深信服上网行为管理测试方案测试方案模板全面版.docVIP

PAGE 第 PAGE \* Arabic 14 页第 PAGE \* Arabic 14 页第 PAGE \* Arabic 14 页 深信服上网行为管理测试方案 目录 TOC \h \z \t SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5 第1章 测试环境要求 1 1.1 硬件要求 1 1.2 软件要求 1 1.3 网络配置 1 第2章 功能测试汇总 2 第3章 功能测试用例 4 3.1 部署模式 4 3.1.1 旁路模式 4 3.1.2 多路桥接 5 3.2 用户识别测试 5 3.2.1 三层IP/MAC绑定 5 3.2.2 USB-Key认证 6 3.2.3 AD单点登录 6 3.2.4 域帐号登录 7 3.2.5 指定IP段用户必须使用单点登录 7 3.2.6 AD域认证及其单点登录 8 3.2.7 未创建账号用户的认证 8 3.2.8 未通过用户的处理 9 3.2.9 从AD服务器读取用户组织结构 9 3.2.10 用户组织结构与AD的自动同步 10 3.2.11 冻结用户管理 10 3.2.12 管理员分级管理 10 3.3 终端识别测试 11 3.3.1 终端操作系统补丁识别 11 3.3.2 对注册表键值的识别 12 3.3.3 对硬盘文件的检查和识别 12 3.3.4 识别终端的进程 13 3.3.5 多条准入规则的与/或 13 3.4 应用识别测试 14 3.4.1 SSL网址识别与封堵 14 3.4.2 非80端口网页访问行为的识别 14 3.4.3 搜索引擎输入关键字的过滤 15 3.4.4 网页正文关键字识别和过滤 15 3.4.5 禁止QQ传文件、封堵QQ登录和记录QQ聊天内容 16 3.4.6 封堵移动飞信的使用 16 3.4.7 3.4.7 Skype的封堵及聊天内容监控 16 3.4.8 不常见P2P软件的识别和封堵 17 3.4.9 新浪视频的识别与封堵 17 3.4.10 网页智能学习与分类 18 3.4.11 基于特征的外发文件识别和告警 18 3.4.12 URL地址的动作过滤 19 3.4.13 目标域名免控制 19 3.4.14 虎通语音视频、UuCall语音视频 20 3.5 上网策略管理 20 3.5.1 上网时长控制 20 3.5.2 子组支持继承父组的上网策略 21 3.5.3 组从父组强制继承的上网策略将不能修改、删除、绕过 21 3.6 流量管理功能测试 22 3.6.1 基于应用类型的流控 22 3.6.2 基于文件类型的流控 22 3.6.3 于网站类型的流控 23 3.6.4 Wan-lan的流控 23 3.6.5 以公网IP为用户的带宽划分与分配 24 3.7 邮件过滤与审计 24 3.7.1 根据发件人地址进行邮件过滤 25 3.7.2 仅允许指定后缀的邮件地址发送邮件 25 3.7.3 过滤含有指定关键字的邮件 26 3.7.4 过滤含有指定类型附件的邮件 26 3.7.5 根据收件人地址对邮件进行延迟审计 27 3.7.6 根据外发邮件大小、附件个数及邮件标题和内容所含的指定关键字延迟审计 27 3.8 行为记录与审计 28 3.8.1 管理员分级审计用户日志 28 3.8.2 记录被访问网页的网页标题 29 3.8.3 记录含有指定关键字的网页内容 29 3.8.4 非TCP 21端口行为的识别和记录 30 3.8.5 QQ聊天内容记录 30 3.8.6 kype聊天内容记录 30 3.8.7 MSNShell聊天内容记录 31 3.8.8 时间审计 31 3.8.9 Webmail附件的记录和审计 32 3.8.10 WAN-LAN行为审计 32 3.8.11 3.8.11数据中心认证key测试 33 3.8.12 内容检索功能测试 33 3.8.13 主题订阅功能测试 34 3.8.14 基于硬件方式的免审计功能 34 3.8.15 对比报表功能测试 35 3.8.16 将报表、统计等自定义成链接功能 35 3.9 网络可靠性、可用性保障能力 3