数据库审计产品测试方案（精选）.docxVIP

北京中船信息科技有限公司 数据库审计产品测试方案 北京思福迪信息技术有限公司 2011 年 03 月 05 日 数据库审计产品测试方案 数据库审计产品测试方案 目录 一、 测试目的 4 二、 测试原则 4 三、 测试环境 6 测试对象 6 测试地点 6 测试时间 6 测试人员 6 测试环境 6 测试拓扑示意图 6 测试准备 7 四、 测试项目 8 产品收集功能测试 8 日志收集能力测试 8 日志过滤 10 日志收集的安全性 11 日志收集的标准化 12 产品存储功能测试 13 日志导出及备份 13 存储使用监控 13 存储安全防护 14 产品的查询功能测试 15 多条件组合查询 15 自定义安全事件查询 16 产品的报表功能测试 17 报表结果可视化展现 17 报表导出格式 18 报表权限 19 产品自身管理及防护功能测试 20 五、 测试结论 23 参考标准....................................................................................................................................... 23 一、 测试目的 本次测试的主要目的，是测试和验证数据库审计产品的各项功能和性能指标能否满足客户的实际需求。 二、 测试原则 在本次测试过程中，将根据客观、公正、公平的原则，按统一的标准，从客户的业务需求和实际环境出发，对参加测试的厂商的产品进行有重点、有针对性的测试。为此，在测试过程中应坚持以下原则： 测试环境一致原则 本次测试，不同厂家的产品，其测试环境保持一致，即使用相同的网络环境，采用统一的测试工具，设置统一的测试参数进行测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。 测试内容一致原则 针对不同厂家产品采用相同的测试内容进行测试。并且测试内容一旦确定，所有参加测试的产品必须按其内容逐项进行测试。 代表性原则 本次测试并不针对测试的产品所有的功能及性能，而是根据综 合安全审计产品的应用特点选取具有代表性的功能指标进行测试。 根据以上原则，为有效实现测试目标，同时便于测试的实施， 对各厂商提供的产品，按照日志的收集、日志的存储、日志的分析和报表、自身安全管理功能几个方面进行测试。 三、 测试环境 测试对象 本次测试对象是杭州思福迪信息技术有限公司的数据库审计产品，型号为 Logbase-H-530 测试样机。 测试地点 中船信息科技公司 测试时间 2011 年 03 月 11 日。 测试人员 厂商人员： 赵新 李春 测试环境 测试拓扑示意图 测试准备 按上述测试拓扑属意图在网络环境中部署数据库审计产品 为数据库审计产品的管理口配置有效 IP，确保可以远程访问、管理和日志接收 在交换机上设置镜像，将数据库流量镜像到数据库审计产品的监听口 数据库审计产品测试方案 数据库审计产品测试方案 四、 测试项目 产品收集功能测试 日志收集能力测试 说明：依实际情况和需求，测试各家数据库审计产品所能支持的数据库种类，以及对用户关心的主要数据库类型的支持情况。 Oracle 数据库日志收集 测试项目 Oracle 数据库日志收集 测试说明 测试产品是否支持 Oracle 数据库的日志审计 测试环境 Logbase-H-530 、Logbase-NS-1300 、oracle 数据库 前提条件 测试环境中有 Oracle 数据库流量 测试使用的交换机具备设置镜像的功能 测试步骤 在交换机上设置对 Oracle 数据库流量的镜像 访问 Oracle 数据库制造访问流量 观察审计产品对操作情况的记录情况 预期结果 1. 产品能正确采集和审计 Oracle 数据库操作流量测试结果 可以记录操作 oracle 数据库的指令 备注说明 测试结论 通过 部分通过 未通过 未测试 结果确认 中船 思福迪 日 期 日 期 SQL-server数据库日志收集 测试项目 SQL -server 数据库日志收集 测试说明 测试产品是否支持对 SQL-server 数据库操作行为的审计测试环境 Logbase-H-530 、Logbase-NS-1300 、SQL-server 数据库 前提条件 测试测试环境中有 SQL -server 数据库流量 测试使用的交换机具备设置镜像的功能 在交换机上设置对 SQL -server 数据库流量的镜像 测试步骤 访问 SQL-server 数据库制造流量 观察审计系统对操作流量的记录情况 预期结果 1. 产品能正确采集和审计 SQL -server 数据库流量信息测试结果 可以记录操作 SQL -ser