首页 综合安全审计产品测试方案

综合安全审计产品测试方案

举报
开通vip

综合安全审计产品测试方案综合安全审计产品测试方案北京中船信息科技有限公司北京思福迪信息技术有限公司2011年03月04日综合安全审计产品测试方案综合安全审计产品测试方案目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc287254259"一、测试目的PAGEREF_Toc287254259\h4HYPERLINK\l"_Toc287254260"二、测试原则PAGEREF_Toc287254260\h4HYPERLINK\l"_Toc287254261"三、测试环境PAGEREF_Toc...

综合安全审计产品测试方案
综合安全审计产品测试 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 北京中船信息科技有限公司北京思福迪信息技术有限公司2011年03月04日综合安全审计产品测试方案综合安全审计产品测试方案目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc287254259"一、测试目的PAGEREF_Toc287254259\h4HYPERLINK\l"_Toc287254260"二、测试原则PAGEREF_Toc287254260\h4HYPERLINK\l"_Toc287254261"三、测试环境PAGEREF_Toc287254261\h6HYPERLINK\l"_Toc287254262"3.1测试对象PAGEREF_Toc287254262\h6HYPERLINK\l"_Toc287254263"3.2测试地点PAGEREF_Toc287254263\h6HYPERLINK\l"_Toc287254264"3.3测试时间PAGEREF_Toc287254264\h6HYPERLINK\l"_Toc287254265"3.4测试人员PAGEREF_Toc287254265\h6HYPERLINK\l"_Toc287254266"3.5测试环境PAGEREF_Toc287254266\h6HYPERLINK\l"_Toc287254267"3.6测试拓扑示意图PAGEREF_Toc287254267\h6HYPERLINK\l"_Toc287254268"3.7测试准备PAGEREF_Toc287254268\h6HYPERLINK\l"_Toc287254269"四、测试项目PAGEREF_Toc287254269\h8HYPERLINK\l"_Toc287254270"4.1产品收集功能测试PAGEREF_Toc287254270\h8HYPERLINK\l"_Toc287254271"4.1.1日志收集方式PAGEREF_Toc287254271\h8HYPERLINK\l"_Toc287254272"4.1.2日志过滤PAGEREF_Toc287254272\h10HYPERLINK\l"_Toc287254273"4.1.3日志收集的安全性PAGEREF_Toc287254273\h11HYPERLINK\l"_Toc287254274"4.1.4日志收集的标准化PAGEREF_Toc287254274\h12HYPERLINK\l"_Toc287254275"4.2产品存储功能测试PAGEREF_Toc287254275\h13HYPERLINK\l"_Toc287254276"4.2.1日志导出及备份PAGEREF_Toc287254276\h13HYPERLINK\l"_Toc287254277"4.2.2存储使用监控PAGEREF_Toc287254277\h13HYPERLINK\l"_Toc287254278"4.2.3存储安全防护PAGEREF_Toc287254278\h14HYPERLINK\l"_Toc287254279"4.3产品的查询功能测试PAGEREF_Toc287254279\h15HYPERLINK\l"_Toc287254280"4.3.1多条件组合查询PAGEREF_Toc287254280\h15HYPERLINK\l"_Toc287254281"4.3.2自定义安全事件查询PAGEREF_Toc287254281\h16HYPERLINK\l"_Toc287254282"4.4产品的报 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 功能测试PAGEREF_Toc287254282\h17HYPERLINK\l"_Toc287254283"4.4.1 报表 企业所得税申报表下载财务会计报表下载斯维尔报表下载外贸周报表下载关联申报表下载 结果可视化展现PAGEREF_Toc287254283\h17HYPERLINK\l"_Toc287254284"4.4.2报表导出格式PAGEREF_Toc287254284\h18HYPERLINK\l"_Toc287254285"4.4.3报表权限PAGEREF_Toc287254285\h19HYPERLINK\l"_Toc287254286"4.5产品自身管理及防护功能测试PAGEREF_Toc287254286\h19HYPERLINK\l"_Toc287254287"五、测试结论PAGEREF_Toc287254287\h23HYPERLINK\l"_Toc287254288"参考标准PAGEREF_Toc287254288\h23测试目的本次测试的主要目的,是测试和验证综合安全审计产品的各项功能和性能指标能是否符合客户的实际需求。