NSG系列安全网关测试方案V1.0_20110731概要.docVIP

NSG系列安全网关功能测试方案  目 录 1 功能测试 1 1.1 网络管理 1 1.2 支持预定义服务类型测试 2 1.3 网络地址转换 4 1.4 用户认证（Web认证） 5 1.5 带宽管理测试 5 1.6 内容安全测试 6 1.7 路由负载均衡 8 1.8 多ADSL拨号 9 1.9 连接管理 10 1.10 P2P控制 10 1.11 系统监控 13 1.12 纯透明多子桥/网口联动 14 1.13 WEB重定向 15 1.14 基于域名的包过滤 16 1.15 网络IP地址冲突检测 16 1.16 DNS中继 17 1.17 SSL VPN 18 1.18 防火墙安全扫面功能 19 1.19 记录URL日志 20 1.20 提供集中管理软件 20 1.21 防火墙自身抗扫描攻击 21 1.22 防火墙VPN隧道冗余 21  功能测试 网络管理（可测） 测试子项目 管理员三权管理分立 测试原理 测试是否对管理员权限进行三权分立 测试说明 网络安全设备的管理员权限应分为三类 超级管理员：只能够创建配置管理员和审计管理员，不能对设备的配置进行修改，不能查看日志信息 配置管理员：只能够修改防火墙配置，不能对管理员的行为进行审计，无权创建用户 审计管理员：只能够查看日志，审计管理员动作，不能修改防火墙配置，无权创建用户 测试步骤 测试的管