8.2.3 网络测试的安全性
网络对测试方法的安全性要求包括: （1）网络对测试方法的安全性要求
在采用主动测试方法时，需要将测试流量注入网络，所以不可避免会对网 络造成影响。 对于被动测试技术，由于需要采集网络上的数据包，因此会将用户数据暴 露给无意识的接收者，对网络服务的客户造成潜在的安全问题。
（2）测试方法自身的安全性要求
第八章
网络工程测试与验收
•网络测试与验收的内容
•网络测试与信息安全等级保护级别
•局域网测试与验收
8.1 网络工程测试与验收的内容
8.1 网络工程测试与验收的内容
什么是网络工程测试？
网络工程测试是依据相关的规定和规范，采用相应的技术手段，利用专用
的网络测试工具，对网络设备及系统集成等部分的各项性能指标进行检测的过 程，是网络系统验收工作的基础。 一般包括的内容为： 网络工程测试 网络测试与信息安全等级保护级别 网络系统工程验收
（1）网络系统测试
网络系统测试主要包括：网络设备测试和网络系统的功能测试
目的：保证用户能够科学而公正地验收供应商提供的网络设备以及系统集成商 提供的整套系统，同时保证供应商和系统集成商能够准确无误地提供合同所要 求的网络设备和网络系统。
（1）网络设备测试：主要包括交换机的测试、路由器的测试等。
（2）网络系统的功能测试：主要是测试网络系统的整体性能，包括VLAN的性 能测试以及连通性测试。
（2）计算机系统测试
计算机系统测试包括计算机硬件设备测试与系统软件的测试。
(1)设备的系统保证：包括硬件制造的质量保证，以及硬件结构设计和软件系统
设计的保证。
(2)系统的性能：其基本标准是系统的响应时间，一般情况下，好的响应时间为 在不到1s的时间内可以做出响应。
（3）应用服务系统测试
应用服务系统测试主要包括以下几个方面：
8.3.1 网络测试前的准备
网络测试前的准备包括：
1.综合布线工程施工完成，且整体验收合格。 2.成立网络测试小组。
3.制订测试方案。
4.确认网络设备的连接及网络拓扑符合工程设计要求。 5.准备测试过程中所需要使用的各种记录表格及其他文档材料。 6.供电电源检查。直流供电电压为48V，交流供电电压为220V。 7.设备通电前，应对设备进行检络工程测试
• 网络设备测试 • 测试方法 • 网络测试的安全性
• 测试结果的统计
• 网络测试工具
8.2 网络工程测试
一般来说，网络工程测试可以分为以下五项内容：
（1）网络系统测试
（2）计算机系统测试
（3）应用服务系统测试 （4）综合布线系统测试 （5）网络系统的集成测试
在网络中，测试活动本身也可以看作是网络所提供的一种特殊的服务，因 此要防止网络中的破坏行为对测试主机的攻击。
8.2.4 测试结果的统计
对网络系统测试结果的统计方法包括：
（1）统计方式：
按时间方式即把测试的结果按时间顺序进行统计（抽样），得到一个时间段上
网络性能的分布和变化情况：按空间方式就是把测试的结果按测试点在网络中所处 的空间位置进行统计（抽样），以得到网络性能在空间上的分布。 （2）统计方法 对测试结果的统计方法就是对测试结果进行统计的不同算法以及对结果的表示 方法。对结果进行统计计算，即在大量的数据中找到其相互间的关联，得到有意义 的分析数据，以清楚地反映网络某一方面的性能。
（4）综合布线系统测试
综合布线系统的测试可以从工程的角度分为验证测试和认证测试两类。
（1）验证测试：一般是在施工的过程中由施工人员边施工边测试，以保
证所完成的每一个连接的正确性。
（2）认证测试：是指对布线系统依照标准进行逐项检测，以确定布线是 否能达到设计要求，其中又包括连接性能测试和电气性能测试。
8.2.5 网络测试工具 （1）综合布线测试工具 Fluke DSP–100测试仪 Fluke DSP–FTK光缆测试仪 （2）网络测试工具 Fluke 67X局域网测试仪 Fluke 68X系列企业级局域网测试仪
EtherScope Series II系列网络通
8.3 网络测试与信息安全
• 网络测试前的准备 • 硬件设备检测 • 子系统测试 • 网络工程信息安全等级划分
（5）网络系统的集成测试
网络系统的集成测试是按照系统集成商提供的测试计划和方法进
行的测试。
目的：保证最终交付用户的计算机系统和网络系统是一个集成的计
算机网络平台，用户可以在网络的任意一个节点，通过网络，透明地使用 各种网络资源以及相关的网络服务。
8.2.1 网络设备测试标准 表8.1列出了我国现有的主要网络设备测试标准。 表8.1 网络设备测试标准与规范以及测试验收内容
《综合布线系统电气性能通用测试方法》 《数字通信用实心聚烯烃绝缘水平对绞电缆》 《只能建筑工程质量验收规范》
8.2.2 测试方法
网络系统的测试方法主要有两种：
（1）主动测试：在选定的测试点上利用测试工具有目的地主动产生测试
流量注入网络，并根据测试数据流的传送情况来分析网络的性能。
（2）被动测试：在链路或设备（如路由器和交换机等）上对网络进行监 测，而不需要产生流量的测试方法。
序号 1 2 标准编号 GB50312-2007 GB/T50312-2000 标准名称 《综合布线工程验收规范》 《建筑与建筑群综合布线系统工程验收规范》
3
4 5 6
YD/T926.1-3(2000)
YD/T1013-1999 YD/T1019-2000 GB50339-2003
《大楼综合布线总规范》
（1）网络服务系统测试：主要指各种网络服务器的整体性能测试，包括系统完整性测
试和功能测试。
（2）安全系统测试：是保证网络系统安全、网络服务系统安全以及网络应用系统安全 的重要手段，主要包括系统完整性测试、入侵检测功能测试以及安全功能测试。 （3）网管系统测试：主要包括系统完整性测试和网络管理功能测试两项内容。 （4）防毒系统测试：主要包括系统完整性测试和防毒功能测试。 （5）数据库系统测试：主要通过数据库设计评审来实现。
8.3.2 硬件设备检测
硬件设备检测主要包括以下几个方面：
（1）路由器设备检测 （2）交换机设备检测 （3）服务器设备检测