IP网络互联网与专有网络服务接口控制平台测试方法.pdfVIP

IP网络互联网与专有网络服务接口控制平台测试方法

1范围

本文件规定了IP网络互联网与专有网络服务接口控制平台的测试方法，包括功能测试、性能测试、

互操作性测试和安全性测试。

本文件适用于IP网络互联网与专有网络服务接口控制平台的测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

YD/TXXXXX-XXXXIP网络互联网与专有网络服务接口控制平台技术要求

3术语和定义

下列术语和定义适用于本文件。

流量控制flowcontrol

流量控制支持从用户、应用和时间段等不同的维度限制对API或站点服务的调用次数，保护后端服

务，并且支持按分/按秒粒度级别的流量控制。

应用程序application

应用程序（APP）定义了一个API提供者或者调用者的身份。可以将一个API授权给多个应用，也可

以将多个API授权给同一个应用。

应用安全applicationsecurity

为保护系统免受安全威胁，而从应用系统自身提供的一系列安全能力，确保平台自身、应用系统所

提供的服务、应用系统所管理的数据的安全。

网络安全networksecurity

为了从网络层面保障平台的安全，平台所在的数据中心的网络架构同样需要多层设计原则，划分区

域，划分层次，各自负责安全防御任务，即将复杂的数据中心分为多个层次多个部分。通过对边界、内

网的层次化深度安全防护，各个部分之间许经过防火墙隔离，确保相应的访问控制策略以保证网络安全，

实现对平台网络全方位保护及统一安全管理。

业务连续性servicecontinuity

为了保证网络访问接口控制平台的各种重要的功能的运营状况百分之百可用，是覆盖整个结构的高

可用技术以及操作方式的集合，保证接口服务流在任何时候以及任何需要的状况下都能保持业务连续运

行。

站点服务webservice

站点服务是指一个以web站点对外提供的服务，通常通过路径访问之后，打开一个web页面。

API服务APIservice

API服务是指以API服务接口形式，对外提供的服务。

异构网络differentnetworks

3

由防火墙、光闸、网闸等网间设备隔离的异构网络区域。

4缩略语

下列缩略语适用于本文件。

AES高级加密标准(AdvancedEncryptionStandard)

API应用程序编程接口（ApplicationProgrammingInterface）

FTP文件传输协议(FileTransferProtocol)

HTTP超文本传输协议(HyperTextTransferProtocol)

SMTP简单邮件传输协议(SimpleMessageTransferProtocol)

TCP传输控制协议(TransmissionControlProtocol)

SSL安全套接层(SecureSocketsLayer)

5概述

本文件对IP网络互联网与专有网络服务接口控制平台的测试主要包括功能测试、性能测试、互操作

性测试和安全测试四部分：功能、性能和安全主要测试平台功能与其功能描述的符合程度；互操作性测

试主要针对IP网络互联网与专有网络服务接口控制平台与外部系统间交互操作、协同工作的能力。

6测试配置

功能测试由于测试重点不同，分为图1异构网络测试配置、图2接入服务测试配置、图3准入服务测

试配置、图4API/站点测试配置四种。

性能测试由于不同的场景对应配置不同，为便于测试，建议采用统一配置。部署环境建议配置：16

核CPU，32G内存。对于模拟的Web站点/API服务，要求其性能远高于被测服务部署场景的最大处理能力。

详细配置要求见具体测试项。

图1异构网络测试配置