开发硬件防火墙的主要步骤(5)

　　前文这些工作终于都完成了，大概可以松一口气交功课了吧？的确是这样，假如您不介意你的防火墙有BUG的话！否则，这个工程顶多只完成了一半。下面的工作就是编写测试实例进行测试。硬件防火墙由于对软件硬化处理，而且长时间无间断运行，因此，对软件的质量要求非常高。测试者至少要编写以下三种测试实例进行测试：1）程序中是否有内存对象没有清除；程序中残留有对没有clear是经常的事，象 windows的程序就有这个毛病，所以windows 开了一段时间后就要重启以便空出内存；在防火墙中这个要求严格得多，一个半个的对象残留对普通的软件项目没什么大不了的，但对于防火墙是致命的；防火墙的系统资源会在很短的时间内就完全被这个BUG吃光。2）使用防火墙的管理工具生成每指定的政策实例时，是否做到该放行的包放行，不该放行的包不放行；3）防火墙的极限工作条件；也不是如最大会话这样的测试，这些需要专门的测试工具如smartbit；高性能的防火墙还需要外包测试，因为设备太贵。如果防火墙集成了如VPN，IDS，防病毒等功能，还必须进一步编写测试实例，测试在启动这些功能时防火墙的其他性能的下降情况。

　　防火墙软件系统的测试是一项最耗时最耗力的工作，占了整个开发成本至少一半以上，任何一个测试通不过，都要重新debug,重新测试，直到测试完全通过为止。如果一个模块测试返工三次就通过，那个程序员一定是很优秀的；如果通过六七次，实在很正常；就算十次才通过，也不算是丢脸的。在这种反反复复的工作中，开发者就会发现，象前文说的那样把程序分成几个独立的层面分别开发，分别测试，文档完整，具有无可比拟的优势。否则，这样的开发工程那怕一千人做，做一百年都做不完。

　　只有完成测试工作，防火墙就算过关了。整个工程100人如果能够在一年里做完，就要谢天谢地了。开发一个企业级防火墙需要上千万人民币，各位朋友现在是不是理解一点了？同样，在几年前几个人做个管理界面调用ipchains，当然也是一个防火墙，的确也不是弄虚作假。只不过，在于各个厂商的选择而已。