網(wǎng)絡安全管理平臺測試方案v(存儲版)
【正文】 控場景設(shè)定復雜的監(jiān)控條件。 否按照設(shè)備類型163。 否用戶自定義場景（從事件類型、設(shè)備類型和報警級別的角度）163。 否追溯163。4對于系統(tǒng)中已經(jīng)處理完畢的告警信息，需要設(shè)置相關(guān)的標志，標記為清除，退出告警處理流程，告警清除可手工清除5用戶可以設(shè)定告警規(guī)則。 否告警通知聲光報警163。 否事件告警提升為威脅163?！緶y試結(jié)果】測試項目測試結(jié)果可視化展示事件連接圖163。 否備注 事件查詢【測試目標】測試系統(tǒng)對審計內(nèi)容的歷史查詢實現(xiàn)程度。 否可以導出成csv文件163。 是 163。 否資產(chǎn)威脅等級定義163。 否威脅TOP N排名163。 否風險處理163。 否備注 知識庫管理【測試目標】測試安全管理平臺知識庫?！緶y試步驟】步驟序號描述1能夠提供層次化的統(tǒng)計報表，滿足從領(lǐng)導層、管理層、執(zhí)行層的不同層面的個性化報表內(nèi)容2能夠生成各類報表并可以根據(jù)用戶需求定制報表3報表可以導出為PDF、HTML、WORD、EXCLE等文件格式，并發(fā)送給相關(guān)人員【測試結(jié)果】測試項目測試結(jié)果報表定制系統(tǒng)提供報表模板庫163。 否安全報表163。 否HTML格式163。 否報表調(diào)度163。 CS方式 163。【測試拓撲】【測試步驟】步驟序號描述1安裝采集引擎/安全管理平臺/日志發(fā)包器?！緶y試拓撲】【測試步驟】步驟序號描述1安裝兩臺采集引擎/安全管理平臺/日志發(fā)包器?！緶y試步驟】步驟序號描述1接收一定量的日志，并指明要進行加密存儲2通過數(shù)據(jù)庫客戶端軟件打開數(shù)據(jù)庫文件，檢查原始日志存儲的部分，是否是密文形式存儲。【測試結(jié)果】符合不符合測試結(jié)果【 】【 】 支持訪問傳輸加密【測試目標】測試安全管理平臺在使用過程中支持SSL加密，對于WEB訪問方式是指HTTPS。3安全管理平臺添加兩臺采集引擎，進行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測試。 是 163。 是 163。 否報表發(fā)送163。 否報表導出PDF格式163。 否163。 是 163?！緶y試結(jié)果】測試項目測試結(jié)果提供工單管理接口163。 否風險預警163。 否資產(chǎn)威脅分布圖表163。【測試步驟】步驟序號描述1定期將安全掃描獲得的脆弱性信息導入，進行查詢、呈現(xiàn)等操作2對發(fā)生的安全事件進行五級威脅等級定義（很高、高、中、低、很低）并進行統(tǒng)計分析，給出系統(tǒng)威脅分布圖表、威脅等級分布圖表、資產(chǎn)威脅分布圖表、威脅TOP N排名等3將事件的威脅、資產(chǎn)價值與資產(chǎn)脆弱性進行關(guān)聯(lián)計算，得出資產(chǎn)的風險值，并可對資產(chǎn)安全域進行風險評估4對風險進行實時監(jiān)控，形成統(tǒng)一的風險級別，進行安全預警，追溯風險威脅源頭，并提供直觀的可視化風險展現(xiàn)6結(jié)合靜態(tài)風險管理功能，可以動態(tài)展現(xiàn)過去和現(xiàn)在的安全風險變化趨勢【測試結(jié)果】測試項目測試結(jié)果資產(chǎn)脆弱性信息導入163。4驗證結(jié)果。 否正則表達式匹配163。 否 種類[ ]事件可視化圖形中的事件節(jié)點都是可編輯、可點擊、可操作的163。 否備注 事件可視化展示【測試目標】測試安全管理平臺事件可視化展示能力。 否告警規(guī)則設(shè)定163。 否告警升級163。2對系統(tǒng)中持續(xù)出現(xiàn)、重復發(fā)生以及超過規(guī)定時間仍未解決的告警，可以提升該告警的級別，以保證得到優(yōu)先及時的處理。 否事件定位、追溯定位163。 否自定義監(jiān)控場景內(nèi)置監(jiān)控場景163。 否根據(jù)過濾器查看事件按照事件類型163。3能夠自定義監(jiān)控場景，能夠從業(yè)務系統(tǒng)的角度定義監(jiān)控場景組。 是 163。 是 163。 否對于不支持的設(shè)備或者應用的日志的標準化方式 關(guān)聯(lián)分析【測試目標】測試安全管理平臺關(guān)聯(lián)分析能力。 否目的IP地址163。 否源用戶163。 否事件名163。SNMP Trap/163。Syslog/163。 否實現(xiàn)方式163。 是 163?！緶y試結(jié)果】測試項目測試結(jié)果防火墻支持163。 否業(yè)務指標163。 否修改業(yè)務組屬性163。 是 163。 是 163。 是 163。 否設(shè)置告警閾值163。連接//163。 流量//163。 連通性/163。 內(nèi)存/163。 否容器功能可展示一個視圖的狀態(tài)163。 否查看設(shè)備屬性163。 否修改機架屬性163。 否刪除機架組163。 是 163。 是 163。 是 163。 否 網(wǎng)絡管理【測試目標】 通過網(wǎng)絡管理實時了解網(wǎng)絡中設(shè)備的運行狀態(tài)和對網(wǎng)絡設(shè)備進行管理【測試步驟】步驟序號描述1顯示設(shè)備之間的連接關(guān)系，并顯示網(wǎng)絡接口之間鏈路的流量2顯示設(shè)備CPU/內(nèi)存，接口錯包等狀態(tài)。 否發(fā)現(xiàn)設(shè)備的完整性163。 否發(fā)現(xiàn)的設(shè)備類型是否準確163。 否資產(chǎn)分組163。 否資產(chǎn)CIA值163。 否資產(chǎn)賦值資產(chǎn)編號163。 否刪除163。3將收集到的資產(chǎn)通過劃分安全域進行分組管理。測試范圍本次測試包括以下幾個方面：1. 驗證網(wǎng)絡安全管理平臺的基本功能模塊（資產(chǎn)管理、網(wǎng)絡管理、業(yè)務管理、風險管理、預警管理、事件管理、策略管理、審計管理和知識管
公司管理相關(guān)推薦
鄂ICP備17016276號-1