網(wǎng)絡安全管理平臺測試方案v(編輯修改稿)
2025-06-10 18:55 本頁面
【文章內容簡介】 【測試目標】 測試安全管理平臺對各種設備的事件收集能力?！緶y試步驟】步驟序號描述1收集防火墻、入侵檢測、主機、數(shù)據(jù)庫、應用系統(tǒng)的事件信息?！緶y試結果】測試項目測試結果防火墻支持163。 是 163。 否實現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明入侵檢測支持163。 是 163。 否實現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明主機Windows支持163。 是 163。 否實現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明Linux支持163。 是 163。 否實現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明應用支持163。 是 163。 否實現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明 事件標準化【測試目標】測試安全管理平臺按照一定維度將不同格式的事件轉化為標準、統(tǒng)一的事件格式，并寫入數(shù)據(jù)庫?！緶y試步驟】步驟序號描述1對收集到的事件根據(jù)一定維度進行標準化處理，并寫入數(shù)據(jù)庫。2對收集到的事件可以根據(jù)嚴重程度重新定級?！緶y試結果】測試項目測試結果事件標準化設備名稱163。 是 163。 否事件名163。 是 163。 否事件類型163。 是 163。 否事件級別163。 是 163。 否時間163。 是 163。 否源用戶163。 是 163。 否源IP地址163。 是 163。 否源端口163。 是 163。 否目的用戶163。 是 163。 否目的IP地址163。 是 163。 否目的端口163。 是 163。 否通信協(xié)議類型163。 是 163。 否其他自定義事件重定級163。 是 163。 否對于不支持的設備或者應用的日志的標準化方式 關聯(lián)分析【測試目標】測試安全管理平臺關聯(lián)分析能力。通過定義的安全事件規(guī)則對安全事件進行分析，深度挖掘安全隱患、判斷安全事件的嚴重程度、關聯(lián)出可信度更高的關聯(lián)事件，提高事件處理的信噪比?！緶y試步驟】步驟序號描述1根據(jù)模擬事件場景設計關聯(lián)分析規(guī)則。2驗證模擬事件是否可以觸發(fā)規(guī)則并產生報警。3具備可視化的關聯(lián)規(guī)則編輯器。【測試結果】測試項目名稱描述測試結果病毒爆發(fā)監(jiān)控網(wǎng)絡上是否已有多臺計算機同時感染相同的病毒、蠕蟲或木馬(惡意程序代碼疫情爆發(fā))163。 是 163。 否賬號猜測攻擊監(jiān)控是否有針對不同賬號的猜測攻擊行為163。 是 163。 否密碼猜測攻擊監(jiān)控是否有針對單一賬號的密碼猜測攻擊行為163。 是 163。 否非法掃描監(jiān)控網(wǎng)絡上是否有針對多臺主機同時進行通訊端口掃描之行為163。 是 163。 否Dos攻擊監(jiān)控是否有針對特定主機的單一DoS攻擊行為163。 是 163。 否Ddos攻擊監(jiān)控是否有多臺主機對特定單一主機發(fā)動大量的DoS攻擊163。 是 163。 否具備可視化的關聯(lián)規(guī)則編輯器163。 是 163。 否能夠編寫與具體IP地址、時間和端口相關的面向業(yè)務的關聯(lián)規(guī)則163。 是 163。 否備注 事件實時監(jiān)控【測試目標】測試安全管理平臺對事件的實時監(jiān)控能力。【測試步驟】步驟序號描述1展示高等級的事件，并查看事件詳情。2設置過濾器，按照事件類型、設備類型和報警級別分別查看到實時的事件上報，并查看事件詳情。3能夠自定義監(jiān)控場景，能夠從業(yè)務系統(tǒng)的角度定義監(jiān)控場景組。4能夠將事件與（網(wǎng)絡/機架/業(yè)務）拓撲相關聯(lián)，從拓撲直接反映事件狀態(tài)。5能夠對監(jiān)控場景設定復雜的監(jiān)控條件。6監(jiān)控界面的事件展示列表的字段可以自定義，可以對字段進行排序。7對監(jiān)控的事件能夠進行定位、追溯。8對監(jiān)控的事件能夠導出?！緶y試結果】測試項目測試結果高等級事件展示163。 是 163。 否根據(jù)過濾器查看事件按照事件類型163。 是 163。 否按照設備類型163。 是 163。 否按照報警級別163。 是 163。 否其他163。 是 163。 否自定義監(jiān)控場景內置監(jiān)控場景163。 是 163。 否用戶自定義場景（從事件類型、設備類型和報警級別的角度）163。 是 163。 否自定義業(yè)務系統(tǒng)監(jiān)控場景163。 是 163。 否拓撲展示事件狀態(tài)在拓撲直觀顯示163。 是 163。 否事件定位、追溯定位163。 是 163。 否追溯163。 是 163。 否事件導出163。 是 163。 否備注 事件告警【測試目標】測試安全管理平臺事件告警能力?！緶y試步驟】步驟序號描述1可以根據(jù)告警信息的嚴重程度，將告警級別進行劃分，能夠根據(jù)實際
公司管理相關推薦
鄂ICP備17016276號-1