如果要是做2-7层的网络测试,端口量需求大的话,国外有思博伦、IXIA两个品牌的仪器还是比较不错的;国内有信而泰的测试仪也是比较好的。如果要是手持式的也就是福禄克的了。
但是相比较来讲,国外的品牌仪器可能是在国内知名度更高一些,但是这个价格确实很贵的,国内的信而泰是自主研发的,不需要走关税什么的,性价比很高,而且用着也很不错。 各有各的优势吧
重庆信而泰汽车租赁服务有限公司是2018-04-02在重庆市江北区注册成立的有限责任公司(自然人投资或控股的法人独资),注册地址位于重庆市江北区北城天街11号附9号15-5。
重庆信而泰汽车租赁服务有限公司的统一社会信用代码/注册号是91500105MA5YTXDF06,企业法人万长征,目前企业处于开业状态。
重庆信而泰汽车租赁服务有限公司,本省范围内,当前企业的注册资本属于一般。
通过百度企业信用查看重庆信而泰汽车租赁服务有限公司更多信息和资讯。
国密SSL产生背景
随着互联网技术的兴盛和网络应用的普及,网络安全问题日益突出,大量的数据在网络上传递并遭受攻击和威胁,数据的安全性受到越来越多人的重视,因此产生了多种安全协议和相关规范。SSL协议就是在这种背景下由Netscape提出的,其中SSLv3.0自1996提出并得到大规模应用成为了业界标准,在2015年才被弃用。1999年,IETF收纳了SSLv3.0并以此为基础提出TLS规范,版本已由TLS1.0发展到如今的TLS3.0,是被应用最广泛的安全协议之一。
安全协议的核心和基础就是密码算法,为了确保我国的信息安全,国内的相关安全产品以及协议如HTTPS、SSL VPN、STMPS等就不能直接使用TLS标准规范和密码算法,因此必须要有一个属于中国的密码算法和传输层安全协议,国密SSL协议顺势产生。
国密SSL协议概述
目前TLS版本包含TLS1.0、TLS1.1、TLS1.2、TLS1.3以及GMTLS1.1。
国密 SSL协议在GM/T中不是一个独立的协议标准[1],而是按照相关密码政策、法规结合我国实际情况并参照RFC4346 TLS1.1规范,在GM/T 0024-2014《SSLVPN技术规范》中对其进行了相关定义。主要不同体现在以下几方面:
注[1]:随着国家越发重视信息安全,在2020年11月1日正式实施了《GB/T38636-2020信息安全技术传输层密码协议(TLCP)》,现阶段使用者相对较少,因此本文依旧按照《SSL VPN技术规范》进行介绍。
国密SSL协议包括记录层协议、握手协议族(握手协议、密码规格变更协议、报警协议)和网关到网关协议。
记录层协议是分层次的,每一层都包括长度字段、描述字段和内容字段;其会接收将要被传输的消息,将数据分段、压缩(可选)、计算HMAC、加密,然后传输,接收到的数据经过解密、验证、解压缩(可选)、重新封装然后传送给高层应用。
国密SSL握手协议族由密码规格变更协议、握手协议和报警协议3个子协议组成,用于通信双方协商出供记录层使用的安全参数,进行身份验证以及向对方报告错误等。
密码规格变更协议用于通知密码规格的改变,即通知对方使用刚协商好的安全参数来保护揭晓了的数据。客户端和服务端都要在安全参数协商完毕之后、握手结束消息之前发送此消息。
报警协议用于关闭连接的通知以及对整个连接过程中出现的错误行为进行报警,其中关闭通知由发起者发送,错误报警由错误的发现者发送。报警消息的长度为两个字节,分别为报警级别和报警内容。
握手协议是在记录层协议之上的协议,用于协商安全参数,是通过记录层协议传输的。握手消息应当按照规定流程顺序进行发送,否则将会导致致命错误,不需要的握手消息可以被接收方忽略。
在Client支持的密码套件列表中,Client会按照密码套件使用的优先级顺序进行排列,优先级最高的密码套件会排在首位。国密SSL支持的密码套件列表如下所示:
在国密SSL标准中实现ECC和ECDHE的算法是SM2,实现IBC和IBSDH的算法是SM9,RSA算法的使用需要符合国家密码管理主管部门的要求。
注[2]:在《GB/T38636-2020信息安全技术传输层密码协议(TLCP)》标准中增加了GCM的密码套件,并且删除了涉及SM1和RSA的密码套件。
网关到网关协议定义了SSL VPN之间建立网关到网关的传输层隧道,对IP数据报文进行安全传输时所采用的报文格式(包括控制报文与数据报文)以及控制报文交换过程和数据报文封装过程。
国密SSL测试的需求
为了保障数据安全,国家密码管理局要求相关系统均要进行国密改造,改用国密的密码算法,目前国密算法已经成为了数据安全保障的基础。因此国密设备在实验室的概念设计、研发设计、生产、部署验收都有测试的必要。
