客户名-凌警云安全服务项目验收标准.doc

客户名-凌警?云安全服务 发布版本：v1.0 发布日期：2015-12-18 保密须知 目录 概述 1 1. 验收测试环境需求 1 2. 验收测试计划时间表 1 3. 验收内容 1 验收项目表 1 4. 测试准备 1 5. 测试详情 1 i. 设备日志接入 1 ii. 日志规范化 2 iii. 关联安全事件 2 iv. 告警邮件 3 v. 月度安全报告 3 vi. WebPortal 4 概述 南凌科技有限公司是中国最专业的MSS可管理安全服务提供商。南凌安全事件管理平台通过大数据分析的方式对客户的原始事件（从客户设备上收集到的所有日志）进行过滤、关联和分析后重新生成的关联安全事件，并对高风险的关联事件进行报警。 本次的验收测试是通过检测客户凌警?云安全服务的各个接口与功能模块，来确定服务的实时性、可用性与稳定性。 验收测试环境需求 安全事件管理平台（日志监控分析平台、警报系统、报告系统、WebPortal），日志采集器，客户接入日志的设备以及相互连通的网络。 验收测试计划时间表 前期准备： 2015.10.4 - 2015.10.7 测试环境检查： 2015.10.8 - 12.9 测试时间： 2015.10.10 - 2014.10.12 验收内容 验收项目表 项目内容 测试人员 完成情况 备注（说明未完成原因） 设备日志接入 李四 已完成 设备日志规范化 李四 已完成 关联安全事件 李四 已完成 告警邮件 李四 已完成 月度安全报告 李四 已完成 WebPortal 李四 已完成 测试准备 前场工程师反馈XXX凌警?云安全服务项目已经完成部署，安全运营中心安全工程师已经完成客户日志的范化并且系统配置调试通过。 测试详情 设备日志接入 如下图所示，客户设备日志接入成功。安全事件管理平台的设备列表中能查看到客户接入的设备信息和日志数量等。 日志规范化 如下图所示，客户设备日志成功规范化成功。日志中的关键信息都能在安全事件管理平台上正常显示。 关联安全事件 如下图所示，客户的安全日志在安全事件管理平台上能够正常产生的关联安全事件。 告警邮件 如下图所示，告警事件生成后警报系统会自动向客户发送告警邮件。 月度安全报告 如下图所示，月度安全报告内容正常。 WebPortal 如下图所示，WebPortal数据显示正常。 南凌科技有限公司 4 Copyright?2015 NOVA All Rights Reserved