SANGFOR_AC_V2.0_上网行为管理测试方案模板_全面版.docVIP

上网行为管理 测 试 方 案 测试项目 测试分项 测试结果 备注 部署模式 3路桥接 (满足 (不满足 用户认证与管理 三层网络环境中无插件实现IP-MAC绑定 (满足 (不满足 管理员分级管理 (满足 (不满足 终端识别 终端操作系统补丁识别 (满足 (不满足 对注册表键值的识别 (满足 (不满足 对硬盘文件的检查和识别 (满足 (不满足 识别终端的进程 (满足 (不满足 应用控制 SSL加密网址的识别与封堵 (满足 (不满足 非80端口网页访问行为的识别 (满足 (不满足 搜索引擎输入关键字的过滤 (满足 (不满足 网页智能学习与分类 (满足 (不满足 基于特征的外发文件识别和告警 (满足 (不满足 URL地址的动作过滤 (满足 (不满足 网页正文关键字识别和过滤 (满足 (不满足 不常见P2P软件的识别和封堵 (满足 (不满足 语音视频识别 (满足 (不满足 新浪视频的识别与封堵 (满足 (不满足 上网策略管理 上网时长控制 (满足 (不满足 子组支持继承父组的上网策略 (满足 (不满足 流量管理 基于应用类型的流控 (满足 (不满足 基于文件类型的流控 (满足 (不满足 基于网站类型的流控 (满足 (不满足 用户的带宽划分与分配 (满足 (不满足 邮件过滤与审计 根据发件人地址进行邮件过滤 (满足 (不满足 仅允许指定后缀的邮件地址发送邮件 (满足 (不满足 过滤含有指定关键字的邮件 (满足 (不满足 过滤含有指定类型附件的邮件 (满足 (不满足 应用审计与报表 管理员分级审计用户日志 (满足 (不满足 记录被访问网页的网页标题 (满足 (不满足 记录含有指定关键字的网页内容 (满足 (不满足 非TCP 21端口行为的识别和记录 (满足 (不满足 时间审计 (满足 (不满足 Webmail附件的记录和审计 (满足 (不满足 WAN-LAN行为审计 (满足 (不满足 报表功能 (满足 (不满足 网络可靠、可用的保障能力 防火墙功能 (满足 (不满足 ARP欺骗防护功能 (满足 (不满足 防DOS攻击功能 (满足 (不满足 1、多路桥接 测试编号 测试时间 测试项目 部署模式 测试人员 测试分项 多路桥接 测试目的 为了网络更安全，内网段、DMZ段和VPN段全部桥接到上网行为管理设备 测试方法 1、1和2口桥接VPN； 2 、3和4口桥接内网； 3、 5和6口桥接DMZ 预期结果 内网 ping 外网成功；内网 ping DMZ成功;DMZ ping 外网成功。 测试结果 内网 ping 外网成功 (满足 (不满足 内网 ping DMZ (满足 (不满足 DMZ ping 外网 (满足 (不满足 测试结论 所测试产品是否满足该项功能要求 (满足 (不满足 2、三层IP/MAC绑定 测试编号 测试时间 测试项目 用户认证方式 测试人员 测试分项 三层IP/MAC绑定 测试目的 IP/MAC绑定是高端客户所必须的功能，所以在三层网络环境中实现IP/MAC绑定将帮助高端客户解决跨网段的IP和MAC绑定问题，便于高端客户的网络管理、用户识别和认证。 测试方法 1、选择内网的任意用户，假如用户名为A； 2、在设备上创建用户帐号，并启用IP/MAC绑定，填写A用户的IP和其对应的MAC地址； 3、配置设备以确保A用户访问外网资源，且访问成功； 4、更改A用户的IP地址，然后再访问互联网资源，测试是否成功 5、用户B的IP为A的IP，此时用户B访问外网资源，测试访问结果是否成功。 预期结果 用户A和B 改变IP地址上网都不成功 测试结果 A用户在更改IP后不能访问Internet (满足 (不满足 B用户使用A用户的IP地址访问Internet不成功 (满足 (不满足 测试结论 所测试产品是否满足该项功能要求 (满足 (不满足 3、 未创建账号用户的认证 测试编号 测试时间 测试项目 用户认证方式 测试人员 测试分项 未创建账号用户的认证 测试目的 组织单位往往会有第三方合作伙伴、新员工等未及时创建帐号的用户接入网络，这就需要被测设备能够自动添加未创建帐号的用户信息，并且同时能够将新用户自动分组、自动授权、实现方便性和可控性的统一。 测试方法 1、设备具有未创建账号的处理方