网络项目安全管理平台测试检查方案v1.doc

《网络项目安全管理平台测试检查方案v1.doc》由会员分享，可在线阅读，更多相关《网络项目安全管理平台测试检查方案v1.doc（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、.中国石油网络安全域实施项目边界防护子项目设备测试建议书第 1 章. 概述 .41.1 测试目的 41.2 参考标准与规范 4第 2 章. 测试环境 .42.1 软/硬件配置 5第 3 章. 产品功能测试 .63.1 安全监控 63.1.1 资产管理 .63.1.2 网络拓扑发现 .73.1.3 网络管理 .83.1.4 机架视图 .93.1.5 安全监控 .103.1.6 IP 地址管理 .123.1.7 业务拓扑 .123.2 安全审计 133.2.1 事件采集 .133.2.2 事件标准化 .143.2.3 关联分析 .153.2.4 事件实时监控 .163.2.5 事件告警 .183.

2、2.6 事件可视化展示 .193.2.7 事件查询 .193.2.8 审计数据归档 .203.3 安全决策 213.3.1 风险管理 .213.3.2 工单管理 .223.3.3 知识库管理 .223.3.4 报表管理 .233.3.5 产品管理 .24第 4 章. 产品部署方式测试 .264.1 单一部署 264.2 分布部署 264.3 分级部署 27第 5 章. 产品自身安全测试 .285.1 自身审计数据生成 285.2 支持访问传输加密 295.3 支持对日志进行加密存储 29第 6 章. 产品性能测试 .306.1 事件接收峰值测试 306.2 日志查询速率测试 30第 1章. 测

3、试目的为了让用户对网络安全管理平台一个全面的了解，受测产品在模拟环境中进行性能、功能、管理等关键指标的测试。测试范围本次测试包括以下几个方面：1. 验证网络安全管理平台的基本功能模块（资产管理、网络管理、业务管理、风险管理、预警管理、事件管理、策略管理、审计管理和知识管理）的可用性、易用性及数据接口开放性； 2. 验证网络安全管理平台在模拟环境中的稳定性和对系统资源的影响度； 3. 验证网络安全管理平台的个性化定制能力； 4. 验证网络安全管理平台综合展现能力及界面友好性、灵活性。第 2章. 产品功能测试2.1 安全监控2.1.1 资产管理【测试目标】测试网络安全管理平台资产管理能力。【测试步

4、骤】步骤序号 描述1初次需要录入大量资产信息的情况，可以采用自动拓扑发现添加设备信息。2 能够灵活的对资产进行手工添加、删除、修改、查询、导出等操作，并对资产进行一般属性和安全属性（CIA）的赋值。一般属性包括资产名称、资产编号、资产类别、资产型号、资产 IP、安全属性包括资产完整性、机密性、可用性；用户可以扩展资产属性，进行属性的自定义。3 将收集到的资产通过划分安全域进行分组管理。4 能够对资产进行统计并展示。【测试结果】测试项目 测试结果手工方式 是 否资产导入方式自动拓扑发现方式 是 否添加 是 否删除 是 否修改 是 否查询 是 否资产管理导出 是 否资产编号 是 否资产类别 是 否

5、资产型号 是 否资产 IP 是 否资产 CIA 值 是 否资产属性自定义 是 否自定义属性能在关联规则中使用 是 否资产赋值其他资产统计 是 否资产分组 是 否资产与事件关联 是 否资产管理接口 是 否备注2.1.2 网络拓扑发现【测试目标】自动与手动发现发现网络拓扑图【测试步骤】步骤序号 描述1以带有路由功能或网关设备进行自动拓扑发现，发现网络中的网络设备、安全设备、服务器等2设置一个 IP 段进行设备发现，发现网络中的网络设备、安全设备、服务器等3 输入 IP 地址在网络拓扑中进行设备添加4 在网络拓扑中进行子网的添加【测试结果】测试项目 测试结果发现的网络结构是否准确 是 否发现的设备类

6、型是否准确 是 否发现设备的完整性 是 否自动拓扑发现发现的速度 是 否发现的设备类型是否准确 是 否发现设备的完整性 是 否手动发现发现的速度 是 否添加设备 添加设备到网络拓扑图中 是 否拓扑导入 是 否2.1.3网络管理【测试目标】通过网络管理实时了解网络中设备的运行状态和对网络设备进行管理【测试步骤】步骤序号 描述1 显示设备之间的连接关系，并显示网络接口之间链路的流量2 显示设备 CPU/内存，接口错包等状态。3 设备的管理4 子网的管理5 设备面板图的查看【测试结果】测试项目 测试结果添加子网 是 否删除子网 是 否子网管理修改子网属性 是 否链路的状态 是 否链路链路之间流量 是

7、 否添加设备 是 否删除设备 是 否定位到机架拓扑图 是 否查看设备属性 是 否查看设备 CPU/内存状态 是 否查看设备端口图 是 否查看设备的告警信息 是 否设备管理调用第三方工具对设备进行管理 是 否2.1.4 机架视图【测试目标】主要用于展现真实的机房环境，可以根据机房实际分布创建一个或多个管理组（即机架组） ，方便发现问题设备后快速定位到实际位置。【测试步骤】步骤序号 描述1 机架组管理2 机架管理3 机架视图中设备管理4 机架视图可与网络拓扑视图结合，可通过视图图标直接点入下一视图。5 视图具有容器功能，可用一个图标展示一个视图的告警或事件。【测试结果】测试项目 测试结果添加机架组

8、 是 否删除机架组 是 否机架组管理修改机架组属性 是 否添加机架 是 否删除机架 是 否建立机架修改机架属性 是 否添加设备 是 否删除设备 是 否定位到网络拓扑图 是 否查看设备属性 是 否查看设备端口图 是 否查看设备的告警信息 是 否机架视图中设备管理调用第三方工具对设备进行管理 是 否可展示一个视图的状态 是 否容器功能可做连接关联 是 否2.1.5 安全监控【测试目标】包括主机监控、网络设备监控、安全设备监控、数据库监控、中间件监控、服务监控、链路性能监控等。通过对设备 IP 以及不同监控类型所需信息建立监控任务的方式来获取所有的监控信息，来了解设备或服务的运行状态，当设备或服务出

9、现异常时可以设备告警来触发一些动作告诉管理员。【测试步骤】步骤序号 描述1 主机监控2 网络设备监控3 安全设备监控4 数据库监控5 中间件监控6 服务监控7 链路性能监控8 监控明细9 监控快照【测试结果】测试项目 测试结果windowsCPU/ 内存/磁盘/ 连通性/ 进程/ 其它主机监控linuxCPU/ 内存/磁盘/ 连通性/ 进程/ 其它网络设备监控 路由器 端口/ 流量/ 连通性/ 其它交换机端口/ 流量/ 连通性/ 其它备注防火墙端口/ 流量/ 连通性/ 其它安全设备备注中间件缓存/ 连接/ 连通性/ 其它服务 连通性/ 可用性链路性能 是 否查看监控明细 是 否监控明细设置告警阈值 是 否监控快照 是 否2.1.6 IP 地址管理【测试目标】IP 地址管理使管理员对企业内部局域网的 IP 地址资源进行统一规划、配置、调整，合理安排 IP 地址资源，避免滥用等问题。【测试步骤】步骤序号 描述