運(yùn)維安全審計(jì)系統(tǒng)(hac)產(chǎn)品測試方案-資料下載頁
2024-11-07 04:17本頁面
【導(dǎo)讀】驗(yàn)證運(yùn)維安全審計(jì)系統(tǒng)HAC產(chǎn)品是否能正常運(yùn)行。測試范圍在網(wǎng)絡(luò)系統(tǒng)環(huán)境中。當(dāng)HAC為單臂部署模式時(shí)，為了讓運(yùn)維人員訪問被保護(hù)資源的流量流經(jīng)HAC，需要在交換機(jī)或。如果HAC到保護(hù)資源之間設(shè)置了安全策略，需根據(jù)所用協(xié)議端口開放相?？?，如果修改請根據(jù)實(shí)際進(jìn)行修改，下同）。采用主動模式，則只需開放21、20端口；若采用被動模式，則需開放21、1024以上端口）。
【正文】 計(jì) 測試項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 會話查看 在今日會話窗口中，選擇 SSH 會話，查看詳細(xì)信息 會話概要記錄準(zhǔn)確，會話過程記錄完整 選擇任意操作命令，查看命令回顯 命令回顯顯示正確 在查找中，查詢?nèi)我獠僮髅? 能正確定位到該操作命令 在下行檢索中，查詢?nèi)我庾址? 能正確定位到包括該字符串的命令回顯 會話回放 在今日會話窗口中，選擇 SSH 會話，進(jìn)行會話回放 可以完整回放該 SSH會話 回放快進(jìn)、慢放、拖拉 能按要求回放 RDP 協(xié)議運(yùn)維操作 測試 運(yùn)維操作 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 運(yùn)維 操作 按照《使用手冊》中的描述進(jìn)行 RDP 協(xié)議自動登錄運(yùn)維 均能正常運(yùn)維 能進(jìn)行 console 的運(yùn)維。 使用 RDP 協(xié)議進(jìn)行非自動登錄方式運(yùn)維 采用上兩種方式選擇 console 進(jìn)行運(yùn)維 使用 不同類型的 windows 客戶端采用RDP 協(xié)議登錄后臺不同類型 Windows 主機(jī) 事中實(shí)時(shí)監(jiān)控 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 實(shí)時(shí)監(jiān)控 運(yùn)維用戶 通過 RDP 運(yùn) 維后臺主機(jī) 能正確顯示 審計(jì)員登錄 HAC 在活動會話窗口中，能看到此會話 事后審計(jì) 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 會話查看 在今日會話窗口中， 能看到此會話的概要記錄 記錄正常 會話回放 在今日會話窗口中，選擇 RDP 會話，進(jìn)行會話回放 可以 完整回放該 RDP會話 支持按時(shí)間定位回放 按要求進(jìn)行回放 支持快進(jìn)、慢放、拖拉回放 按要求進(jìn)行回放 審計(jì)功能 測試 會話審計(jì) 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 查看今日會話 登錄審計(jì)平臺，打開今日會話窗口 根據(jù) 用戶 名 、資源 名、協(xié)議 進(jìn)行 快速查詢 正確顯示今日會話，并能對任意列進(jìn)行排序 會話查詢 設(shè)置各種查詢條件，進(jìn)行會話查詢（查詢條件包括：用戶名、客戶 IP、資源名、協(xié)議、時(shí)間段、上下行關(guān)鍵字） 正確顯示查詢結(jié)果，并能對任意列進(jìn)行排序 會話統(tǒng)計(jì) 設(shè)置統(tǒng)計(jì)類型（包括：時(shí)間、用戶、資源、用戶組、資源組）和單位時(shí)間（包括：日、月、年），對一段實(shí)際內(nèi)的會話數(shù)量進(jìn)行統(tǒng)計(jì) 正確顯示統(tǒng)計(jì)結(jié)果 正確顯示表格圖、直方圖、線性圖和餅狀圖 會話日志導(dǎo)出 開啟審計(jì)平臺日志導(dǎo)出功能，將日志導(dǎo)出，并回放 可以將所有協(xié)議的日志導(dǎo)出，并能作為 證據(jù)本地回放。 系統(tǒng)自審計(jì) 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 查看今日管理 登錄 HAC，打開今日管理窗口 根據(jù)模塊、管理員進(jìn)行快速查詢 正確顯示今日管理，并能對任意列進(jìn)行排序 管理查詢 設(shè)置各種查詢條件，進(jìn)行會話查詢（查詢條件包括：模塊名、管理員、時(shí)間段） 正確顯示查詢結(jié)果，并能對任意列進(jìn)行排序 業(yè)務(wù)權(quán)限 打開業(yè)務(wù)權(quán)限窗口 根據(jù)用戶名、資源名進(jìn)行快速查詢 正確顯示授權(quán)信息，并能對任意列進(jìn)行排序 其他審計(jì) 打開各種審計(jì)窗口 正確顯示各種審計(jì)信息，并能對任意列進(jìn)行排序 統(tǒng)計(jì) 報(bào)表 功能 測試 測試 項(xiàng)目 操作方法 預(yù)期結(jié)果 實(shí)際結(jié)果 日常報(bào)表 打開日常報(bào)表窗口，雙擊任意報(bào)表 （包括：今日會話、今日管理、用戶信息、資源信息、授權(quán)信息、規(guī)則信息、管理員角色信息） 正確顯示各類報(bào)表 選擇任意報(bào)表，選擇報(bào)表導(dǎo)出格式，將報(bào)表導(dǎo)出 能導(dǎo)出任意報(bào)表，可導(dǎo)出 word 或 pdf 格式 創(chuàng)建統(tǒng)計(jì)報(bào)表 選擇統(tǒng)計(jì)時(shí)間段，選擇統(tǒng)計(jì)類別（包括：用戶、資源、用戶組、資源組），生成統(tǒng)計(jì)報(bào)表 正確生成各類統(tǒng)計(jì)報(bào)表 選擇任意報(bào)表，選擇報(bào)表導(dǎo)出格式，將報(bào)表導(dǎo)出 能導(dǎo)出任意報(bào)表，可導(dǎo)出 word 或 pdf 格式 創(chuàng)建會話報(bào)表 設(shè)置會話報(bào)表的各項(xiàng)條件（包括：顯示字段、報(bào)表排序規(guī)則、查詢條件），生成會話報(bào)表 正確生成會話報(bào)表 選擇會話報(bào)表，選擇報(bào)表導(dǎo)出格式，將報(bào)表導(dǎo)出 能導(dǎo)出會話報(bào)表，可導(dǎo)出 word 或 pdf 格式 創(chuàng)建管理報(bào)表 設(shè)置管理報(bào)表的各項(xiàng)條件（包括：報(bào)表排序規(guī)則、查詢條件），生成管理報(bào)表 正確生成管理報(bào)表 選擇管理報(bào)表，選擇報(bào)表導(dǎo)出格式，將報(bào)表導(dǎo)出 能導(dǎo)出管理報(bào)表，可導(dǎo)出 word 或 pdf 格式 5 測試 結(jié)論 測試 蓋 章 簽 字 甲方單位蓋章 乙方單位蓋章 測試 人簽字 測試 人簽字
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1