【正文】 163。 是 163。 是 163?！緶y試步驟】步驟序號描述1可以根據(jù)告警信息的嚴重程度，將告警級別進行劃分，能夠根據(jù)實際需要定義新的告警級別。3可以通過聲報警、電子郵件、聯(lián)動、腳本報警等方式進行告警通知。6事件告警能夠提升為威脅。8告警規(guī)則可以導入、導出。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163?！緶y試步驟】步驟序號描述1支持將大量事件可視化的展示出來，這種可視化不能是簡單的圖表曲線，能夠反映事件之間的關聯(lián)關系。 是 163。 是 163。 是 163。 是 163。【測試步驟】步驟序號描述1驗證審計內(nèi)容是否能查詢到。 是 163。 是 163。 是 163。 是 163?！緶y試步驟】步驟序號描述1定義歸檔目錄和歸檔時間間隔，測試自動歸檔。3測試手動恢復?！緶y試結(jié)果】測試項目測試結(jié)果是否提供自動歸檔163。 否是否提供手動歸檔163。 否是否提供手動恢復163。 否備注 安全決策 風險管理【測試目標】測試安全管理平臺能夠維護資產(chǎn)的弱點、威脅信息，并根據(jù)資產(chǎn)的弱點和威脅對資產(chǎn)的安全風險進行統(tǒng)計。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。【測試步驟】步驟序號描述1系統(tǒng)將關聯(lián)后的安全告警形成故障單，通過運維系統(tǒng)按照臺內(nèi)運維流程進行流轉(zhuǎn)到最終該告警的負責人，該負責人對告警事件進行處理，處理中的各個狀態(tài)、過程、結(jié)果可追蹤、可審計、可監(jiān)督。 是 163?！緶y試步驟】步驟序號描述1安全知識庫包括黑白名單和案例庫,便于管理員進行查詢【測試結(jié)果】測試項目測試結(jié)果知識庫管理黑白名單163。 否安全案例庫163。 否手工添加其他知識163。 否備注 報表管理【測試目標】測試安全管理平臺報表生成能力。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163。 是 163?！緶y試步驟】步驟序號描述1硬件配置要求2管理界面友好，符合中國人使用習慣，能提供中文管理配置界面3支持可視化全局管理，實時自定義面板視圖，提高關鍵安全問題的可視性4支持根據(jù)不同級別的管理員角色，定義不同的面板視圖，能與管理員分級別、分權(quán)限安全監(jiān)控需求相匹配5支持提供網(wǎng)絡中全部設備與安全產(chǎn)品的動態(tài)視圖，方便用戶查看全網(wǎng)安全事故的收集情況【測試結(jié)果】測試項目測試結(jié)果硬件配置CPU內(nèi)存硬盤存儲中文管理界面163。 否管理方式BS方式 163。面板視圖定制163。 否分權(quán)管理163。 否動態(tài)視圖163。 否安裝配置復雜度備注第3章. 產(chǎn)品部署方式測試 單一部署【測試目標】測試安全管理平臺的單一部署方式的環(huán)境和部署方法。2日志發(fā)包器向采集引擎發(fā)送日志?！緶y試結(jié)果】符合不符合測試結(jié)果【 】【 】其他問題 分布部署【測試目標】測試安全管理平臺的分布部署方式的環(huán)境和部署方法。2日志發(fā)包器分別向兩臺采集引擎發(fā)送日志。【測試結(jié)果】符合不符合測試結(jié)果【 】【 】未實現(xiàn)功能其他問題 分級部署【測試目標】測試安全管理平臺的分級部署方式的環(huán)境和部署方法。2日志發(fā)包器分別向兩臺采集引擎發(fā)送日志?！緶y試結(jié)果】符合不符合主安全管理平臺下發(fā)資產(chǎn)/業(yè)務信息和事件規(guī)范化配置等其他策略【 】【 】從安全管理平臺可向主平臺發(fā)送本級的事件和告警信息【 】【 】支持分級管理【 】【 】未實現(xiàn)功能其他問題第4章. 產(chǎn)品自身安全測試 自身審計數(shù)據(jù)生成【測試目標】測試安全管理平臺的使用者在使用該平臺的過程中能夠記錄審計數(shù)據(jù)和日志，并提供查詢。2以管理員身份進入自身審計頁面，能夠查詢到剛才那個用戶的操作日志?！緶y試步驟】步驟序號描述1檢查是否能夠以HTTPS方式登錄管理界面【測試結(jié)果】符合不符合測試結(jié)果【 】【 】 支持對日志進行加密存儲【測試目標】測試安全管理平臺采集到的日志原始信息部分能夠以加密的形式存儲起來?！緶y試結(jié)果】符合不符合測試結(jié)果【 】【 】第5章. 產(chǎn)品性能測試 事件接收峰值測試【測試目標】測試安全管理平臺的事件接受EPS峰值?！緶y試步驟】步驟序號描述1導入Syslog日志2測試日志查詢速度3導出Syslog日志【測試結(jié)果】符合不符合支持日志導入導出【 】【 】記錄日志查詢速度是否支持Oracle數(shù)據(jù)庫 整理分享