第6篇系统测试2.ppt

6.7 可用性测试 屏幕分辨率 画布尺寸 界面整体效果 6.8 安全性测试 物理环境的安全性（物理层安全） 操作系统的安全性（系统层安全） 网络的安全性（网络层安全） 应用的安全性（应用层安全） 管理的安全性（管理层安全） 6.8.1系统层安全测试 测试操作系统配置安全性的某些主要问题： 不必要的用户帐号 文件和目录权限、特别是关键的配置文件 网络磁盘卷，如网络文件服务（Network File Service ，NFS）或Windows共享目录 日志文件 注册表 不必要的后台处理 口令策略 6.8.2网络安全层测试 Internet中，主机之间传输的数据的安全性 这类测试过程中，主要是在数据通信和数据交互过程中，对数据进行截取分析，目前最为流行的是网络数据包的捕获技术，通常我们称为Capture，利用该技术我们可以测试网络数据加密效果 企业内部局域网防火强安全性 WinGate为例。黑客经常利用这些安全漏洞获得WinGate的非授权Web、Socks和Telnet的访问，从而伪装成WinGate主机的身份对下一个攻击目标发动攻击。因此，这种攻击非常难于被跟踪和记录。 6.8.2网络安全层测试 WinGate 非授权Web访问 。测试WinGate主机是否有这种安全漏洞的方法如下： 以一个不会被过滤掉的连接（譬如说拨号连接）连接到因特网上。 把浏览器的代理服务器地