运维操作审计产品测试方案要点.docVIP

上海卓格计算机信息系统有限公司 2016年04月26日 目录 一、 测试目的 4 二、 测试原则 4 三、 测试环境 6 3.1 测试对象 6 3.2 测试地点 6 3.3 测试时间 6 3.4 测试人员 6 3.5 测试环境 6 3.6 测试拓扑示意图 7 3.7 测试准备 7 四、 测试项目 8 4.1 产品功能测试 8 4.1.1 运维协议支持 8 4.1.2 运维协议扩展 19 4.1.3 运维访问方式 20 4.1.4 事前权限控制 24 4.1.5 事中实时监控 26 4.1.6 事后审计取证 28 4.1.7 报表统计分析 32 4.1.8 产品自身安全 34 4.1.9 产品管理维护 36 4.2 产品部署方式 38 4.2.1 旁路部署 38 4.3 产品可用性 38 4.3.1 双机热备 38 五、 测试结论 40 参考标准 40 测试目的 本次测试的主要目的，是测试和验证运维操作审计产品的各项功能和性能指标能否满足中船信息科技的实际需求。 测试原则 在本次测试过程中，将根据客观、公正、公平的原则，按统一的标准，从客户的业务需求和实际环境出发，对参加测试的厂商的产品进行有重点、有针对性的测试。为此，在测试过程中应坚持以下原则： 测试环境一致原则 本次测试，不同厂家的产品，其测试环境保持一致，即使用相同的网络环境，采用统一的测试工具，设置统一的测试参数进行测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。 测试内容一致原则 针对不同厂家产品采用相同的测试内容进行测试。并且测试内容一旦确定，所有参加测试的产品必须按其内容逐项进行测试。 代表性原则 本次测试并不针对测试的产品所有的功能及性能，而是根据运维操作审计产品的应用特点选取具有代表性的功能指标进行测试。 根据以上原则，为有效实现测试目标，同时便于测试的实施，对各厂商提供的产品，按照运维协议支持力度、运维帐户的统一管理和用户认证、运维用户的权限控制、运维用户的操作审计记录、设备自身管理及与第三方集成几个方面进行测试。 测试环境 测试对象 本次测试对象是的产品。 测试环境 Windows服务器，支持RDP和FTP服务，并且需已安装Oracle数据库 Linux、Unix服务器，支持SSH、SFTP服务 交换机或路由器若干个 测试拓扑示意图 测试准备 按上述测试拓扑属意图在网络环境中部署运维操作审计产品 为运维操作审计产品的管理口配置有效IP，确保可以远程访问、管理和日志发送 验证提供的RDP、Telnet等服务可以被正常访问 验证运维操作审计产品可以访问提供上述服务的主机或设备 测试项目 产品功能测试 运维协议支持 说明：运维操作审计产品应该支持常见的各种运维协议，以便用户可以方便地完成日常运维工作。并且能够以视频或文本的形式完整地记录运维用户的整个操作过程。 RDP 图形审计 测试项目 RDP操作 测试说明 测试产品是否支持RDP协议 测试环境 前提条件 测试步骤 在产品上添加提供RDP服务的主机资源 预期结果 测试结果 备注说明 测试结论 ( 通过 ( 部分通过 ( 未通过 ( 未测试 结果确认 中船 思福迪 日 期 日 期 测试项目 RDP审计 测试说明 测试产品是否支持RDP协议 测试环境 前提条件 测试步骤 在产品上添加提供RDP服务的主机资源 预期结果 测试结果 备注说明 测试结论 ( 通过 ( 部分通过 ( 未通过 ( 未测试 结果确认 中船 思福迪 日 期 日 期 测试项目 RDP 测试说明 测试产品是否支持RDP协议 测试环境 前提条件 测试步骤 在产品上添加提供RDP服务的主机资源 预期结果 测试结果 备注说明 测试结论 ( 通过 ( 部分通过 ( 未通过 ( 未测试 结果确认 中船 思福迪 日 期 日 期 Telnet用户操作审计 测试项目 测试说明 测试产品是否支持协议 测试环境 前提条件 测试步骤 在产品上添加提供服务的主机资源 预期结果 测试结果 备注说明 测试结论 ( 通过 ( 部分通过 ( 未通过 ( 未测试 结果确认 中船 思福迪 日 期 日 期 测试项目 测试说明 测试产品是否支持协议 测试环境 前提条件 测试步骤 在产品上添加提供服务的主机资源 预期结果 测试结果 备注说明 测试结论 (