杀毒软件测试的方案.docxVIP

杀毒软件测试方案2015年3月1.测试环境和拓扑42.功能验证52.1.病毒防护52.1.1.查杀病毒木马52.1.2.手动杀毒52.1.3.定时杀毒52.1.4.异步杀毒处理52.1.5.文件监控62.1.6.文件监控锁定62.1.7.压缩文件病毒查杀62.1.8.宏病毒查杀62.1.9.远程恢复隔离区文件72.1.10.木马入侵拦截-网站拦截功能72.1.11.边界防御功能-下载拦截功能72.1.12.U盘病毒防护72.1.13.病毒传播跟踪72.1.14.文件白名单管理82.2.终端安全管理82.2.1.终端软件安装82.2.2.终端详情82.2.3.删除离线终端92.2.4.远程开关监控92.2.5.终端安全概要92.3.终端升级管理92.3.1.升级杀毒终端版本92.3.2.升级病毒库102.3.3.一键升级102.3.4.终端升级来源102.3.5.终端定时升级102.3.6.终端升级模式112.4.终端保护管理112.4.1.终端配置推送112.4.2.终端强制防护策略112.4.3.终端防退出112.4.4.终端防卸载122.5.终端分组管理122.5.1.新建分组122.5.2.终端实名制122.5.3.切换分组122.5.4.自动分组132.5.5.统一分组策略132.5.6.组策略下发跟踪133.日志报表153.1.安全日志153.2.病毒详情日志153.3.病毒扫描日志153.4.病毒威胁报告153.5.终端威胁报告164.系统管理174.1.账号管理与权限分配174.2.设定终端与控制台通讯间隔174.3.选择终端与控制中心网络环境174.4.安全报告邮件通知174.5.终端、中心日志保留设置185.性能测试195.1.通用病毒样本检测能力195.2.病毒查杀终端性能消耗情况195.3.压缩型病毒样本检测能力195.4.多文件类型病毒样本扫描能力195.5.样本文件误杀情况206.测试总结21测试环境和拓扑测试软件名称杀毒软件软件版本2.0测试环境服务器操作系统：windows 2008 server(64位)服务器硬件和网络：剩余磁盘空间：8G以上CPU：2.0GHz及以上内存：4G或者更高终端操作系统：Win 7、Win XP、windows 2003 server、windows 2008 server、windows 2012 server测试拓扑网络为内网，升级采用离线升级包的方式进行升级。省公司通过离线升级包升级，省公司的升级中心负责省公司终端、服务器和市公司的升级中心的升级；市公司的升级中心负责市公司终端、服务器和县公司的升级中心升级；县公司的升级中心负责县公司终端、服务器升级。功能验证病毒防护查杀病毒木马测试项目查杀病毒木马功能描述终端上有病毒、木马告警时，可以通过查杀病毒/木马功能对病毒、木马及时进行处理，避免病毒和木马对终端造成破坏。预置条件终端上有病毒和木马测试过程选择终端，进行病毒木马查杀预期结果终端上之前发现的病毒可以查杀测试结果□通过 □部分通过 □未通过 □未测试备注手动杀毒测试项目手动杀毒功能描述可以对全网、分组或者某终端下发杀毒任务。测试过程对全网下发快速扫描对全网下发全盘扫描对分组下发快速扫描对分组下发全盘扫描对某具体终端下发快速扫描对某具体终端下发全盘扫描预期结果下发杀毒任务后，观察终端启动杀毒测试结果□通过 □部分通过 □未通过 □未测试备注定时杀毒测试项目定时杀毒功能描述设置定时杀毒，可以根据不同分组不同终端下发定时杀毒任务，杀毒完成后会将最近杀毒数据上传至控制中心。对全网分组设置定时杀毒，到定时时间点，终端自动启动杀毒。预置条件测试过程对全网分组设置定时杀毒分别按照分组设置定时杀毒预期结果到指定时间，终端自动启动杀毒测试结果□通过 □部分通过 □未通过 □未测试备注异步杀毒处理测试项目异步杀毒处理功能描述在查杀的过程中如果发现病毒，会提示用户进行处理。同时，在用户处理过程中查杀过程仍然在继续，不会中断。预置条件测试过程在主程序查杀病毒时发现病毒，提示用户进行处理。预期结果在用户处理过程中查杀过程仍然在继续，不会中断测试结果□通过 □部分通过 □未通过 □未测试备注文件监控测试项目文件监控功能描述可以控制杀毒终端是否对文件系统进行实时防护预置条件测试过程控制中心对终端、分组下发“开启”或者“关闭”文件监控的策略。预期结果杀毒终端的文件系统实时防护根据策略开启或者关闭。关闭情况下，拷贝病毒文件将不会触发病毒查杀。测试结果□通过 □部分通过 □未通过 □未测试备注文件监控锁定测试项目文件