網(wǎng)絡(luò)安全管理平臺(tái)測(cè)試方案v-資料下載頁
2025-05-14 18:55本頁面
【正文】 相關(guān)人員【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果報(bào)表定制系統(tǒng)提供報(bào)表模板庫(kù)163。 是 163。 否網(wǎng)絡(luò)報(bào)表163。 是 163。 否審計(jì)報(bào)表163。 是 163。 否163。 是 163。 否安全報(bào)表163。 是 163。 否報(bào)表頁眉頁腳修改163。 是 163。 否報(bào)表圖標(biāo)自定義163。 是 163。 否報(bào)表導(dǎo)出PDF格式163。 是 163。 否HTML格式163。 是 163。 否WORD163。 是 163。 否EXCLE163。 是 163。 否報(bào)表發(fā)送163。 是 163。 否報(bào)表調(diào)度163。 是 163。 否報(bào)表存檔163。 是 163。 否備注 產(chǎn)品管理【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)部署與管理的易用性?！緶y(cè)試步驟】步驟序號(hào)描述1硬件配置要求2管理界面友好，符合中國(guó)人使用習(xí)慣，能提供中文管理配置界面3支持可視化全局管理，實(shí)時(shí)自定義面板視圖，提高關(guān)鍵安全問題的可視性4支持根據(jù)不同級(jí)別的管理員角色，定義不同的面板視圖，能與管理員分級(jí)別、分權(quán)限安全監(jiān)控需求相匹配5支持提供網(wǎng)絡(luò)中全部設(shè)備與安全產(chǎn)品的動(dòng)態(tài)視圖，方便用戶查看全網(wǎng)安全事故的收集情況【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果硬件配置CPU內(nèi)存硬盤存儲(chǔ)中文管理界面163。 是 163。 否管理方式BS方式 163。 CS方式 163。面板視圖定制163。 是 163。 否分權(quán)管理163。 是 163。 否動(dòng)態(tài)視圖163。 是 163。 否安裝配置復(fù)雜度備注 第3章. 產(chǎn)品部署方式測(cè)試 單一部署【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的單一部署方式的環(huán)境和部署方法?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝采集引擎/安全管理平臺(tái)/日志發(fā)包器。2日志發(fā)包器向采集引擎發(fā)送日志。3安全管理平臺(tái)添加采集引擎，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試?！緶y(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】其他問題 分布部署【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的分布部署方式的環(huán)境和部署方法?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝兩臺(tái)采集引擎/安全管理平臺(tái)/日志發(fā)包器。2日志發(fā)包器分別向兩臺(tái)采集引擎發(fā)送日志。3安全管理平臺(tái)添加兩臺(tái)采集引擎，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試。【測(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】未實(shí)現(xiàn)功能其他問題 分級(jí)部署【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的分級(jí)部署方式的環(huán)境和部署方法?！緶y(cè)試拓?fù)洹俊緶y(cè)試步驟】步驟序號(hào)描述1安裝兩臺(tái)采集引擎/安全管理平臺(tái)/日志發(fā)包器。2日志發(fā)包器分別向兩臺(tái)采集引擎發(fā)送日志。3從安全管理平臺(tái)添加采集引擎2，主安全管理平臺(tái)添加采集引擎1和從安全管理平臺(tái)，進(jìn)行事件規(guī)范化/關(guān)聯(lián)分析/事件查詢等功能測(cè)試?！緶y(cè)試結(jié)果】符合不符合主安全管理平臺(tái)下發(fā)資產(chǎn)/業(yè)務(wù)信息和事件規(guī)范化配置等其他策略【 】【 】從安全管理平臺(tái)可向主平臺(tái)發(fā)送本級(jí)的事件和告警信息【 】【 】支持分級(jí)管理【 】【 】未實(shí)現(xiàn)功能其他問題第4章. 產(chǎn)品自身安全測(cè)試 自身審計(jì)數(shù)據(jù)生成【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的使用者在使用該平臺(tái)的過程中能夠記錄審計(jì)數(shù)據(jù)和日志，并提供查詢?！緶y(cè)試步驟】步驟序號(hào)描述1以某個(gè)用戶身份登錄系統(tǒng)，進(jìn)行一些界面使用和操作。2以管理員身份進(jìn)入自身審計(jì)頁面，能夠查詢到剛才那個(gè)用戶的操作日志?！緶y(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】 支持訪問傳輸加密【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)在使用過程中支持SSL加密，對(duì)于WEB訪問方式是指HTTPS?！緶y(cè)試步驟】步驟序號(hào)描述1檢查是否能夠以HTTPS方式登錄管理界面【測(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】 支持對(duì)日志進(jìn)行加密存儲(chǔ)【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)采集到的日志原始信息部分能夠以加密的形式存儲(chǔ)起來?！緶y(cè)試步驟】步驟序號(hào)描述1接收一定量的日志，并指明要進(jìn)行加密存儲(chǔ)2通過數(shù)據(jù)庫(kù)客戶端軟件打開數(shù)據(jù)庫(kù)文件，檢查原始日志存儲(chǔ)的部分，是否是密文形式存儲(chǔ)。【測(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】 第5章. 產(chǎn)品性能測(cè)試 事件接收峰值測(cè)試【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的事件接受EPS峰值。【測(cè)試步驟】步驟序號(hào)描述1通過一個(gè)SYSLOG的發(fā)包器向管理平臺(tái)發(fā)送大規(guī)模的數(shù)據(jù)包2檢測(cè)產(chǎn)品的性能峰值（要記錄下測(cè)試的硬件平臺(tái)環(huán)境）【測(cè)試結(jié)果】符合不符合測(cè)試結(jié)果【 】【 】備注 日志查詢速率測(cè)試【測(cè)試目標(biāo)】測(cè)試安全管理平臺(tái)的日志查詢速率?！緶y(cè)試步驟】步驟序號(hào)描述1導(dǎo)入Syslog日志2測(cè)試日志查詢速度3導(dǎo)出Syslog日志【測(cè)試結(jié)果】符合不符合支持日志導(dǎo)入導(dǎo)出【 】【 】記錄日志查詢速度是否支持Oracle數(shù)據(jù)庫(kù) 整理分享
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1