【正文】 產(chǎn)品上添加允許運(yùn)維用戶訪問的設(shè)備資源2. 在產(chǎn)品上創(chuàng)建運(yùn)維用戶，并賦予該用戶訪問第 1 步添加資源的權(quán)限3. 以運(yùn)維用戶的身份登錄產(chǎn)品并進(jìn)行運(yùn)維操作4. 以審計(jì)用戶身份登錄產(chǎn)品，并且使用運(yùn)維用戶名稱、設(shè)備地址、時(shí)間多個(gè)條件進(jìn)行組合搜索預(yù)期結(jié)果 1. 審計(jì)用戶能使用多個(gè)條件組合起來搜索審計(jì)記錄測(cè)試結(jié)果 支持多條件組合查詢，滿足測(cè)試要求備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 歷史視頻回放測(cè)試項(xiàng)目 歷史視頻回放測(cè)試說明 測(cè)試產(chǎn)品是否允許審計(jì)人員回放運(yùn)維人員操作的視頻記錄測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 在產(chǎn)品上添加允許運(yùn)維用戶訪問的設(shè)備資源2. 在產(chǎn)品上創(chuàng)建運(yùn)維用戶，并賦予該用戶訪問第 1 步添加資源的權(quán)限3. 以運(yùn)維用戶的身份登錄產(chǎn)品并進(jìn)行運(yùn)維操作4. 以審計(jì)用戶身份登錄產(chǎn)品查看運(yùn)維用戶的歷史視頻記錄預(yù)期結(jié)果 1. 審計(jì)用戶能查看運(yùn)維用戶的歷史視頻，并且可以進(jìn)行快進(jìn)、慢放、暫停32 / 41等操作測(cè)試結(jié)果 可以對(duì)查詢出來的日志進(jìn)行操作回放。備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 特定指令定位回放測(cè)試項(xiàng)目 特定指令定位回放測(cè)試說明 測(cè)試產(chǎn)品是否允許審計(jì)人員從特定的命令處開始回放歷史視頻記錄測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 在產(chǎn)品上添加允許運(yùn)維用戶訪問的設(shè)備資源2. 在產(chǎn)品上創(chuàng)建運(yùn)維用戶，并賦予該用戶訪問第 1 步添加資源的權(quán)限3. 以運(yùn)維用戶的身份登錄產(chǎn)品并進(jìn)行運(yùn)維操作4. 以審計(jì)用戶身份登錄產(chǎn)品查看運(yùn)維用戶的文本審計(jì)記錄，然后點(diǎn)擊特定指令預(yù)期結(jié)果 1. 審計(jì)用戶能從特定指令處開始播放歷史視頻記錄測(cè)試結(jié)果 可以從特定的操作指令開始回放備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試結(jié)果確認(rèn) 中船 思福迪33 / 41日 期 日 期 報(bào)表統(tǒng)計(jì)分析說明：運(yùn)維操作審計(jì)產(chǎn)品應(yīng)能讓審計(jì)人員對(duì)長(zhǎng)期的審計(jì)記錄進(jìn)行各種報(bào)表統(tǒng)計(jì)分析，以提供相關(guān)的報(bào)表來滿足合規(guī)要求。 系統(tǒng)自帶統(tǒng)計(jì)報(bào)表測(cè)試項(xiàng)目 系統(tǒng)自帶統(tǒng)計(jì)報(bào)表測(cè)試說明 測(cè)試產(chǎn)品是否自帶豐富的統(tǒng)計(jì)報(bào)表測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 以審計(jì)用戶身份登錄產(chǎn)品，然后選擇要統(tǒng)計(jì)的報(bào)表并運(yùn)行預(yù)期結(jié)果 1. 產(chǎn)品自帶大量針對(duì) FTP、Tel、SSH、等運(yùn)維協(xié)議的統(tǒng)計(jì)報(bào)表測(cè)試結(jié)果 內(nèi)置 FTP、tel、SSH 等運(yùn)維協(xié)議報(bào)表，可以正常生成備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期34 / 41 用戶自定義報(bào)表測(cè)試項(xiàng)目 用戶自定義報(bào)表測(cè)試說明 測(cè)試產(chǎn)品是否支持用戶根據(jù)自身需要自定義報(bào)表測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 以審計(jì)用戶身份登錄產(chǎn)品，然后根據(jù)運(yùn)維用戶、設(shè)備用戶、運(yùn)維協(xié)議、時(shí)間等多個(gè)字段自定義報(bào)表2. 