运维操作审计产品测试专项方案.pdfVIP

运维操作审计（堡垒机）产品

验收汇报

上海卓格计算机信息系统

04月26日

目录

一、测试目标错误!未定义书签。

二、测试标准错误味定义书签。

三、测试环境错误味定义书签。

3.1测试对象错误!未定义书签。

3.2测试地点错误!未定义书签。

3.3测试时间错误!未定义书签。

3.4测试人员错误!未定义书签。

3.5测试环境错误!未定义书签。

3.6测试扑示意图错误!未定义书签。

3.7测试准备错误!未定义书签。

四、测试项目错误味定义书签。

4.1产品功效测试错误!未定义书签。

4.1.1运维协议支持错误!未定义书签。

4.1.2运维协议扩展错误!未定义书签。

4.1.3运维访问方法错误!未定义书签。

4.1.4事前权限控制错误!未定义书签。

4.1.5事中实时监控错误!未定义书签。

4.1.6事后审计取证错误!未定义书签。

4.1.7报表统计分析错误!未定义书签。

4.1.8产品本身安全错误!未定义书签。

4.1.9产品管理维护错误!未定义书签。

4.2产品布署方法错误!未定义书签。

4.2.1旁路布署错误!未定义书签。

4.3产品可用性错误!未定义书签。

4.3.1双机热备错误!未定义书签。

五、测试结论错误味定义书签。

参考标准错误味定义书签。

一、测试目标

二、此次测试关键目标，是测试和验证运维操作审计产品各项

功效和性能指标能否满足中船信息科技实际需求。

三、测试标准

•在此次测试过程中，将依据客观、公正、公平标准，按统一

标准，从用户业务需求和实际环境出发，对参与测试厂商产品进行

相关键、有针对性测试。为此，在测试过程中应坚持以下标准：

•测试环境一致标准

•此次测试，不一样厂家产品，其测试环境保持一致，即使用

相同网络环境，采取统一测试工具，设置统一测试参数进行测试。在

一个产品测试完，下一产品测试前，恢复测试环境初始状态。

•测试内容一致标准

•针对不一样厂家产品采取相同测试内容进行测试。而且测试

内容一旦确定，全部参与测试产品必需按其内容逐项进行测试。

•代表性标准

此次测试并不针对测试产品全部功效及性能，而是依据运维操

作审计产品应用特点选择含有代表性功效指标进行测试。

依据以上标准，为有效实现测试目标，同时便于测试实施，对

各厂商提供产品，根据运维协议支持力度、运维帐户统一管理和用户

认证、运维用户权限控制、运维用户操作审计统计、设备本身管理及

和第三方集成多个方面进行测试。

U!测试环境

3.1测试对象

3.2此次测试对象是杭州思福迪信息技术运维操作审计产品，型号为

Logbase-BH-530测试样机。

3.3测试地点

中船信息科技。

3.4测试时间

03月10日。

3.5测试人员

3.6厂商人员：赵新李春

3.7测试环境

•Windows服务器，支持RDP和FTP服务，而且需已安装Oracle

数据库

•Linx、Unix服务器,支持SSH、SFTP服务

•交换机或路由器若干个

3.8测试扑示意图

3.9测试准备

•按上述测试扑属意图在网络环境中布署运维操作审计产品

•为运维操作审计产品管理口配置有效IP,确保能够远程访问、

管理和日志发送

•验证提供RDP、Telnet等服务能够被正常访问

•验证运维操作审计产品能够访问提