網(wǎng)絡(luò)安全管理平臺(tái)測(cè)試方案v(編輯修改稿)
2025-06-10 18:55 本頁面
【文章內(nèi)容簡(jiǎn)介】 【測(cè)試目標(biāo)】 測(cè)試安全管理平臺(tái)對(duì)各種設(shè)備的事件收集能力。【測(cè)試步驟】步驟序號(hào)描述1收集防火墻、入侵檢測(cè)、主機(jī)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的事件信息?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果防火墻支持163。 是 163。 否實(shí)現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明入侵檢測(cè)支持163。 是 163。 否實(shí)現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明主機(jī)Windows支持163。 是 163。 否實(shí)現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明Linux支持163。 是 163。 否實(shí)現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明應(yīng)用支持163。 是 163。 否實(shí)現(xiàn)方式163。Syslog/163。SNMP Trap/163。JDBC、ODBC/163。文件/163。其他說明 事件標(biāo)準(zhǔn)化【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)按照一定維度將不同格式的事件轉(zhuǎn)化為標(biāo)準(zhǔn)、統(tǒng)一的事件格式，并寫入數(shù)據(jù)庫?！緶y(cè)試步驟】步驟序號(hào)描述1對(duì)收集到的事件根據(jù)一定維度進(jìn)行標(biāo)準(zhǔn)化處理，并寫入數(shù)據(jù)庫。2對(duì)收集到的事件可以根據(jù)嚴(yán)重程度重新定級(jí)?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果事件標(biāo)準(zhǔn)化設(shè)備名稱163。 是 163。 否事件名163。 是 163。 否事件類型163。 是 163。 否事件級(jí)別163。 是 163。 否時(shí)間163。 是 163。 否源用戶163。 是 163。 否源IP地址163。 是 163。 否源端口163。 是 163。 否目的用戶163。 是 163。 否目的IP地址163。 是 163。 否目的端口163。 是 163。 否通信協(xié)議類型163。 是 163。 否其他自定義事件重定級(jí)163。 是 163。 否對(duì)于不支持的設(shè)備或者應(yīng)用的日志的標(biāo)準(zhǔn)化方式 關(guān)聯(lián)分析【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)關(guān)聯(lián)分析能力。通過定義的安全事件規(guī)則對(duì)安全事件進(jìn)行分析，深度挖掘安全隱患、判斷安全事件的嚴(yán)重程度、關(guān)聯(lián)出可信度更高的關(guān)聯(lián)事件，提高事件處理的信噪比。【測(cè)試步驟】步驟序號(hào)描述1根據(jù)模擬事件場(chǎng)景設(shè)計(jì)關(guān)聯(lián)分析規(guī)則。2驗(yàn)證模擬事件是否可以觸發(fā)規(guī)則并產(chǎn)生報(bào)警。3具備可視化的關(guān)聯(lián)規(guī)則編輯器?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目名稱描述測(cè)試結(jié)果病毒爆發(fā)監(jiān)控網(wǎng)絡(luò)上是否已有多臺(tái)計(jì)算機(jī)同時(shí)感染相同的病毒、蠕蟲或木馬(惡意程序代碼疫情爆發(fā))163。 是 163。 否賬號(hào)猜測(cè)攻擊監(jiān)控是否有針對(duì)不同賬號(hào)的猜測(cè)攻擊行為163。 是 163。 否密碼猜測(cè)攻擊監(jiān)控是否有針對(duì)單一賬號(hào)的密碼猜測(cè)攻擊行為163。 是 163。 否非法掃描監(jiān)控網(wǎng)絡(luò)上是否有針對(duì)多臺(tái)主機(jī)同時(shí)進(jìn)行通訊端口掃描之行為163。 是 163。 否Dos攻擊監(jiān)控是否有針對(duì)特定主機(jī)的單一DoS攻擊行為163。 是 163。 否Ddos攻擊監(jiān)控是否有多臺(tái)主機(jī)對(duì)特定單一主機(jī)發(fā)動(dòng)大量的DoS攻擊163。 是 163。 否具備可視化的關(guān)聯(lián)規(guī)則編輯器163。 是 163。 否能夠編寫與具體IP地址、時(shí)間和端口相關(guān)的面向業(yè)務(wù)的關(guān)聯(lián)規(guī)則163。 是 163。 否備注 事件實(shí)時(shí)監(jiān)控【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)對(duì)事件的實(shí)時(shí)監(jiān)控能力?！緶y(cè)試步驟】步驟序號(hào)描述1展示高等級(jí)的事件，并查看事件詳情。2設(shè)置過濾器，按照事件類型、設(shè)備類型和報(bào)警級(jí)別分別查看到實(shí)時(shí)的事件上報(bào)，并查看事件詳情。3能夠自定義監(jiān)控場(chǎng)景，能夠從業(yè)務(wù)系統(tǒng)的角度定義監(jiān)控場(chǎng)景組。4能夠?qū)⑹录c（網(wǎng)絡(luò)/機(jī)架/業(yè)務(wù)）拓?fù)湎嚓P(guān)聯(lián)，從拓?fù)渲苯臃从呈录顟B(tài)。5能夠?qū)ΡO(jiān)控場(chǎng)景設(shè)定復(fù)雜的監(jiān)控條件。6監(jiān)控界面的事件展示列表的字段可以自定義，可以對(duì)字段進(jìn)行排序。7對(duì)監(jiān)控的事件能夠進(jìn)行定位、追溯。8對(duì)監(jiān)控的事件能夠?qū)С觥！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果高等級(jí)事件展示163。 是 163。 否根據(jù)過濾器查看事件按照事件類型163。 是 163。 否按照設(shè)備類型163。 是 163。 否按照?qǐng)?bào)警級(jí)別163。 是 163。 否其他163。 是 163。 否自定義監(jiān)控場(chǎng)景內(nèi)置監(jiān)控場(chǎng)景163。 是 163。 否用戶自定義場(chǎng)景（從事件類型、設(shè)備類型和報(bào)警級(jí)別的角度）163。 是 163。 否自定義業(yè)務(wù)系統(tǒng)監(jiān)控場(chǎng)景163。 是 163。 否拓?fù)湔故臼录顟B(tài)在拓?fù)渲庇^顯示163。 是 163。 否事件定位、追溯定位163。 是 163。 否追溯163。 是 163。 否事件導(dǎo)出163。 是 163。 否備注 事件告警【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)事件告警能力?！緶y(cè)試步驟】步驟序號(hào)描述1可以根據(jù)告警信息的嚴(yán)重程度，將告警級(jí)別進(jìn)行劃分，能夠根據(jù)實(shí)際
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1