運(yùn)行自定義的報(bào)表預(yù)期結(jié)果 1. 用戶可以根據(jù)需要自定義各種報(bào)表并得到報(bào)表結(jié)果測(cè)試結(jié)果 支持自定義報(bào)表功能，可以自由選擇報(bào)表用所需字段備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 產(chǎn)品自身安全說明：運(yùn)維操作審計(jì)產(chǎn)品應(yīng)保證無論是運(yùn)維用戶的日常工作，還是超級(jí)管理員的維護(hù)管理工作有足夠的安全措施，保證關(guān)鍵的信息不會(huì)泄漏。同時(shí)對(duì)超級(jí)管理員的操作進(jìn)行記錄，可以隨時(shí)審查高權(quán)限用戶的操作，降低安全風(fēng)險(xiǎn)。35 / 41 運(yùn)維用戶認(rèn)證安全測(cè)試項(xiàng)目 運(yùn)維用戶認(rèn)證安全測(cè)試說明 測(cè)試產(chǎn)品是否對(duì)運(yùn)維用戶的認(rèn)證有安全的要求測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 以超級(jí)管理用戶身份登錄產(chǎn)品并創(chuàng)建運(yùn)維帳戶2. 給運(yùn)維用戶設(shè)置分配包含字符和數(shù)字的混合密碼預(yù)期結(jié)果 1. 可以給運(yùn)維用戶設(shè)置的密碼包含字符和數(shù)字測(cè)試結(jié)果 運(yùn)維用戶密碼支持特殊字符。符合測(cè)試要求備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 運(yùn)維通訊安全測(cè)試項(xiàng)目 運(yùn)維通訊安全測(cè)試說明 測(cè)試產(chǎn)品是否有安全措施保護(hù)普通運(yùn)維用戶的網(wǎng)絡(luò)連接測(cè)試環(huán)境 LogbaseBH5sniffer 抓包工具前提條件測(cè)試步驟1. 開啟產(chǎn)品的 vpn 訪問模式2. 創(chuàng)建本機(jī)到產(chǎn)品的 vpn 連接，然后進(jìn)行隨后的運(yùn)維操作預(yù)期結(jié)果 1. 運(yùn)維用戶的主機(jī)與產(chǎn)品之間的網(wǎng)絡(luò)流量均使用 vpn 隧道加密36 / 41測(cè)試結(jié)果 開啟 VPN，撥號(hào)后操作正常被審計(jì)、抓包軟件抓包數(shù)據(jù)為加密信息備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 自身審計(jì)測(cè)試項(xiàng)目 自身審計(jì)測(cè)試說明 測(cè)試產(chǎn)品是否對(duì)超級(jí)管理人員的操作進(jìn)行全面的審計(jì)測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 以超級(jí)管理用戶身份登錄產(chǎn)品，并進(jìn)行帳戶創(chuàng)建、配置修改等操作2. 以審計(jì)人員身份登錄產(chǎn)品，查看相應(yīng)審計(jì)記錄預(yù)期結(jié)果 1. 可以查看到超級(jí)管理員的登錄、帳戶創(chuàng)建、配置修改等自身審計(jì)日志測(cè)試結(jié)果 設(shè)備有自身的系統(tǒng)日志，可以記錄用戶對(duì)設(shè)備的配置修改情況備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期37 / 41 產(chǎn)品管理維護(hù)說明：運(yùn)維操作審計(jì)產(chǎn)品應(yīng)提供方便的方式，以便管理人員的日常維護(hù)、配置備份等。同時(shí)應(yīng)可以將產(chǎn)生的審計(jì)記錄以syslog、snmp trap 等方式發(fā)給第三方的日志管理系統(tǒng)，以便進(jìn)行綜合分析。 