360天擎終端安全管理系統(tǒng)v6.0

1、360天擎終端安全管理系統(tǒng)V6.0-測試方案（詳細用例）360終端安全管理系統(tǒng)測試方案? 2020 360 企業(yè)安全集團版權(quán)聲明本文中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、 照片、方法、過程等內(nèi)容，除另有特別注明外， 所有版權(quán)均屬360企業(yè)安全集團所有，受到有關(guān) 產(chǎn)權(quán)及版權(quán)法保護。任何個人、機構(gòu)未經(jīng)360企 業(yè)安全集團的書面授權(quán)許可，不得以任何方式復(fù) 制或引用本文的任何片斷。目錄 | Contents1. 產(chǎn)品簡介i2. 部署拓撲12.1. 硬件配置要求23. 天擎管理中心功能測試 43.1. 天擎分級部署43.1.1. 天擎多級部署 43.2. 客戶端分組管理 43.2.1. 客戶端分組 43

2、.2.2. 自動分組53.2.3. 客戶端分組切換 63.3. 客戶端任務(wù)管理 73.3.1. 客戶端天擎版本升級 73.3.2. 病毒庫升級 73.3.3. 客戶端任務(wù)分配管理 83.3.4. 手動殺毒任務(wù) 93.3.5. 終端查殺引擎設(shè)置 103.3.6. 定時殺毒任務(wù) 113.3.7. 消息推送123.4. 客戶端策略管理 133.4.1. 客戶端軟件常規(guī)安裝部署方式 133.4.2. 終端自保護能力測試 133.4.3. 客戶端防退岀、卸載 143.4.4. 離線客戶端管理 153.4.5. 文件溯源163.4.6. 黑白名單管理 173.4.7. 終端安全防護功能管理 183.4.8

3、. 終端彈窗管理 193.5. 日志報表功能測試 203.5.1. 查殺病毒和木馬日志報表 203.5.2. 客戶端病毒情況報表 213.5.3. 客戶端感染病毒排名榜或趨勢圖 213.5.4. 匯總多級管理架構(gòu)的數(shù)據(jù) 223.5.5. 管理控制操作審計日志報表 233.6. 系統(tǒng)管理測試233.6.1. 帳號管理及權(quán)限分配管理 233.6.2. 客戶端與管理中心通訊間隔設(shè)置 243.6.3. 控制中心升級測試 253.6.4. 安全報告訂閱 263.6.5. 管理服務(wù)器備份與恢復(fù) 274. 天擎客戶端功能驗證 294.1. 病毒、木馬查殺 294.2. 手動殺毒 304.3. 實時防護314

4、4信任路徑314.5. 客戶端日志3246客戶端更新335. 客戶端性能測試 345.1. 客戶端軟件常待資源消耗情況 345.2. 客戶端快速掃描性能消耗情況 345.3. 客戶端全盤掃描性能消耗情況 3554客戶端病毒查殺性能消耗情況 355.5. 客戶端病毒查殺資源回收情況 3656客戶端文件掃描數(shù)量及時間測試 366. 測試總結(jié)381.產(chǎn)品簡介產(chǎn)品需專為企業(yè)用戶量身定制的內(nèi)網(wǎng)終端 安全管理軟件，B/S+C/S混合架構(gòu)，支持多級管 理，能夠提供全網(wǎng)統(tǒng)一體檢、漏洞管理、XP力口固、病毒查殺、軟件管理、流量監(jiān)控、資產(chǎn)管理 等功能，并有多種組件可選，能夠極大地提升內(nèi) 網(wǎng)安全管理水平。2.部署拓

5、撲互聯(lián)網(wǎng)服務(wù)語客戶端客戶端客戶端客戶端：部署在需要被保護的服務(wù)器或者終2015 360企業(yè)安全集團-1-密級：完全公開端，執(zhí)行最終的殺毒掃描、漏洞修復(fù)等安全操作， 并向安全控制中心發(fā)送相應(yīng)的安全數(shù)據(jù)， 能夠與 互聯(lián)網(wǎng)通訊。服務(wù)器端：采用B/S架構(gòu)，可以隨時隨地的 通過瀏覽器打開訪問。主要負責(zé)設(shè)備分組管理、 策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、 統(tǒng)一漏洞修復(fù)以及各種報表和查詢等。互聯(lián)網(wǎng)服務(wù)器：可以工作在終端或服務(wù)器端 能夠鏈接互聯(lián)網(wǎng)時，提供更新病毒庫或病毒查殺 服務(wù)。2.1.硬件配置要求測試 項目測試天擎的管理端（總控中心）硬件要 求配置IP地址CPUIn ter(R) Xeon (R)

