綜合安全審計產(chǎn)品測試方案(編輯修改稿)
2025-05-30 12:17 本頁面
【文章內(nèi)容簡介】 廠商人員： 趙新 李春?按上述測試拓?fù)鋵僖鈭D在網(wǎng)絡(luò)環(huán)境中部署綜合安全審計產(chǎn)品?為綜合安全審計產(chǎn)品的管理口、日志收集代理配置有效 IP，7 / 23確?？梢赃h(yuǎn)程訪問、管理和日志接收8 / 23四、 測試項目說明：針對不同的設(shè)備其日志收集方式也不同。產(chǎn)品支持的收集方式越多，說明產(chǎn)品功能越強(qiáng)大和靈活，也有利于產(chǎn)品在實(shí)際復(fù)雜拓?fù)洵h(huán)境中部署。 Syslog 方式日志收集測試項目 Syslog 方式日志收集測試說明 測試產(chǎn)品是否支持以 Syslog 方式發(fā)送來的日志測試環(huán)境 Logbase 審計主機(jī)、H3C 交換機(jī)（發(fā)送 syslog 日志）前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測試步驟1. 在要收集 Syslog 日志的設(shè)備上開啟自身審計功能2. 在設(shè)備上進(jìn)行參數(shù)配置，使其 Syslog 目的地指向日志收集代理3. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集以 Syslog 方式發(fā)送的日志測試結(jié)果 可以接受到交換機(jī)發(fā)送過來的 syslog 日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期9 / 23 SNMP 方式日志收集測試項目 SNMP 方式日志收集測試說明 測試產(chǎn)品是否支持以 SNMP Trap 方式發(fā)送來的日志測試環(huán)境 Logbase 審計主機(jī)、H3C 交換機(jī)（發(fā)送 snmp trap 日志）前提條件 發(fā)送 SNMP 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測試步驟1. 在要收集 SNMP 日志的設(shè)備上開啟自身審計功能2. 在設(shè)備上進(jìn)行參數(shù)配置，使其 SNMP 目的地指向日志收集代理3. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集以 SNMP 方式發(fā)送的日志測試結(jié)果 可以接受到發(fā)送過來的 SNMP TARP 信息備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期 自定義 syslog 日志收集測試項目 文件型日志收集測試說明 測試產(chǎn)品是否支持收集自定義 syslog 的日志測試環(huán)境 Logbase 審計主機(jī)、H3C 交換機(jī)（發(fā)送 syslog 日志）前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá)測試步驟1. 在要收集 Syslog 日志的設(shè)備上開啟自身審計功能2. 在設(shè)備上配置自定義 syslog 日志，并開啟自定義日志的接收功能3. 在設(shè)備上進(jìn)行參數(shù)配置，使其 Syslog 目的地指向日志收集代理10 / 234. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志預(yù)期結(jié)果 1. 產(chǎn)品能收集自定義 syslog 的日志測試結(jié)果 登錄審計主機(jī)可以看到實(shí)時生成的自定義 syslog 日志備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：在進(jìn)行日志收集時應(yīng)能對其進(jìn)行過濾，這樣有利于對日志進(jìn)行管理和分析，同時也能減少存儲數(shù)據(jù)所使用的磁盤空間，降低企業(yè)的成本。測試項目 日志過濾測試說明 測試產(chǎn)品是否支持定制過濾規(guī)則以過濾掉不需要的日志測試環(huán)境 Logbase 審計主機(jī)、SysLog Sender 模擬發(fā)包工具前提條件 收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá)測試步驟1. 在審計主機(jī)上添加 syslog 規(guī)則包含關(guān)鍵字 up2. 使用 syslog 模擬發(fā)包工具 SysLog Sender 發(fā)送包含 up 關(guān)鍵字的信息給協(xié)議探針預(yù)期結(jié)果 1. 產(chǎn)品能通過定制過濾規(guī)則來過濾不需要的日志11 / 23測試結(jié)果 能正常過濾出包含規(guī)則內(nèi)定義的關(guān)鍵字的日志備注說明測試結(jié)論 ?通過 ? 部分通過 ? 未通過 ? 未測試中船 思福迪結(jié)果確認(rèn)日 期 日 期說明：能夠在收集到日志后對其進(jìn)行標(biāo)準(zhǔn)化和格式化是綜合安全審計的重要需求之一。由于在實(shí)際環(huán)境中日志來源和種類繁多，能以有效的方式和方法來標(biāo)準(zhǔn)化和格式化不同來源和類型的日志對于日志審計和分析至關(guān)重要。測試項目 日志收集的標(biāo)準(zhǔn)化測試說明 測試產(chǎn)品的日志收集代理在接收到日志后是否可以對其進(jìn)行標(biāo)準(zhǔn)化測試環(huán)境 LogbaseH530前提條件 收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá)測試步驟1. 在要收集文件型日志的設(shè)備上開啟自身審計功能2. 登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日志3. 在審計中心查看日志預(yù)期結(jié)果 1. 日志已被標(biāo)準(zhǔn)化，至少包括事件 ID、事件發(fā)生的日期和時間、事件的嚴(yán)重度級別、事件的主體、事件的結(jié)果等信息測試結(jié)果 收集到的日志信息均包含發(fā)生時間、發(fā)生地址、事件 ID、事件信息等備注說明測試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測試12 / 23中船 思福迪結(jié)果確認(rèn)日
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1