【正文】 網絡安全測試 網絡安全測試： 采用網絡安全審計工具軟件，對全網設備進行安全漏洞掃描。測試時應檢查不同 網間互聯(lián)路由的備份和負載分擔情況。為保證路由策略有效、準確地實施，對其測試如下： 1 全網路由信息的分布 根據(jù)路由策略設計，檢查全網各層次網絡中用戶路由、域內網絡路由、域間路由及缺省路由的內容。 3. 測試對各種操作過程的記錄統(tǒng)計。 2) 故障管理 a. 節(jié)點、設備、設備的部件和端口以及中繼線路的故障產生、故障內容和故YD XXXXXXXX 12 障清除的統(tǒng)計，并形成統(tǒng)計報告； b. 執(zhí)行診斷測試，應能診斷 故障位置和故障原因。 2. 測試網絡的域名服務。 漫游計費結算測試： 測試計費結算信息的傳送；計費結算的計算。 2. 路由信息的調整 通過對路由信息的調整實現(xiàn)策略路由，如盡量實現(xiàn)負載分擔以充分利用中繼電路，調整路由優(yōu)先級以滿足各種業(yè)務要求等。 其它功能的測試應參照在工程合同中給出的功能要求進行。 4) 測試服務器中所安裝的有關安全軟件的功能，例如 TCP Wrapper等。 3) 測試路由器的訪問控制列表功能。 節(jié)點路由測試： 1 檢查路由器的路由表，并與網絡拓撲結構尤其是本節(jié)點的比較。例如對于接入節(jié)點，重點檢查業(yè)務分類功能； 對于核心節(jié)點，重點檢查隊列管理、擁塞管理功能功能等。 系統(tǒng)測試準備： 1 測試前應準備好必需的儀表 (包括軟件、硬件 )。 2. 節(jié)點撥號接入服務器的性能檢測： 檢測撥號接入服務器，如所有撥號端口是否可被撥通建立連接，連接所協(xié)商達到的速率等。一般可提供修改密碼、查詢計費信息等功能； 3) 用戶上網界面安全 對于上述兩種界面，均還 需測試界面屏蔽不必要的命令的功能。 1) 使用 PC機仿真終端測試異步終端經公用電話網接入； 2) 使用帶 PPP協(xié)議軟件的 PC機測試 PPP終端經公用電話網接入； 3) 使用帶 SLIP協(xié)議軟件的 PC機測試 SLIP終端經公用電話網接入； 4) 使用帶 PPP協(xié)議軟件的 PC機測試 PPP終端經 ISDN接入； 5) 使用 PC機仿真終端測試異步終端經公用分組交換網接入； 6) 使用測試路由器測試專線用戶經 DDN網接入； 7) 使用測試路由 器測試專線用戶經分組網以 IP over 方式接入； 8) 使用測試路由器測試專線用戶經幀中繼網以 IP over FR方式接入。 2. 根據(jù)服務器所用的操作系統(tǒng)，測試其基本功能。 4. 檢查路由器配置文件的保存。 系統(tǒng)測試原則： 1. 系統(tǒng)測試主要針對系統(tǒng)各項功能進行驗證。 2 檢 測服務器設備的外設配置，例如顯示器、鍵盤等。 3 設備內風扇裝置應運轉良好。 服務器設備檢測 ： 1. 檢測服務器設備的主機配置，包括 CPU類型及數(shù)量、總線配置、圖形子系統(tǒng)配置、內存、內置存儲設備 (軟盤驅動器、硬盤、 CD驅動器、磁帶機 )等。 12 設備的通信系統(tǒng)連接、電源系統(tǒng)連接符合設計要求。 5 用萬用表測量機架和機箱，接地良好，地線上應無電壓存在，如地線上雜散電壓大于 時，應排除故障。 8. 布纜的安裝工藝應符合要求 。 硬件及安裝工藝檢查應包括下列內容： 1. 設 備應完好無損。 在施工過程中，應嚴格進行隨工檢驗工作。經反復討論修改，后經有關部門會審定稿。 