Методика нагрузочного тестирования средств межсетевого экранирования
https://doi.org/10.21822/2073-6185-2025-52-2-150-158
Аннотация
Цель. Цель работы заключается в разработке методики нагрузочного тестирования отечественных межсетевых экранов для оценки их реальной пропускной способности и устойчивости под нагрузкой. Это необходимо для проверки соответствия заявленных производителем характеристик предлагаемых средств межсетевого экранирования для использования в конкретных защищенных автоматизированных системах. Метод. Метод исследования - эмпирический. Предложен и описан испытательный стенд с генератором трафика Cisco TRex, который эмулирует нагрузку. Созданы шаблоны трафика для имитации различных сетевых условий. Методика тестирование включает три режима: маршрутизация без фильтрации, полная блокировка трафика и фильтрация на уровне приложений. Нагрузка постепенно увеличивается до выявления предельных значений стабильной работы. Результат. Для проведения нагрузочного тестирования средств межсетевого экранирования разработана методика проведения испытаний. Определены количественные показатели производительности межсетевого экрана в разных режимах. Вывод. Предлагаемая методика предназначена для объективной оценки производительности межсетевых экранов. Она позволяет выбирать оптимальные решения по защите информации, выявлять критические сценарии и предотвращать использование недостаточно производительных решений.
Об авторах
А. М. Садыков
Казанский национальный исследовательский технологический университет
Россия
Россия
Александр Мунирович Садыков, кандидат технических наук, доцент, кафедра «Информационная безопасность»
420015 г. Казань, ул. Карла Маркса, 68
Р. Р. Ямалетдинов
ООО «АйСиЭлСТ»
Россия
Россия
Роман Русланович Ямалетдинов, старший системный инженер
420029, Казань, ул. Сибирский тракт, д. 34 к.1
Список литературы
1. TRexDocumentation [Электронный ресурс]. –Режим доступа: https://trex-tgn.cisco.com/trex/doc/ (дата обращения: 10.12.2024).
2. Тестирование межсетевых экранов [Электронный ресурс]. – Режим доступа: https://rtsolar.ru/products/solar_ngfw/blog/3959/ (дата обращения: 10.12.2024)
3. Online инструменты для простейшего Pentest-а [Электронный ресурс]. – Режим доступа: https://habr.com/ru/companies/tssolution/articles/323896/ (дата обращения: 10.12.2024).
4. Тестирование межсетевых экранов нового поколения: опыт с Solar NGFW [Электронный ресурс]. – Режим доступа: https://www.anti-malware.ru/practice/methods/Solar-NGFW (дата обращения: 10.12.2024).
5. О дополнительных мерах по обеспечению информационной безопасности Российской Федерации: Указ Президента Российской Федерации от 01.05.2022 № 250 (последняя редакция) [Электронный ресурс]. - URL: http://publication.pravo.gov.ru/Document/View/0001202205010023 (дата обращения: 21.03.2024).
6. Взгляд экспертов на российский рынок межсетевых экранов нового поколения (NGFW) [Электронный ресурс]. – Режим доступа: https://www.anti-malware.ru/analytics/Market_Analysis/NGFW-marketoverview-AMLive (дата обращения: 10.12.2024)
7. А.Г. Богораз, О.Ю. Пескова. Методика тестирования и оценки межсетевых экранов // Известия ЮФУ. Технические науки. 2013. № 12 (149). URL: https://cyberleninka.ru/article/n/metodika-testirovaniya-iotsenki-mezhsetevyh-ekranov (дата обращения: 13.02.2025).
8. Е.А. Васильева, Н.В. Медведев. Методика тестирования межсетевых экранов / Безопасность информационных технологий. – 2008. – Т. 15, № 1. – С. 21-25.
9. А.С. Марков, В.Л. Цирлов, А.В. Барабанов Разработка методики испытаний межсетевых экранов по требованиям безопасности информации. // Вопросы защиты информации, 2011. № 3. С.19-24.
10. В.В. Галимский. Методика нагрузочного тестирования межсетевых экранов / В.В. Галимский, Ю.Е. Подгурский // Неделя науки СПбПУ: Материалы научного форума с международным участием. Институт прикладной математики и механики, Санкт-Петербург, 30 ноября – 05 2015 года / – Санкт-Петербург: Федеральное государственное автономное образовательное учреждение высшего образования "Санкт-Петербургский политехнический университет Петра Великого", 2015. – С. 174-176.
11. Д.А. Свечников. Методика тестирования межсетевых экранов по требованиям безопасности информации / Д.А. Свечников, Д.С. Царев // Информационные системы и технологии. – 2011. – № 3(65). – С. 136-140.
12. А.Г. Богораз. Методика тестирования межсетевых экранов / А.Г. Богораз // Информационное противодействие угрозам терроризма. – 2014. – № 22. – С. 89-92.
13. В.Ф. Ахмадиева. Разработка методики тестирования межсетевых экранов по требованиям безопасности информации, сравнительный анализ методик "Positive technology" и "Digital security" / В.Ф. Ахмадиева, В.Ф. Ахмадиева // Инновационное развитие современной науки: новые подходы и актуальные исследования : сборник материалов Международной научно-практической конференции, Москва, 30 ноября 2023 года. – Москва: Алеф, 2023. – С. 165-169. – doi: 10.26118/5957.2023.71.49.002.
14. А.М. Садыков, Р.Р. Ямалетдинов, Д.И. Сабирова. Российские средства межсетевого экранирования для защищенных систем // Вестник Дагестанского государственного технического университета. 2024. № 4 (51). С. 154-163. doi: 10.21822/2073-6185-2024-51-4-154-163
Рецензия
Для цитирования:
Садыков А.М., Ямалетдинов Р.Р. Методика нагрузочного тестирования средств межсетевого экранирования. Вестник Дагестанского государственного технического университета. Технические науки. 2025;52(2):150-158. https://doi.org/10.21822/2073-6185-2025-52-2-150-158
For citation:
Sadykov A.M., Yamaletdinov R.R. Methodology of load testing of firewalling tools. Herald of Dagestan State Technical University. Technical Sciences. 2025;52(2):150-158. (In Russ.) https://doi.org/10.21822/2073-6185-2025-52-2-150-158
Просмотров:
4
Послать статью по эл. почте 