在概念设计和研发阶段需要确定设备是否符合相关要求,能否正常的进行国密SSL加密以对数据进行保护;设备研发成型阶段还需要进行整机测试,验证设备各项功能和性能是否满足实际应用;在部署验收阶段也需要进行整体测试,验证国密设备在真实网络环境中能否正常对数据进行传输以及与整网的兼容适配。
国密测试分为功能测试和性能测试,目前市场上针对功能测试主要采用的是利用具备同样国密功能的设备与被测设备对接测试,而性能测试则是采用自研类软件模拟多终端进行测试,测试能力相对较弱且操作复杂,因此专业的测试工具在国密SSL的研发和推广过程中就愈发重要。
信而泰国密SSL测试方案
信而泰经过多年潜心研制,推出了基于PCT架构的新一代B/S架构测试平台ALPS,该平台支持真实的应用层流量仿真。HTTPS /SMTPS Application Simulator是一个7层测试组件,可基于国密SSL模拟现实网络环境中的HTTPS/SMTPS协议流量,进而测试设备处理客户端应用层流量的能力。该平台可以针对防火墙、负载均衡、VPN、网关等应用层安全设备进行相关测试,测试拓扑如下图所示:
信而泰国密SSL支持以下测试功能和特性:
HTTPS/SMTPS应用流配置界面:
SSL Client Session统计界面:
SSL Server Session统计界面:
在真实的网络环境中,用户产生的网络数据报文的长度并不是固定的,也就要求我们在评估DUT转发能力时,不能仅仅测试固定长度的报文,而是需要测试多种不同报文长度的组合。
信而泰RENIX测试仪中的iMIX报文长度就是专门针对这种场景来做的,它可以自定义不同报文长度的比例,然后来评估DUT的转发能力。
手工测试
1、连接机框,占用端口
2、添加流量
3、在帧长类型中,选择iMIX
4、点击编辑iMIX,可以调出iMIX编辑器,可以要发送的报文长度比率等内容
5、点击发送流量,报文就会以设置的比例进行发送
6、使用wireshark抓包查看
RFC 2544 中添加
1、正常配置RFC2544测试,在最后一步选择帧长时,选择iMIX,而不是之前使用的自定义报文长度
2、iMIX报文模板可以修改
重庆信而泰汽车租赁服务有限公司联系方式:公司电话023-67127925,公司邮箱tjian1389697@163.com,该公司在爱企查共有4条联系方式,其中有电话号码2条。
公司介绍:
重庆信而泰汽车租赁服务有限公司是2018-04-02在重庆市江北区成立的责任有限公司,注册地址位于重庆市江北区嘉陵一村41号3幢21-4。
重庆信而泰汽车租赁服务有限公司法定代表人万长征,注册资本500万(元),目前处于开业状态。
通过爱企查查看重庆信而泰汽车租赁服务有限公司更多经营信息和资讯。
本文主要介绍RENIX软件V6板卡速率设置相关操作。全文分为V6板卡介绍、如何配置端口两大部分。其中从添加和连接机箱、预约端口、配置端口为强制10M、配置端口为自协商100M、配置说明五个方面详细介绍了如何配置端口。
第一部分: V6 板卡介绍
◆信而泰的V6系列板卡能够提供10/100/1000M的速率,提供多种端口数量供选择(最大提供16个端口),并且能够光口电口混合搭配。
◆电接口是RJ45,支持10/100/1000BASE-T;
◆光接口是SFP,支持1000BASE-SX、1000BASE-LX和100BSAE-FX
●对于电口,支持配置1000M自协商、100M自协商/强制、10M自协商/强制。端口默认的状态是1000M自协商
●对于光口,支持配置1000M自协商(不协商速率)、100M强制。端口默认的状态是1000M自协商
第二部分:如何配置端口
下面介绍如何配置端口自协商或强制速率(以电口卡V6008C为例,Port1和Port2自环)
1. 添加和连接机箱
(1)打开软件
(2)在软件的开始界面,点击“预约端口”,然后点击“新增机箱”添加机箱,在“机箱名或IP地址”处输入机箱IP地址,例如10.0.11.104(机箱的前面板液晶屏上会显示机箱IP地址),最后点击“确定”
2. 预约端口
预约用作测试的端口,勾选相应的复选框,点击“确定”
3. 配置端口为强制 10M
点击端口,切换到端口配置的界面,先将LineSpeed改为10M(电口1000M仅支持自协商),不勾选AutoNegotiation(自卸商),最后点击“配置端口”生效配置
生效之后可以看到端口此时的状态(与对端端口协商的结果)
4. 配置端口为自协商 100M
点击端口,切换到端口配置的界面,先将LineSpeed改为100M,勾选AutoNegotiation(自卸商),最后点击“配置端口”生效配置
生效之后可以看到端口此时的状态(与对端端口协商的结果)
5. 配置说明
AutoNegotiation:控制端口是否为自协商
LineSpeed:控制端口的速率
配置端口:生效对端口参数的修改
本文转载自互联网,如有侵权,联系删除