網(wǎng)絡(luò)安全管理平臺測試方案v(已修改)
2025-05-26 18:55 本頁面
【正文】 完美WORD格式 中國石油網(wǎng)絡(luò)安全域?qū)嵤╉?xiàng)目邊界防護(hù)子項(xiàng)目設(shè)備測試建議書 第1章. 概述 4 測試目的 4 參考標(biāo)準(zhǔn)與規(guī)范 4第2章. 測試環(huán)境 4 軟/硬件配置 5第3章. 產(chǎn)品功能測試 6 安全監(jiān)控 6 資產(chǎn)管理 6 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) 7 網(wǎng)絡(luò)管理 8 機(jī)架視圖 9 安全監(jiān)控 10 IP地址管理 12 業(yè)務(wù)拓?fù)?12 安全審計(jì) 13 事件采集 13 事件標(biāo)準(zhǔn)化 14 關(guān)聯(lián)分析 15 事件實(shí)時(shí)監(jiān)控 16 事件告警 18 事件可視化展示 19 事件查詢 19 審計(jì)數(shù)據(jù)歸檔 20 安全決策 21 風(fēng)險(xiǎn)管理 21 工單管理 22 知識庫管理 22 報(bào)表管理 23 產(chǎn)品管理 24第4章. 產(chǎn)品部署方式測試 26 單一部署 26 分布部署 26 分級部署 27第5章. 產(chǎn)品自身安全測試 28 自身審計(jì)數(shù)據(jù)生成 28 支持訪問傳輸加密 29 支持對日志進(jìn)行加密存儲 29第6章. 產(chǎn)品性能測試 30 事件接收峰值測試 30 日志查詢速率測試 30 第1章. 測試目的為了讓用戶對網(wǎng)絡(luò)安全管理平臺一個(gè)全面的了解，受測產(chǎn)品在模擬環(huán)境中進(jìn)行性能、功能、管理等關(guān)鍵指標(biāo)的測試。測試范圍本次測試包括以下幾個(gè)方面：1. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺的基本功能模塊（資產(chǎn)管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、風(fēng)險(xiǎn)管理、預(yù)警管理、事件管理、策略管理、審計(jì)管理和知識管理）的可用性、易用性及數(shù)據(jù)接口開放性； 2. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺在模擬環(huán)境中的穩(wěn)定性和對系統(tǒng)資源的影響度； 3. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺的個(gè)性化定制能力； 4. 驗(yàn)證網(wǎng)絡(luò)安全管理平臺綜合展現(xiàn)能力及界面友好性、靈活性。第2章. 產(chǎn)品功能測試 安全監(jiān)控 資產(chǎn)管理【測試目標(biāo)】測試網(wǎng)絡(luò)安全管理平臺資產(chǎn)管理能力?！緶y試步驟】步驟序號描述1初次需要錄入大量資產(chǎn)信息的情況，可以采用自動拓?fù)浒l(fā)現(xiàn)添加設(shè)備信息。2能夠靈活的對資產(chǎn)進(jìn)行手工添加、刪除、修改、查詢、導(dǎo)出等操作，并對資產(chǎn)進(jìn)行一般屬性和安全屬性（CIA）的賦值。一般屬性包括資產(chǎn)名稱、資產(chǎn)編號、資產(chǎn)類別、資產(chǎn)型號、資產(chǎn)IP、安全屬性包括資產(chǎn)完整性、機(jī)密性、可用性；用戶可以擴(kuò)展資產(chǎn)屬性，進(jìn)行屬性的自定義。3將收集到的資產(chǎn)通過劃分安全域進(jìn)行分組管理。4能夠?qū)Y產(chǎn)進(jìn)行統(tǒng)計(jì)并展示?！緶y試結(jié)果】測試項(xiàng)目測試結(jié)果資產(chǎn)導(dǎo)入方式手工方式163。 是 163。 否自動拓?fù)浒l(fā)現(xiàn)方式163。 是 163。 否資產(chǎn)管理添加163。 是 163。 否刪除163。 是 163。 否修改163。 是 163。 否查詢163。 是 163。 否導(dǎo)出163。 是 163。 否資產(chǎn)賦值資產(chǎn)編號163。 是 163。 否資產(chǎn)類別163。 是 163。 否資產(chǎn)型號163。 是 163。 否資產(chǎn)IP163。 是 163。 否資產(chǎn)CIA值163。 是 163。 否資產(chǎn)屬性自定義163。 是 163。 否自定義屬性能在關(guān)聯(lián)規(guī)則中使用163。 是 163。 否其他資產(chǎn)統(tǒng)計(jì)163。 是 163。 否資產(chǎn)分組163。 是 163。 否資產(chǎn)與事件關(guān)聯(lián)163。 是 163。 否資產(chǎn)管理接口163。 是 163。 否備注 網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)【測試目標(biāo)】自動與手動發(fā)現(xiàn)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D【測試步驟】步驟序號描述1以帶有路由功能或網(wǎng)關(guān)設(shè)備進(jìn)行自動拓?fù)浒l(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等2設(shè)置一個(gè)IP段進(jìn)行設(shè)備發(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等3輸入IP地址在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行設(shè)備添加4在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行子網(wǎng)的添加【測試結(jié)果】測試項(xiàng)目測試結(jié)果自動拓?fù)浒l(fā)現(xiàn)發(fā)現(xiàn)的網(wǎng)絡(luò)結(jié)構(gòu)是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)設(shè)備的完整性163。 是 163。 否發(fā)現(xiàn)的速度163。 是 163。 否手動發(fā)現(xiàn)發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確163。 是 163。 否發(fā)現(xiàn)設(shè)備的完整性163。 是 163。 否發(fā)現(xiàn)的速度163。 是 163。 否添加設(shè)備添加設(shè)備到網(wǎng)絡(luò)拓?fù)鋱D中163。 是 163。 否拓?fù)鋵?dǎo)入163。 是 163。 否 網(wǎng)絡(luò)管理【測試目標(biāo)】 通過網(wǎng)絡(luò)管理實(shí)時(shí)了解網(wǎng)絡(luò)中設(shè)備的運(yùn)行狀態(tài)和對網(wǎng)絡(luò)設(shè)備進(jìn)行管理【測試步驟】步驟序號描述1顯示設(shè)備之間的連接關(guān)系，并顯示網(wǎng)絡(luò)接口之間鏈路的流量2顯示設(shè)備CPU/內(nèi)存，接口錯(cuò)包等狀態(tài)。3設(shè)備的管理4子網(wǎng)的管理5設(shè)備面板圖的查看【測試結(jié)果】測試項(xiàng)目測試結(jié)果子網(wǎng)管理添加子網(wǎng)163。 是 163。 否刪除子網(wǎng)163。 是 163。 否修改子網(wǎng)屬性163。 是 163。 否鏈路鏈路的狀態(tài)163。 是 163。 否鏈路之間流量163。 是 163。 否設(shè)備管理添加設(shè)備163。 是 163。 否刪除設(shè)備163。 是 163。 否定位到機(jī)架拓?fù)鋱D163。 是 163。 否
公司管理相關(guān)推薦
鄂ICP備17016276號-1