運維安全審計系統(tǒng)(hac)產(chǎn)品測試方案(編輯修改稿)
2024-12-13 04:17 本頁面
【文章內(nèi)容簡介】 0/XP/2020/Vista，瀏覽器支持 IE IE IE Maxthon 等 。 ? 審計平臺客戶端支持 Windows XP/2020/Vista/7 操作系統(tǒng)。 測試環(huán)境 HAC1000P：一個 IP 地址 VDH：一個 IP 地址 運維終端： PC 機 12 臺 目標服務(wù)器：建議 LINUX,WINDOWS 各 12 臺 網(wǎng)絡(luò)中需要運維終端與 HAC1000P 路由可達，無網(wǎng)絡(luò)端口限制。 HAC1000P 與目標服務(wù)器路由可達，無網(wǎng)絡(luò)端口限制。 VDH 與目標服務(wù)器路由可達，無網(wǎng)絡(luò)端口限制。 HAC1000P 與 VDH 同網(wǎng)段，無網(wǎng)絡(luò)端口限制。 3 測試 計劃 測試 時間 測試 地點 測試 人員 姓名 角色 職責(zé) 劉紹軼 江南科友實施人員 項目 測試 4 測試 內(nèi)容 功能 測試 系統(tǒng)基本配置 審計平臺 安裝 與 監(jiān)控功能 審計平臺安裝 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 HAC 審計平臺安裝 將軟件安裝到 Windows（ xp，2020， vista）各個版本 安裝順利 連接 HAC 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 審計平臺 連接HAC 啟動審計平臺，設(shè)置連接 HAC的 IP 地址及端口，輸入審計員口令和密碼 能正常連接到指定 HAC 系統(tǒng)監(jiān)控 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 查看 HAC 信息 登錄審計平臺，打開設(shè)備信息窗口 能 正確顯示設(shè)備信息 查看活動用戶 打開活動用戶窗口 能正確顯示活動用戶，并能對任意列進行排序 查看活動會話 打開活動會話窗口，選擇其中一條會話進行實時監(jiān)控 能顯示目前存在運維會話 查看資源狀態(tài) 打開資源狀態(tài)窗口 能 正確顯示每個資源的連接并發(fā)數(shù) 量，并能對任意列進行排序 系統(tǒng)管理配置 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 系統(tǒng)信息 通過瀏覽器進入 HAC，可以看到系統(tǒng)靜態(tài)信息； 靜態(tài)信息、顯示正確 系統(tǒng)配置 開啟 SNMP 服務(wù) 開啟 NTP 服務(wù) 開關(guān)磁盤映射 開啟關(guān)閉日志外發(fā) 可以被網(wǎng)絡(luò)管理設(shè)備管理。 可以防止 arp 欺騙 可以進行時間同步，確保審計的準確性。 能成功導(dǎo)入。 可以啟到 windows 磁盤映射開關(guān)的作用。 日志服務(wù)器可以接收到 HAC 外發(fā)出的系統(tǒng)日志 網(wǎng)絡(luò)配置 配置外網(wǎng)、內(nèi)網(wǎng)、配置默認網(wǎng)關(guān)、靜態(tài)路由 配置正確 系統(tǒng)維護 執(zhí)行重啟、關(guān)機、配置備份與恢復(fù) 執(zhí)行正確 版本管理 執(zhí)行升級 能升級 系統(tǒng)激活 執(zhí)行系統(tǒng)激活 激活成功 管理員管理 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 角色管理 根據(jù)管理需求，建立新角色 建立 成功 建立管理員 建立管理員，并分配其擁有的角色 建立 成功 ， 登錄后 其角色 正確 管理員訪問控制 配置管理員的訪問控制 （ 只 能從 設(shè)定的 Ip 進行訪問 ） 訪問控制 有效 ，其他地址無法訪問 運維管理配置與 測試 資源管理 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 創(chuàng)建保護主機及服務(wù) 創(chuàng)建一個 Linux、 Unix 保護主機、設(shè)置 IP 地址，并創(chuàng)建 tel、 ftp、 SSH、Xwindows、 VNC 服務(wù) 在資源列表中能看到此 資源 。 創(chuàng)建 Windows 保護主機，設(shè)置主機IP 地址，創(chuàng)建 RDP 服務(wù) 在資源列表中能看到此 資源 創(chuàng)建資源組 可以根據(jù)管理需要將一組資源分配到一個資源組 在資源組列表中能看到此資源組 運維 用戶管理 測試 項目 操作方法 預(yù)期結(jié)果 實際結(jié)果 創(chuàng)建運維用戶 創(chuàng)建運維用戶，設(shè)置口令及認證方式等 在用戶列表中能看到此用戶 口令強度設(shè)置 在系統(tǒng)管理設(shè)置口令強度（高 、中、低），在創(chuàng)建運維用戶或修改口令驗證 只有強度符合的操作才能完成 口令認證失敗死鎖 在系統(tǒng)管理中設(shè)置死鎖次數(shù) 口令錯超過此次數(shù)，運維用戶無法登陸，只有運維管理員能重新激活該用戶 口令有效期 設(shè)置該運維用戶的口令有效期 當口令有效期超過后，運維用戶無法登陸 用戶激活 設(shè)置 某運維用戶是否激活 激活用戶方能使用 創(chuàng)建 用戶組 選擇已建用戶分配到此組或建用戶組，新建用戶時選擇該用戶組 在用戶組列表中看到此用戶組及包含的用戶 授權(quán) 向運維用戶授予 Linux、 Unix、Windows 保護主機訪問 權(quán)限 在
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1