VPN
1.VPN服务设置，可下载SecuRemote客户端，在PDA、个人电脑等安装该软件后可拨号连接到总部访问其资源。
2.可建立远程访问VPN及点到点的VPN，方便移动办公及分支机构访问总部资源。
六.REPORT
1.在REPORT项中，可以从协议，IP地址，源端口，目的地址进行记录。我们可以看到进入UTM的一些数据流量情况。如绿色的表示有通过防火墙的数据，红色的表示被防火墙阻止的数据，黄色的代表被用户定义的规则阻止的数据。
2.流量监视，可以对LAN，主Internet，DMZ等端口的流量进行实时查看。可以看查看到通过的流量，阻止的流量。
3.活动计算机的实时显示
4.当前的活动连接
融合经过实践考验的Check Point包状态监测防火墙技术，量身定做的强大的网关抗病毒能力;路由器功能完备，无线接入，使用灵活方便--Safe@Office统一威胁管理解决方案为您的网络提供企业级的防护，无需针对不同的网络威胁而采用多种安全解决方案。
Check Point? Application Intelligence?技术允许Safe@Office阻止“拒绝服务”(DoS)攻击，检测网络协议异常，限制应用能力以免携带恶意数据并控制应用层的服务。这些机制有助于用户正确的使用互联网资源，例如即时通信、同级(P2P)文件共享和文件传输协议(FTP)，而且可以允许用户阻止可疑通信并保证用户的带宽发挥最大的效用、处于最安全的状态。
原文出自【比特网】，转载请保留原文链接：/488/11097488.shtml