运维操作审计产品测试方案.pdfVIP

运维操作审计（堡垒机）产品

验收报告

上海卓格计算机信息系统有限公司

2023年04月26

目录

一、测试目的错误味定义书签。

二、测试原则错误味定义书签。

三、测试环境错误味定义书签。

3.1测试对象错误!未定义书签。

3.2测试地点错误!未定义书签。

3.3测试时间错误!未定义书签。

3.4测试人错误!未定义书签。

3.5测试环境错误!未定义书签。

3.6测试拓扑示意图错误!未定义书签。

3.7测试准备错误!未定义书签。

四、测试项目错误味定义书签。

4.1产品功能测试错误!未定义书签。

4.1.1运维协议支持错误!未定义书签。

4.1.2运维协议扩展错误!未定义书签。

4.1.3运维访问方式错误!未定义书签。

4.1.4事前权限控制错误!未定义书签。

4.1.5事中实时监控错误!未定义书签。

4.1.6事后审计取证错误!未定义书签。

4.1.7报表记录分析错误!未定义书签。

4.1.8产品自身安仝错误!未定义书签。

4.1.9产品管理维护错误!未定义书签。

4.2产品部署方式错误!未定义书签。

4.2.1旁路部署错误!未定义书签。

4.3产品可用性错误!未定义书签。

4.3.1双机热备错误!未定义书签。

五、测试结论错误味定义书签。

参考标准错误味定义书签°

一、测试目的

本次测试的重要目的，是测试和验证运维操作审计产品的各项功

能和性能指标能否满足中船信息科技的实际需求。

二、测试原则

在本次测试过程中，将根据客观、公正、公平的原则，按统一

的标准，从客户的业务需求和实际环境出发，对参与测试的厂商的

产品进行有重点、有针对性的测试。为此，在测试过程中应坚持以

下原则：

•测试环境一致原则

本次测试，不同厂家的产品，其测试环境保持一致，即使用相

同的网络环境，采用统一的测试工具，设立统一的测试参数进行测

试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状

态。

•测试内容一致原则

针对不同厂家产品采用相同的测试内容进行测试。并且测试内

容一旦拟定，所有参与测试的产品必须按其内容逐项进行测试。

•代表性原则

本次测试并不针对测试的产品所有的功能及性能，而是根据运

维操作审计产品的应用特点选取具有代表性的功能指标进行测试。

根据以上原则，为有效实现测试目的，同时便于测试的实行，

对各厂商提供的产品，按照运维协议支持力度、运维帐户的统一管

理和用户认证、运维用户的权限控制、运维用户的操作审计记录、设

备自身管理及与第三方集成几个方面进行测试。

三、测试环境

3.1测试对象

本次测试对象是杭州思福迪信息技术有限公司的运维操作审计

产品，型号为Logbase-BH-530的测试样机。

3.2测试地点

中船信息科技。

3.3测试时间

2023年03月10日。

34测试人

厂商人：赵新李春

3.5测试环境

•Windows服务器，支持RDP和FTP服务，并且需已安装Orace

数据库

•Linux、Unix服务器，支持SSH、SFTP服务

•互换机或路由器若干个

3.6测试拓扑示意图

3.7测试准备

•按上述测试拓扑属意图在网络环境中部署运维操作审计产品

•为运维操作审计产品的管理口配置有效IP,保证可以远程访

问、管理和日记发送

•验证提供的RDP、Tenet等服务可以被正常访问

•验证运维操作审计产品可以访问提供上述服务的主机或设备

四