經過調查研究，征求了多個電信運營企業(yè)及相關設計院和技術專家的意見，總結了原《公用計算機互聯(lián)網工程驗 收規(guī)范》 YD 507098 發(fā)布實施以來工程的實踐經驗，參照國家現(xiàn)行相關技術規(guī)范、標準及規(guī)定，確定了本規(guī)范的修訂原則，對原規(guī)范進行了修改、補充、增刪和細化。當本規(guī)范與國家標準及規(guī)范有矛盾時，應以國家標準和規(guī)范為準。 4. 交流供電電壓： 220V(允許變化范圍： +10%～－ 15%或按工程所定設備的實際允許范圍 )。 7. 設備在通電前，應在電源分配架輸入端測量主電源電壓，確認正常后，方可進行通電測試。 4 設備的各種熔絲規(guī)格應符合要求。 11 架內設備的安裝固定應符合要求。 3. 在路由器內的模塊具有冗余配置時，測試其備份功能。 2 各種硬件設備按照操作程序，逐級加上電源，電源接通后，用萬用表測量－ 48V 或交流 220V 電壓應符合要求。 服務器設備檢測： 1 檢測服務器設備的主機配置，包括 CPU 類型及數(shù)量、總線配置、圖形子系統(tǒng)配置、內存、內置存儲設備 (軟盤驅動器、硬盤、 CD 驅動器、磁帶機 )、網絡接口、外存接口等。 系統(tǒng)測試 系 統(tǒng)測試目的： 測試系統(tǒng)基本功能，測試節(jié)點的系統(tǒng)服務功能和系統(tǒng)管理功能。 3. 測試路由器的路由收斂能力及收斂時間，先清除路由表，檢查路由表信息的恢復。 服務器基本功能測試： 1. 在本規(guī)范中，對服務器的基本功能定義為服務器內裝操作系統(tǒng)的功能及內裝基本服務及應用軟件的功能，此處“基本”的意思是區(qū)別于 條和 的系統(tǒng)功能。 1. 接入服務功能測試： 接入服務為用戶提供撥號及專線入網方式。一般可提供節(jié)點信息服務和修改用戶自身密碼、查詢計費信息及界面的在線幫助、中英文轉換、退出等功能； 2) PPP用戶上網界面 測試 PPP用戶上網界面提供的功能。 節(jié)點性能檢測 1. 節(jié)點局域網性能檢測： 視局域網各網段的功能，模擬 發(fā)生一定量的業(yè)務，檢測相應網段的性能，如時延、沖突率、吞吐量等。 3 下面各條所列出的功能為節(jié)點的常用功能，測試時應根據(jù)節(jié)點功能設計情況對全部或部分項目進行測試。 4 檢查路由器所開啟的服務質量保證措施。 3 測試本節(jié)點與同網內其它節(jié)點、與國內其它網絡、與國際互聯(lián)網的的連通性。 2) 測試路由器操作系統(tǒng)口令驗證機制屏蔽非法用戶登錄的功能。 3) 測試服務器的缺省用戶設置及有關帳號是否被禁止。 全網測試目的 測試網絡連通性、全網路由及流量向規(guī)劃、全性能服務質網絡安全、 DNS、網絡管理。為保證路由策略有效、準確地實施，對其測試如下： 1. 出口路由的備份 當出口路由多于 1條時，測試這些出口路由的互為備份機制。測試前應在異地開一測試帳戶，在本節(jié)點 測試用其開戶帳號是否能上網。 域名服務及管理功能測試： 1. 測試全網域名管理功能。 2. 針對以下配置管理、故障管理、性能管理的各項功能進行驗證測試： 1) 配置管理 a. 自動發(fā)現(xiàn)網絡拓撲結構并以圖形顯示； b. 自動發(fā)現(xiàn)網絡配置，監(jiān)控設備狀態(tài)； c. 網絡節(jié)點設備端口的配置； d. 網絡節(jié)點設備軟件的配置。NOC 系統(tǒng)的操作安全性。 全網路由策略測試： 通過對路由協(xié)議加上策略性的條件進行路由信息調整形成網絡策略。 網間流量流向檢測： 根據(jù)設計的路由選擇規(guī)則，檢查網間流量向劃的實現(xiàn)情況。 服務質量效果測試： 根據(jù)網絡所規(guī)劃的服務質量內容，測試服務質量保證實施效果。 