测试原则在本次测试过程中,将根据客观、公正、公平的原则,按统一的标准,从客户的业务需求和实际环境出发,对参加测试的厂商的产品进行有重点、有针对性的测试。为此,在测试过程中应坚持以下原则:测试环境一致原则本次测试,不同厂家的产品,其测试环境保持一致,即使用相同的网络环境,采用统一的测试工具,设置统一的测试参数进行测试。在一个产品测试完,下一产品测试前,恢复测试环境的初始状态。测试内容一致原则针对不同厂家产品采用相同的测试内容进行测试。并且测试内容一旦确定,所有参加测试的产品必须按其内容逐项进行测试。代表性原则本次测试并不针对测试的产品所有的功能及性能,而是根据综合安全审计产品的应用特点选取具有代表性的功能指标进行测试。根据以上原则,为有效实现测试目标,同时便于测试的实施,对各厂商提供的产品,按照日志的收集、日志的存储、日志的查询及报表统计、自身安全管理功能几个方面进行测试。测试环境测试对象本次测试对象是北京思福迪信息技术有限公司的综合安全审计产品,型号为Logbase-H-530的测试样机。测试地点中船信息科技公司。测试时间2011年03月11日。测试人员厂商人员:赵新李春测试环境测试拓扑示意图测试准备按上述测试拓扑属意图在网络环境中部署综合安全审计产品为综合安全审计产品的管理口、日志收集代理配置有效IP,确保可以远程访问、管理和日志接收测试项目产品收集功能测试日志收集方式说明:针对不同的设备其日志收集方式也不同。产品支持的收集方式越多,说明产品功能越强大和灵活,也有利于产品在实际复杂拓扑环境中部署。Syslog方式日志收集测试项目Syslog方式日志收集测试说明测试产品是否支持以Syslog方式发送来的日志测试环境Logbase审计主机、、H3C交换机(发送syslog日志)前提条件发送Syslog日志的设备与日志收集代理之间IP可达测试步骤在要收集Syslog日志的设备上开启自身审计功能在设备上进行参数配置,使其Syslog目的地指向日志收集代理登录设备或在设备上进行操作以触发日志预期结果产品能收集以Syslog方式发送的日志测试结果可以接受到交换机发送过来的syslog日志备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期SNMP方式日志收集测试项目SNMP方式日志收集测试说明测试产品是否支持以SNMPTrap方式发送来的日志测试环境Logbase审计主机、H3C交换机(发送snmptrap日志)前提条件发送SNMP日志的设备与日志收集代理之间IP可达测试步骤在要收集SNMP日志的设备上开启自身审计功能在设备上进行参数配置,使其SNMP目的地指向日志收集代理登录设备或在设备上进行操作以触发日志预期结果产品能收集以SNMP方式发送的日志测试结果可以接受到发送过来的SNMPTARP信息备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期自定义syslog日志收集测试项目文件型日志收集测试说明测试产品是否支持收集自定义syslog的日志测试环境Logbase审计主机、H3C交换机(发送syslog日志)前提条件发送Syslog日志的设备与日志收集代理之间IP可达测试步骤在要收集Syslog日志的设备上开启自身审计功能在设备上配置自定义syslog日志,并开启自定义日志的接收功能在设备上进行参数配置,使其Syslog目的地指向日志收集代理登录设备或在设备上进行操作以触发日志预期结果产品能收集自定义syslog的日志测试结果登录审计主机可以看到实时生成的自定义syslog日志备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期日志过滤说明:在进行日志收集时应能对其进行过滤,这样有利于对日志进行管理和分析,同时也能减少存储数据所使用的磁盘空间,降低企业的成本。测试项目日志过滤测试说明测试产品是否支持定制过滤规则以过滤掉不需要的日志测试环境Logbase审计主机、SysLogSender模拟发包工具前提条件收集日志对象的设备与日志收集代理之间IP可达测试步骤在审计主机上添加syslog规则包含关键字up使用syslog模拟发包工具SysLogSender发送包含up关键字的信息给 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 探针预期结果产品能通过定制过滤规则来过滤不需要的日志测试结果能正常过滤出包含规则内定义的关键字的日志备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期日志收集的标准化说明:能够在收集到日志后对其进行标准化和格式化是综合安全审计的重要需求之一。