计算机系统连通性测试.docVIP

5.3 计算机网络系统 5.3.1 连通性检测 1) 根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信； 2) 各子网（VLAN）内用户之间的通信功能检测：根据配置方案的要求，允许通信 的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之间无法通 信；并保证网络结点符合设计规定的通讯协议和适用标准； 3) 根据配置方案的要求，检测局域网内的用户与广域网之间的通信能力。 4) 连通性检测方法应采用ping 命令测试；或根据设计要求先对网络测试仪进行参 数设定，然后测试网络的连通性。 5) 路由检测方法应采用traceroute 命令测试；或根据设计要求先对网络测试仪进行 参数的设定，然后测试网络路由设置的正确性。 6) 容错功能的检测方法应采用人为设置网络故障，检测系统正确判断故障及自动 恢复的功能，切换时间应符合设计要求。检测内容应包括以下两个方面： 大唐陕西发电综合调度中心(海升国际3#楼)智能化系统安工程投标文件 42 / 95 高端网络设备应具备一定的容错能力，具有错误恢复和隔离功能，主要部件有 备份并在出现故障时可自动切换。 高端网络系统的连接链路应有备份，当其中的某条链路断开或有故障发生时， 整个系统仍应保持正常工作，并在故障恢复后应能自动切换回主系统运行。 7) 网络管理功能的检测是对计算机网络系统的维护、管理和监控功能的检测，应 重点检测网络管理软件是否具备以下管理功能： 网管系统应能够搜索到整个网络系统的拓扑结构图、网络设备连接图； 网络系统应具备自诊断功能，当某台网络设备或线路发生故障后，网管系统应 能够及时报警和定位故障点； 应能够对网络设备进行远程配置，检测网络的性能，提供网络结点的流量、广 播率和错误率等参数。 5.3.2 网络安全性检测 1) 网络安全系统包括防火墙设备、入侵检测设备、操作系统安全组件（可选）、 防病毒软件（可选）和应用系统安全组件（可选）。 2) 网络安全性应满足以下要求： 网络应该抵御来自防火墙以外的网络攻击,使用流行的攻击手段进行模拟攻击， 不能攻破判为合格； 网络能够根据需求控制内部终端机的外出连接请求和内容，使用终端机用不同 身份访问外部网络的不同资源，符合设计要求判为合格； 竞赛/视频专用网络与共公服务网络必须实施隔离，保证从公共服务网络不能进 入竞赛/视频专用网络。 3) 操_________作系统安全性应满足以下要求： 服务器应只提供必须的服务，其他无关的服务应关闭，对可能存在漏洞的服务 或操作系统，应更换或者升级相应的补丁程序；扫描服务器，无漏洞判为合格； 操作系统版本应使用经过实践检验的具有一定安全强度的操作系统； 使用安全性较高的文件系统； 认真设置并正确利用审计系统，对一些非法的侵入尝试必须有记录；模拟非法 尝试，审计日志中有正确记录判为合格。