6、CPU E7340 2.4GHZ2.4GHZ內(nèi)存8GB硬盤80G操作 系統(tǒng)Win dows Server 2008 R2 En terpriseSP1數(shù)據(jù) 庫是否支持：PostgreSQL數(shù)據(jù)庫支持 不支持備 注測試 項目測試天擎的管理端（一級分控中心）硬 件要求配置IP地址CPUInter(R) Xeon(R) CPU E5-26700 2.60GHZ 2.60GHZ內(nèi)存8GB硬盤80G操作 系統(tǒng)Win dows Server 2008 R2 En terpriseSP1數(shù)據(jù) 庫是否支持：PostgreSQL數(shù)據(jù)庫支持 不支持備注3.天擎管理中心功能測試3.1.天擎分級部署3.1.1.天擎多

7、級部署測試 項目天擎管理架構(gòu)支持多級部署、集中管控部署 步驟1、安裝多臺控制中心；2、在二級控制中心“系統(tǒng)管理”-“系 統(tǒng)工具”-“多級中心”中填入上級控 制中心信息；3、在上級控制中心“系統(tǒng)管理”-“多 級中心中可查看級聯(lián)情況。測試結(jié)果支持多級不支持 只支持二級備 注審核人測試人員口貝3.2.客戶端分組管理3.2.1.客戶端分組測試客戶端分組功能測試項目功能管理員能夠?qū)錉罱Y(jié)構(gòu)通過不冋的職描述能、應(yīng)用手工進行建立分組，并將相應(yīng) 的客戶端加入相應(yīng)分組。測試過程1、進入“終端管理”頁面，左側(cè)顯示“終端樹，點擊設(shè)置，進入 分組呂理；2、點擊“新建分組”，選擇“上級分組”， 填入新建分組名，點擊確認

8、；測試結(jié)果口支持口部分支持口不支持口未測試備注審核人測試人員員322.自動分組測試 項目自動分組功能測試功能 描述可設(shè)置按IP、IP段、IP子網(wǎng)來實現(xiàn)自 動分組，對于新加入的終端會自動加入 到對應(yīng)組測試過程1、新建分組時，選擇開啟IP自動分 組，填入自動分組IP信息；2、新終端接入時，可按照IP自動分組 規(guī)則加入相應(yīng)分組；測試結(jié)果口支持 不支持口口部分支持口未測試備 注測試人員審核人 員323.客戶端分組切換測試 項目客戶端分組切換測試功能 描述在終端的分組信息需要變更時，可使用 該功能將終端切換到其他分組，實現(xiàn)終 端分組信息的變更，變更到其他分組后， 所有的分組策略均與當(dāng)前分組保持同步測試過

9、程1、進入“終端管理”頁面，左側(cè)顯示 “終端樹”，點擊設(shè)置，進入“分組管理”；2、勾選終端，點擊“轉(zhuǎn)移分組”，選擇 需要轉(zhuǎn)移到的分組；測試結(jié)果口支持口部分支持口不支持口未測試備注測試人員審核人 員33客戶端任務(wù)管理3.3.1.客戶端天擎版本升級測試 項目客戶端天擎版本升級功能測試功能 描述能夠制定相應(yīng)的計劃任務(wù)來為客戶端通 過管控中心后臺推送最新版本的天擎， 以保證客戶端版本的防護能力。測試 過程點擊“終端管理”-“升級管理”，勾選 終端，點擊“立即升級主程序”；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員審核人員3.3.2.病毒庫升級測試 項目病毒庫升級功能測試功能 描述能夠

10、針對全局、分組、某臺計算機制定 相應(yīng)的病毒庫升級計劃，以保證客戶端的病毒庫版本更新率，提供對新病毒的 查殺率。測試過程點擊“終端管理”-“升級管理”，勾選 終端，點擊“立即升級病毒庫”；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員審核人貝333.客戶端任務(wù)分配管理測試 項目客戶端任務(wù)管理功能 描述對客戶端分配任務(wù)后，可以查看已經(jīng)下 發(fā)的任務(wù)執(zhí)行情況，并且可以撤銷、刪 除下發(fā)的任務(wù)，同時可以看到哪些客戶 端已執(zhí)行任務(wù)，哪些客戶端未執(zhí)行任務(wù)， 管理員通過該功能可以掌握任務(wù)下發(fā)之 后客戶端的執(zhí)行情況。測試 過程1、點擊“任務(wù)管理”，查看最新任務(wù)及 歷史任務(wù)；2、點擊任務(wù)進度條，可以查

