上海电信MSSP——FortiGate测试用例(总9页).docVIP

FortiGate测试用例 200 目 录 TOC \o 1-4 \h \z \u 1 测试人员 3 2 测试产品型号 3 3 功能测试 3 3.1 用户侧接口 3 3.2 安全业务功能 3 3.3 内容过滤功能 3 3.4 入侵保护功能 3 3.5 防病毒测试 3 3.6 VPN功能测试 3 3.7 流量管理功能测试 3 3.8 网络应用软件检测和管理测试 3 3.9 网络行为存档测试 3 3.10 动态路由协议测试 3 3.11 802.3ad链路捆绑 3 3.12 组网方式 3 3.13 双机热备功能测试 3 3.14 设备管理测试 3 3.15 系统架构 3 3.16 组播功能 3 3.17 虚拟防火墙 3 4 性能测试 3  测试人员 上海电信： 厂商代表： 测试产品型号 FortiGate 50B, FortiGate 110C 功能测试 用户侧接口 序号 测试项目 测试内容 测试结果 备注 1 宽带接入功能 测试安全终端是否支持桥接/路由模式，路由模式支持PPPOE/DHCP/静态IP地址获取方式 2 用户侧接口 10/100BaseT Ethernet接口。支持自动速率协商，支持全双工/半双工模式，支持直连网络连接。 3 USB CF卡支持 支持备份配置到U盘/CF卡 4 NTP功能 支持从NTP Server获取时间 5 VLAN支持 验证终端LAN侧接口可以为业务流添加标签，VLAN口对带有VLAN标签的业务流可以成功转发。 安全业务功能 序号 测试项目 测试内容 测试结果 备注 1 防火墙功能 测试终端是否支持基本防火墙功能 2 MAC防火墙控制 测试终端是否支持MAC接入控制功能。 3 IP访问控制 测试终端是否支持基于IP地址和IP地址范围的接入控制。 4 基于时间段的控制 测试终端是否支持基于时间段的访问控制 5 基于状态检测的控制 测试终端是否支持TCP状态检测。 6 ICMP状态检测 测试终端是否支持ICMP状态检测 7 NAT功能测试 测试终端是否支持NAT/NAPT功能 8 用户认证功能测试 测试终端是否支持认证功能（Radius） 内容过滤功能 序号 测试项目 测试内容 测试结果 备注 1 URL及脚本过滤功能 测试终端是否支持基于URL过滤及免屏蔽 2 网页关键字过滤 测试终端是否支持网页内容关键字过滤功能。 3 网页分类过滤/检测功能 测试终端是否支持基网页分类过滤检测功能、是否具有本地分类功能。 入侵保护功能 序号 测试项目 测试内容 测试结果 备注 1 DOS防御功能测试 测试终端是否具有DOS防御功能 2 LAN侧ARP攻击保护 测试终端是否具有LAN侧ARP攻击保护功能。 3 端口扫描防御功能测试 测试终端是否具有端口扫描防御功能。 4 应用层攻击防御功能 测试终端是否具有应用层攻击防御功能：使用堆栈溢出等攻击测试 5 自定义特征码功能测试 测试终端是否具有自定义特征码功能，是否能识别与拦截自定义特征码所匹配的攻击行为 6 特征码升级功能 测试终端是否具有特征码升级功能：1）手动升级 2）自动升级 防病毒测试 序号 测试项目 测试内容 测试结果 备注 1 防病毒功能 测试终端是否具有防病毒功能并提示用户信息 2 对文件类型查杀功能的测试 测试终端是否具有文件类型的查杀功能。 3 通过阈值过滤的功能测试 测试终端是否具有阈值功能过滤功能，对未知病毒的查杀功能。 4 对压缩包的查杀功能测试 测试终端是否具有对压缩文件的查杀功能 5 VPN病毒功能测试 测试终端能否针对VPN流量查杀病毒 6 病毒特征码升级功能 测试终端是否具有特征码升级功能：1）手动升级 2）自动升级 VPN功能测试 序号 测试项目 测试内容 测试结果 备注 1 Access IPSEC VPN(PPTP/L2TP/IPSEC)测试 测试终端是否具有PSEC VPN(PPTP/L2TP/IPSEC)功能 2 点对点VPN功能测试 测试终端是否具有支持IPSEC VPN 互连 3 IPSEC VPN NAT穿越 测试终端是否支持IPSEC VPN穿越功能。 4 VPN集中器测试 测试终端具有IPSEC VPN集中器的功能。 5 SSL VPN 设备是否具备SSL VPN功能，是否支持代理模式和通道模式 流量管理功能测试 序号 测试项目 测试内容 测试结果 备注 1 支持的优先级机制 验证终端设备支持优先级机制的功能 2 支持应用控制 测试终端是否具有支持应用的控制： 测试不同的客户端ftp应用，限制流量访问：1）5KB/s，2）20KB/s 3 支持Session数限制 测试终端是