產(chǎn)品管理方式測(cè)試項(xiàng)目 產(chǎn)品管理方式測(cè)試說明 查看產(chǎn)品提供的管理方式測(cè)試環(huán)境 LogbaseBH530前提條件測(cè)試步驟1. 以超級(jí)管理用戶身份登錄產(chǎn)品，并進(jìn)行參數(shù)修改、配置備份等操作預(yù)期結(jié)果1. 能夠以 B/S 的方式對(duì)產(chǎn)品進(jìn)行日常維護(hù)管理2. 能夠以 C/S 的方式對(duì)產(chǎn)品進(jìn)行日常維護(hù)管理測(cè)試結(jié)果 產(chǎn)品采用 B/S 管理方式備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期38 / 41 告警日志共享測(cè)試項(xiàng)目 日志輸出測(cè)試說明 查看產(chǎn)品是否可以把運(yùn)維用戶的告警日志發(fā)送給第三方的系統(tǒng)測(cè)試環(huán)境 LogbaseBH530前提條件 設(shè)置告警規(guī)則，配置 syslog 告警方式測(cè)試步驟1. 以超級(jí)管理用戶身份登錄產(chǎn)品，設(shè)置審核日志以 syslog 的方式發(fā)送到指定的主機(jī)2. 在指定主機(jī)上開啟 kiwi syslog daemon 軟件預(yù)期結(jié)果 1. 通過 kiwi syslog daemon 軟件可以看到產(chǎn)品發(fā)來的審計(jì)日志信息測(cè)試結(jié)果 可以通過軟件接收到堡壘主機(jī)發(fā)送出來的 syslog 告警日志備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 旁路部署測(cè)試項(xiàng)目 旁路部署測(cè)試說明 查看產(chǎn)品是否可以旁路部署的方式實(shí)現(xiàn)運(yùn)維操作審計(jì)測(cè)試環(huán)境 LogbaseBH530前提條件39 / 41測(cè)試步驟1. 以旁路的方式將產(chǎn)品部署在網(wǎng)絡(luò)中2. 測(cè)試產(chǎn)品能否實(shí)現(xiàn)運(yùn)維操作審計(jì)功能預(yù)期結(jié)果 1. 產(chǎn)品支持旁路部署的方式測(cè)試結(jié)果 符合測(cè)試要求，產(chǎn)品旁路部署備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試中船 思福迪結(jié)果確認(rèn)日 期 日 期 雙機(jī)熱備測(cè)試項(xiàng)目 雙機(jī)熱備測(cè)試項(xiàng)目描述 測(cè)試產(chǎn)品的雙機(jī)熱備功能測(cè)試環(huán)境 2 臺(tái) LogbaseBH530預(yù)置條件測(cè)試步驟1. 部署產(chǎn)品兩臺(tái)；2. 配置雙機(jī)參數(shù)；3. 手工觸發(fā)故障，測(cè)試產(chǎn)品雙機(jī)切換能力；預(yù)期結(jié)果 1. 產(chǎn)品的雙機(jī)熱備功能正常測(cè)試結(jié)果 產(chǎn)品具備雙機(jī)熱備功能備注說明測(cè)試結(jié)論 ? 通過 ? 部分通過 ? 未通過 ? 未測(cè)試40 / 41中船 思福迪結(jié)果確認(rèn)日 期 日 期41 / 41五、 測(cè)試結(jié)論根據(jù)預(yù)先制定的測(cè)試方案，對(duì) Logbase 產(chǎn)品的各項(xiàng)功能進(jìn)行了測(cè)試；產(chǎn)品的各項(xiàng)功能符合 xxxx 關(guān)于安全審計(jì)的實(shí)際需要。測(cè)試結(jié)果表明，Logbase 產(chǎn)品具備上線部署條件。參考標(biāo)準(zhǔn)標(biāo)準(zhǔn)號(hào) 標(biāo)準(zhǔn)名稱GB/T 183362022 《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》GB178591999 《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》GB/T202712022 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》GB/T202692022 《信息安全技術(shù) 信息系統(tǒng)安全管理要求