趋势科技Web安全网关测试方案V0.2.docxVIP

趋势科技IWSA测试方案趋势科技（中国）有限公司2013年3月目录1、测试背景42、测试计划42.1测试时间42.2测试人员42.3测试功能42.4测试计划53、测试环境54、测试功能65、性能测试96、测试总结10文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技IWSA测试方案文档版本号文档状态制作人保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明V0.120130315Eason/gang wuV0.220130331Eason文档说明：1、测试背景 趋势科技作为业界极具影响力的专业防病毒解决方案及服务提供商，对XXXX防病毒网关测试项目给予高度重视，并将指派XXX作为测试项目经理进入测试项目小组，直接掌控测试项目的技术水平和质量。趋势科技将根据XXXX防病毒网关测试项目的具体要求，结合自己的业界经验及测试项目管理经验，努力满足XXXX对本测试项目提出的目标。2、测试计划2.1测试时间趋势科技IWSA网关防毒产品测试时间周期:XX月XX日至XX月XX日。2.2测试人员姓名承担的主要工作负责人主 要 测 试 人 员2.3测试功能 本次测试功能包括：应用程序控制、HTTP扫描模块、FTP扫描模块、SMTP/POP3扫描模块、IWSA日志与报表、IWSA诊断工具等功能测试。2.4测试计划本方案依照以下步骤对IWSA进行全面的测试：通过《客户环境调查问卷—IWSA部署》对客户环境进行调研，调查问卷见附录；通过超级终端对IWSA进行初始配置；通过Web控制台对IWSA进行基本配置，使IWSA可以正常运行；对IWSA HTTP扫描模块进行测试；对IWSA FTP扫描模块进行测试；对IWSA SMTP/POP3扫描模块进行测试；（桥模式和正向代理模式下）对IWSA日志与报表进行测试。3、测试环境本次测试中主要使用到的产品和设备清单如下:IWSA硬件产品一台；IWSA软件安装介质及测试激活码；测试终端计算机一台；测试环境示意图如下：4、测试功能测试项测试目的测试结果备注HTTP模块病毒防护客户机访问Internet下载E/download//download/测试HTTP模块病毒防护PassFailFTP模块病毒防护客户机将E上传至FTP服务器。（传输数据要经过IWSA）测试FTP模块病毒防护PassFailSMTP/POP3模块病毒防护客户机发送带附件的邮件至外部邮箱。 测试SMTP/POP3模块病毒防护PassFail80端口应用冲突测试启用即时通许软件；启用SUS部署补丁；登录微软网站下载补丁；测试IWSA是否与80端口应用存在冲突PassFail检查IWSA根据文件类型拦截文件是否生效通过HTTPScan Policies设定拦截的文件类型，如：可执行文件。打开Web下载可执行文件，检查效果。 测试IWSA文件拦截是否成功设置。PassFail检查IWSA对压缩文件的处理结果通过HTTPScan Policies设定压缩文件处理规则，如：拦截所有压缩文件。打开Web下载压缩文件，检查效果。测试IWSA拦截压缩文件是否正常。PassFail大文件处理通过HTTPScan Policies设定大文件处理规则，如：使用deferred scanning。打开Web下载大文件，检查效果。测试IWSA对大文件的特殊处理方式PassFailURL白名单测试 通过HTTPURL Access Control设定URL白名单，如： 。打开google，检查效果。测试IWSA URL白名单功能PassFailURL黑名单测试通过HTTPURL Access Control设定URL黑名单，如： 。打开google，检查效果。测试IWSA URL黑名单功能PassFail检查IWSA根据文件类型拦截文件是否生效通过FTPScan Policies设定拦截的文件类型，如：可执行文件。打开命令行下载可执行文件，检查效果。 测试IWSA文件拦截是否成功设置。PassFail检查IWSA对压缩文件的处理结果通过FTPScan Policies设定压缩文件处理规则，如：拦截所有压缩文件。打开命令行下载压缩文件，检查效果。测试IWSA拦截压缩文件是否正常。PassFail大文件处理通过FTPScan Policies设定大文件处理规则，如：使用deferred scanning。打开IE通过FTP下载大文件，检查效果。测试IWSA对大文件的特殊处理方式PassFail检查IWSA对邮件内其他威胁的处理结果通过SMTP/POP3扫描其他威胁设定拦截的文件类型，如：密码破解程序。发送密码破解程序为附件的邮件，检查效果。 测试IWSA扫描邮件其他威胁是否成功设置。PassFail检查IWSA对SMTP/