由于在实际环境中日志来源和种类繁多,能以有效的方式和方法来标准化和格式化不同来源和类型的日志对于日志审计和分析至关重要。测试项目日志收集的标准化测试说明测试产品的日志收集代理在接收到日志后是否可以对其进行标准化测试环境Logbase-H-530前提条件收集日志对象的设备与日志收集代理之间IP可达测试步骤在要收集文件型日志的设备上开启自身审计功能登录设备或在设备上进行操作以触发日志在审计中心查看日志预期结果日志已被标准化,至少包括事件ID、事件发生的日期和时间、事件的严重度级别、事件的主体、事件的结果等信息测试结果收集到的日志信息均包含发生时间、发生地址、事件ID、事件信息等备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期产品存储功能测试日志导出及备份说明:产品应能够在收集到日志后,对其进行导出备份以在发生意外的情况下所有的日志仍然可以访问。测试项目日志导出及备份测试说明测试产品是否可以将收集到的日志进行导出和备份操作测试环境Logbase审计主机前提条件有一定量的日志存储测试步骤以管理员的身份登录产品在设备上进行日志导出操作和备份操作预期结果产品存储的日志信息可以被导出和备份测试结果支持日志备份及还原;备份的数据可以被导出,并且导出的数据是加密的备注说明设备设有缓存机制,加速查询。存在缓存中的数据是无法备份的测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期存储使用监控说明:产品应能够设置自身的存储使用上限,并且可以对自身的存储空间的使用情况进行监控,以便在存储使用快达到阈值时管理人员可以提前采取相应的操作如日志导出备份。测试项目存储使用监控测试说明测试产品是否设置存储上限,并且可以对存储的使用情况进行监控测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品在设备上进行设置存储上限预期结果可以设置存储的存储上限,并且能够监控存储的使用情况测试结果可以按协议类型设置每个协议可占用磁盘的情况备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期存储安全防护说明:产品存储的日志信息通常为十分重要的信息,需要有足够的安全保护机制防止存储的日志被私自访问、删除或者修改。测试项目存储安全防护测试说明测试产品是否相关的存储安全防护机制测试环境Logbas-H-530前提条件测试步骤设备只有管理员有权限进行备份,删除操作。并且对管理员在设备上的操作都会有相应的记录。预期结果产品有相应的安全防护机制可以保护存储的信息免受未授权的访问、删除或修改测试结果非管理员用户没有数据管理权限,无法进行删除操作。备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期产品的查询功能测试多条件组合查询说明:产品通常会长期地存储日志,因此在海量的日志中如何能尽快查找到关心的日志十分重要。特别是在发生安全事故后通过日志查询进行取证分析时十分关键。所以产品应提供灵活的日志查询方式,可以使用基于多种关系运算符、逻辑运算符将多个查询条件组合起来进行日志查询。测试项目多条件组合查询测试说明测试产品是否可以提供不限条件数的条件组合式查询测试环境Logbase-H-530前提条件收集日志对象的设备与日志收集代理之间IP可达测试步骤登录设备或进行任意操作触发日志以管理员的身份登录产品根据多个条件组合查询日志预期结果产品可以不限条件数的进行条件组合式查询测试结果可以进行多条件组合查询,符合测试要求备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期自定义安全事件查询说明:产品应允许用户根据自身的需要,对关注的特定事件进行自定义安全事件查询,以便快速地定位问题。测试项目自定义安全事件查询测试说明测试产品是否允许用户进行自定义事件查询测试环境Logbase-H-530前提条件收集日志对象的设备与日志收集代理之间IP可达测试步骤以管理员的身份登录产品并进行自定义安全事件查询预期结果产品提供用户自定义查询安全事件的功能测试结果可以自定义查询条件,进行检索备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期产品的报表功能测试报表结果可视化展现说明:产品在生成报表时,除了以表格形式展现报表结果外,还应同时能以图形(如饼状图、直方图等)的形式表示报表结果。不但便于管理员对报表结果进行快速分析,也有利于非技术人员如管理层理解报表结果,从而有助于IT系统的建设和整体策略的制定。