求教AppScan在防火墙测试中的测试方案

最近想测试一款防火墙产品，看是否有误报和漏报。想选用AppScan作为攻击测试端。拓扑结构如下：

在测试中发现，按默认的设置的话，需要搭建有带漏洞的服务器，但是服务器端不可能有测试用例中的所有漏洞。所以现在如果想进行覆盖性的测试的话，是否有什么好的测试方案。 方案Web 防火墙 AppScan 测试 测试 防火墙 漏洞 AppScan

补充：云计算 ,  云安全