6 測試安全管理中心其它功能 。 3 性能數(shù)據(jù)處理 1) 測試性能告警數(shù)據(jù)處理； 2） 測試性能數(shù)據(jù)的存儲、備份、刪 除和恢復。 7 測試網管系統(tǒng) QoS 管理功能。初驗應在系統(tǒng)調測 (單點測試和全網測試 )合格后進行。技術文件內容應至少包括以下幾部分內容： 1. 工程合同。 口令移交 初驗后，賣方應向買方移交所有的設備口令和測試帳號內容。 試運行觀察項目 在系統(tǒng)試運行期間，應觀察下列項目，并作好記錄： 1. 硬件故障率：設備因部件等損壞、失效需更換電路板的次數(shù)。設備因部件等損壞、失效需更換電路板的次數(shù)應不大于設備所有正在運行電路板數(shù)量的 3%；關鍵部件的故障率 (如處理機、電源、磁盤等 )應不大于 1 次。在工程總驗收前，施工單位必須負責提出竣工資料一式三份交建設單位。 7. 工程變更單。 凡經 過隨工檢查和階段驗收合格并已簽字的，在竣工驗收時一般不再進行檢查。 2 表示嚴格，在正常情況下均應這樣做的用詞： 正面詞采用“應”，反面詞采用“不應”或“不得”。 任何單位或個人在使用本規(guī)范時，如遇到不確切或含糊不清之處，請立 即通知有關部分，以便進行調查或采取適當?shù)拇胧? 系統(tǒng)測試必須在硬件檢測合格后進行。測試時，應在仔細檢查路由器配置文件的基礎上進行有關的模擬測試。 全網流量流向測試實際上是測試路由選擇規(guī)則的實現(xiàn)情況。 6 竣工驗收 工程驗收是一項復雜和細致的考核工作，參加人員應根據(jù)提供的各項檢驗項目材料，結合現(xiàn)場的實際觀察得出主觀評價意見，最后，由驗收委員會作出結論。 對于網管系統(tǒng)的測試，也應首先進行單點測試完成對網管系統(tǒng)內各種軟硬件設備的檢查測試。 本條規(guī)定的性能測試主要是設備性能測試，有關中繼電路的性能測試在全網測試中進行。實際測試應根據(jù)設計和工程合同情況確定具體測試內容。因此必須隨之增加相應的測試內容和驗收方法。非必須按所指定的標準和規(guī)范執(zhí)行的寫法為“可參照 ?? ”。 4 對工程進行評定和簽收。 － 開工報告； － 停 (復 )工報告； － 初驗證書； － 設備到貨清單； － 驗收測試手冊； － 安裝工程量總表； － 工程說明； － 測試記錄：包括各項技術性能的測試記錄；測試過程中發(fā)現(xiàn)的故障和修復情況的記錄；同時對電源、接地、機房環(huán)境等項目也應按設計規(guī)范要求，做相應的檢驗記錄； － 設備檢驗記錄：各種設備的開箱檢驗和清點記錄； － 竣工圖紙：可利用原設計的施工圖紙改繪一式三份。 4. 設備檢驗記錄：各種設備的開箱檢驗和清點記錄。 3 網管統(tǒng)計的各項數(shù)據(jù)，特別是各項性能指標是否滿足工程合同、設計要求。 在試運行期間，應模擬測試下列項目： 1. 忙時撥號接通率、平均撥號接通率：待定。 試運行期間的統(tǒng)計數(shù)據(jù)是驗收測試的主要依據(jù)。 5. 設備安裝、測試資料及各種記錄。 所有初驗測試都應在買方為主的條件下進行測試，賣方技術人員協(xié)作。 網管系統(tǒng)性能測試 1 測試網管系統(tǒng)采集輪詢速度一定網元 規(guī)模下輪詢需要的遍歷時間； 2 測試系統(tǒng)支持的最小采集間隔； 3 測試拓撲自動發(fā)現(xiàn)時間、拓撲呈現(xiàn)時間； 4 測試告警壓縮率、告警壓縮處理能力； 5 測試告警處理能力、告警準確率； 6 測試資源信息的準確性； 7 測試流量數(shù)據(jù)準確率、實時性。 3