随着信息技术和网络技术的迅速发展,网络逐渐成为人们交换信息的主要平台,网络安全问题成为各种网上活动需要考虑的头等大事。防火墙作为构建安全网络环境的第一道防线,其功能是否有效,性能能否达到要求,最根本、最有效的证明方法就是对其进行测试。本文基于防火墙的数据包过滤功能,对防火墙规则有效性的测试、NAT类型的测试和信息泄露可利用性测试分别设计了测试用例,对其测试方法进行了分析和研究。在防火墙规则有效性测试中,提出采用XML技术来建立通用测试平台的方案,可根据厂商提供的配置文件自动生成测试数据包；在NAT类型测试中程序可自动发包、收包、分析比对来测试防火墙NAT类型；在信息泄露可利用性测试中,通过对TCP/IP协议的深入分析,基于TCP/IP协议的脆弱性设计了测试用例,对防火墙进行渗透测试,检测防火墙能否防止内网的信息泄露。针对上述研究,本文设计和实现了发包器,以此作为测试工具,设计和实现了防火墙规则有效性测试模块、信息泄露可利用性测试模块和NAT类型测试模块,并可以实现防火墙规则有效性测试和NAT类型的自动化测试。以Linux防火墙Netfilter和深信服M5100-S为测试对象,对以上模块进行了测试,验证了本文的防火墙测试工具。