網(wǎng)絡(luò)安全管理平臺(tái)測(cè)試方案v(已修改)
2025-05-26 18:55 本頁(yè)面
【正文】 完美WORD格式 中國(guó)石油網(wǎng)絡(luò)安全域?qū)嵤╉?xiàng)目邊界防護(hù)子項(xiàng)目設(shè)備測(cè)試建議書(shū) 第1章. 概述 4 測(cè)試目的 4 參考標(biāo)準(zhǔn)與規(guī)范 4第2章. 測(cè)試環(huán)境 4 軟/硬件配置 5第3章. 產(chǎn)品功能測(cè)試 6 安全監(jiān)控 6 資產(chǎn)管理 6 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 7 網(wǎng)絡(luò)管理 8 機(jī)架視圖 9 安全監(jiān)控 10 IP地址管理 12 業(yè)務(wù)拓?fù)?12 安全審計(jì) 13 事件采集 13 事件標(biāo)準(zhǔn)化 14 關(guān)聯(lián)分析 15 事件實(shí)時(shí)監(jiān)控 16 事件告警 18 事件可視化展示 19 事件查詢 19 審計(jì)數(shù)據(jù)歸檔 20 安全決策 21 風(fēng)險(xiǎn)管理 21 工單管理 22 知識(shí)庫(kù)管理 22 報(bào)表管理 23 產(chǎn)品管理 24第4章. 產(chǎn)品部署方式測(cè)試 26 單一部署 26 分布部署 26 分級(jí)部署 27第5章. 產(chǎn)品自身安全測(cè)試 28 自身審計(jì)數(shù)據(jù)生成 28 支持訪問(wèn)傳輸加密 29 支持對(duì)日志進(jìn)行加密存儲(chǔ) 29第6章. 產(chǎn)品性能測(cè)試 30 事件接收峰值測(cè)試 30 日志查詢速率測(cè)試 30 第1章. 測(cè)試目的為了讓用戶對(duì)網(wǎng)絡(luò)安全管理平臺(tái)一個(gè)全面的了解，受測(cè)產(chǎn)品在模擬環(huán)境中進(jìn)行性能、功能、管理等關(guān)鍵指標(biāo)的測(cè)試。測(cè)試范圍本次測(cè)試包括以下幾個(gè)方面：1. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)的基本功能模塊（資產(chǎn)管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、風(fēng)險(xiǎn)管理、預(yù)警管理、事件管理、策略管理、審計(jì)管理和知識(shí)管理）的可用性、易用性及數(shù)據(jù)接口開(kāi)放性； 2. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)在模擬環(huán)境中的穩(wěn)定性和對(duì)系統(tǒng)資源的影響度； 3. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)的個(gè)性化定制能力； 4. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)綜合展現(xiàn)能力及界面友好性、靈活性。第2章. 產(chǎn)品功能測(cè)試 安全監(jiān)控 資產(chǎn)管理【測(cè)試目標(biāo)】測(cè)試網(wǎng)絡(luò)安全管理平臺(tái)資產(chǎn)管理能力?！緶y(cè)試步驟】步驟序號(hào)描述1初次需要錄入大量資產(chǎn)信息的情況，可以采用自動(dòng)拓?fù)浒l(fā)現(xiàn)添加設(shè)備信息。2能夠靈活的對(duì)資產(chǎn)進(jìn)行手工添加、刪除、修改、查詢、導(dǎo)出等操作，并對(duì)資產(chǎn)進(jìn)行一般屬性和安全屬性（CIA）的賦值。一般屬性包括資產(chǎn)名稱、資產(chǎn)編號(hào)、資產(chǎn)類別、資產(chǎn)型號(hào)、資產(chǎn)IP、安全屬性包括資產(chǎn)完整性、機(jī)密性、可用性；用戶可以擴(kuò)展資產(chǎn)屬性，進(jìn)行屬性的自定義。3將收集到的資產(chǎn)通過(guò)劃分安全域進(jìn)行分組管理。4能夠?qū)Y產(chǎn)進(jìn)行統(tǒng)計(jì)并展示?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果資產(chǎn)導(dǎo)入方式手工方式163。 是 163。 否自動(dòng)拓?fù)浒l(fā)現(xiàn)方式163。 是 163。 否資產(chǎn)管理添加163。 是 163。 否刪除163。 是 163。 否修改163。 是 163。 否查詢163。 是 163。 否導(dǎo)出163。 是 163。 否資產(chǎn)賦值資產(chǎn)編號(hào)163。 是 163。 否資產(chǎn)類別163。 是 163。 否資產(chǎn)型號(hào)163。 是 163。 否資產(chǎn)IP163。 是 163。 否資產(chǎn)CIA值163。 是 163。 否資產(chǎn)屬性自定義163。 是 163。 否自定義屬性能在關(guān)聯(lián)規(guī)則中使用163。 是 163。 否其他資產(chǎn)統(tǒng)計(jì)163。 是 163。 否資產(chǎn)分組163。 是 163。 否資產(chǎn)與事件關(guān)聯(lián)163。 是 163。 否資產(chǎn)管理接口163。 是 163。 否備注 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)【測(cè)試目標(biāo)】自動(dòng)與手動(dòng)發(fā)現(xiàn)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D【測(cè)試步驟】步驟序號(hào)描述1以帶有路由功能或網(wǎng)關(guān)設(shè)備進(jìn)行自動(dòng)拓?fù)浒l(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等2設(shè)置一個(gè)IP段進(jìn)行設(shè)備發(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等3輸入IP地址在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行設(shè)備添加4在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行子網(wǎng)的添加【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果自動(dòng)拓?fù)浒l(fā)現(xiàn)發(fā)現(xiàn)的網(wǎng)絡(luò)結(jié)構(gòu)是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)設(shè)備的完整性163。 是 163。 否發(fā)現(xiàn)的速度163。 是 163。 否手動(dòng)發(fā)現(xiàn)發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)設(shè)備的完整性163。 是 163。 否發(fā)現(xiàn)的速度163。 是 163。 否添加設(shè)備添加設(shè)備到網(wǎng)絡(luò)拓?fù)鋱D中163。 是 163。 否拓?fù)鋵?dǎo)入163。 是 163。 否 網(wǎng)絡(luò)管理【測(cè)試目標(biāo)】 通過(guò)網(wǎng)絡(luò)管理實(shí)時(shí)了解網(wǎng)絡(luò)中設(shè)備的運(yùn)行狀態(tài)和對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理【測(cè)試步驟】步驟序號(hào)描述1顯示設(shè)備之間的連接關(guān)系，并顯示網(wǎng)絡(luò)接口之間鏈路的流量2顯示設(shè)備CPU/內(nèi)存，接口錯(cuò)包等狀態(tài)。3設(shè)備的管理4子網(wǎng)的管理5設(shè)備面板圖的查看【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果子網(wǎng)管理添加子網(wǎng)163。 是 163。 否刪除子網(wǎng)163。 是 163。 否修改子網(wǎng)屬性163。 是 163。 否鏈路鏈路的狀態(tài)163。 是 163。 否鏈路之間流量163。 是 163。 否設(shè)備管理添加設(shè)備163。 是 163。 否刪除設(shè)備163。 是 163。 否定位到機(jī)架拓?fù)鋱D163。 是 163。 否
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1