测试项目报表结果可视化展现测试说明测试产品的报表是否提供除表格以外的展现方式测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品在设备上创建报表并包括支持的图形显示查看实际生成的报表结果预期结果产品的报表结果展现方式至少包括上述类型测试结果报表中包括了柱状图、饼状图、曲线图备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期自定义报表功能测试项目自定义报表功能测试说明测试产品的报表是否提供除内置报表以外的自定义功能测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品在设备上新建报表并生成该报表查看实际生成的报表结果预期结果自定义报表生成结果与预设一样测试结果自定义报表可以按照定义内容生成备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期报表导出格式说明:产品应能把生成的报表结果导出为多种常见格式包括:、HTML、CSV等,便于用户在不同环境下查看报表结果。测试项目报表导出格式测试说明测试产品当导出生成的报表结果时支持的格式类型是否丰富测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品并创建报表运行并查看实际生成的报表结果将报表结果导出到本地预期结果产品结果导出的格式至少包括上述类型测试结果报表可以导出为csv、html格式备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期报表权限说明:产品应该可以根据不同权限的人员生成各自需要的审计分析 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 ,以便查看报表的人员只能看到符合其工作内容的报表结果。测试项目报表权限测试说明测试产品是否可以给不同权限的人员生成各种需要的审计分析报表测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品并创建报表以不同权限的用户身份登录产品并查看报表预期结果产品可以给不同权限的人员生成各种需要的审计报表测试结果可以对创建的用户分配报表权限,对新建用户可以设置IP地址过滤,使其只能查看分配给他IP范围的设备日志备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期产品自身管理及防护功能测试用户登录认证说明:产品在用户登录系统执行查询日志等操作前,应首先对用户的身份进行,包括基本的用户名/密码认证方式。测试项目用户登录认证测试说明测试产品是否可以在用户登录前对其身份进行鉴别,至少包括基本的用户名/密码认证方式测试环境Logbase-H-530前提条件测试步骤以正确的用户名/密码组合登录产品以错误的用户名或密码登录产品预期结果产品在用户登入系统前会对其进行身份鉴别测试结果正确的用户名/密码可以登录审计系统,错误的无法登录备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期用户超时重新鉴别说明:产品应提供用户超时鉴别的机制,以防止用户长时间离开系统存储的日志信息被未授权人员访问的意外情况发生。测试项目用户超时重新鉴别测试说明测试产品是否提供用户超时重新鉴别的机制测试环境Logbase-H-530前提条件登录审计主机页面,闲置10分钟测试步骤以正确的用户名/密码组合登录产品在指定的时间内不执行任何操作预期结果在指定的时间后已登录的用户自动注销,用户如果要访问日志信息需要再次进行身份鉴别测试结果10分钟后,任意点击页面上的功能按钮,提示系统超时,需重新认证备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期自身审计及信息全面说明:作为综合安全审计产品,应能对自身的各类活动包括:自身审计策略修改、配置修改、用户登录、权限变更、用户管理等,并且要包含足够详细的信息。测试项目自身审计及信息全面测试说明测试产品是否至少对包括上述范围的活动的审计测试环境Logbase-H-530前提条件测试步骤以管理员的身份登录产品并添加一条规则查看系统自身的审计信息,查看是否有响应的审计记录预期结果系统已生成包括上述活动的审计信息测试结果可以在系统日志中找到管理员操作的日志备注说明测试结论通过部分通过未通过未测试结果确认中船思福迪日期日期测试结论根据预先制定的测试方案,对Logbase产品的各项功能进行了测试;产品的各项功能符合中船信息科技公司关于安全审计的实际需要。测试结果表明,Logbase产品具备上线部署条件。参考标准标准号标准名称GB/T18336-2001《信息技术安全技术信息技术安全性评估准则》GB17859-1999《信息安全技术信息系统通用安全技术要求》GB/T20271-2006《计算机信息系统安全保护等级划分准则》GB/T20269-2006《信息安全技术信息系统安全管理要求》
本文档为【综合安全审计产品测试方案】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
下载需要: 免费 已有0 人下载
最新资料
资料动态
专题动态
个人认证用户
慢慢文档
8年外贸单证以及相关的工作经验
格式:doc
大小:290KB
软件:Word
页数:20
分类:企业经营
上传时间:2022-01-13
浏览量:0