11、看任務(wù)完成情況，點擊進度條，查看已完成終匕山I亠鬥端信息、；測試結(jié)果口支持口部分支持口不支持口未測試備注審核人測試人員員3.3.4.手動殺毒任務(wù)測試 項目手動殺毒功能測試功能 描述可立即對全局、分組、單點客戶端下掃 描任務(wù)測試 過程1、勾選終端，點擊“快速掃描”，提示 操作成功，在任務(wù)管理中可以找到任 務(wù)記錄，打開終端界面，可以看到快 速掃描界面；2、勾選終端，點擊全盤掃描，提示 操作成功，在任務(wù)管理中可以找到任 務(wù)記錄，打開終端界面，可以看到快 速掃描界面；3、勾選終端，點擊“強力查殺”，彈窗提示選擇掃扌田模式等信息，確認后， 提示操作完成，并任務(wù)管理中可以找 到任務(wù)記錄，打開終端界面，可以

12、看 到快速掃描界面；4、勾選終端，點擊“文件專殺”，彈窗 提示上傳專殺工具，并設(shè)置有效期， 發(fā)布運行之后，在任務(wù)管理中可以找 到任務(wù)記錄；5、勾選終端，點擊“隔離區(qū)恢復(fù)”，選 擇需要回滾的隔離區(qū)文件，點擊“恢 復(fù)”，查看終端隔離區(qū)中，文件被移除 隔離區(qū)；測試結(jié)果備 注審核人測試人員員335.終端查殺引擎設(shè)置測試終端查殺引擎設(shè)置項目功能可對不同分組、不同單點終端進行查殺描述引擎的開啟或關(guān)閉，不同類型的終端采 取不同的引擎進行查殺；1、點擊“終端管理”-“病毒查殺”， 進入病毒查殺管理界面；2、針對某臺終端，修改“殺毒引擎防 護”，修改之后終端會與修改保持 致；3、點擊策略中心-病毒查殺 - “多

13、引擎設(shè)置”，可以針對分組設(shè)置多引擎開啟或關(guān)閉狀態(tài)。測試過程測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人貝3.36定時殺毒任務(wù)測試定時殺毒功能測試項目功能可定時對全局、分組、單點客戶端下發(fā)描述全盤掃描任務(wù)；測試過程1、勾選終端或分組；2、在“策略中心”-“病毒查殺”-“病 毒掃描設(shè)置”中，開啟定時掃描功能， 并設(shè)置掃描類型、頻率及掃描時間；測試結(jié)果口支持口部分支持口不支持口未測試備注審核人測試人員員337.消息推送測試 項目支持消息推送功能 描述管理中心支持對已經(jīng)客戶端的計算機推 送消息。測試 過程1、在“終端管理”中，點擊終端進入“單點維護”界面，點擊“消息通知”；2、填寫消息

14、標(biāo)題、消息內(nèi)容，點擊確 認，消息推送成功；3、在終端右下角彈窗提示消息，在終 端界面上消息中可查看歷史消息；測試口支持口部分支持口結(jié)果不支持口未測試備 注審核人 員測試人員34客戶端策略管理3.4.1.客戶端軟件常規(guī)安裝部署方式測試項目:客戶端安裝殺毒軟件方式功能測試功能 描述客戶端代理軟件安裝方式應(yīng)至少支持： 域腳本安裝、Web方式安裝、本地安裝 等安裝方式。測試結(jié)果口支持口部分支持口不支持口未測試備注審核人測試人員口員3.4.2.終端自保護能力測試測試項目:終端自保護能力測試功能 描述在自保護功能開啟的情況下，終端用戶 不可以刪除或者修改安裝目錄下的相關(guān) 文件1、打開任務(wù)管理器，找到360

15、的進程， 右鍵點擊介紹，提示無法兀成操作；2、在客戶端“設(shè)置”中，關(guān)閉“自我 保護”，可以在任務(wù)管理器中結(jié)束360 進程；測試 過程測試結(jié)果口支持不支持口口部分支持口未測試備注測試人員審核人 員343.客戶端防退出、卸載測試 項目客戶端天擎防退出、卸載功能測試功能描述通過設(shè)疋相應(yīng)的密碼，達到對天擎退出、 卸載驗證，以保證天擎的持續(xù)性。測試過程1、 打開“策略中心”-“分組策略”- “基本設(shè)置”；2、啟用終端保護密碼，點擊確認；3、右鍵點擊客戶端右下角圖標(biāo)，彈窗 提示輸入密碼；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員344.離線客戶端管理測試 項目離線客戶端管理功能測試功能

16、 描述對長期不在線（即離線客戶端）進行管 理，管理員可對離線客戶端進行刪除操 作，以減輕對管控中心的管理負載，減 少管理員的工作量。測試 過程1、在“系統(tǒng)管理”-“通訊設(shè)置”中， 調(diào)整終端連接策略為“ 1”天；2、斷開終端與控制中心之間網(wǎng)絡(luò)；3、將服務(wù)器時間調(diào)整至兩天后，查看 控制中心上該終端是否被刪除；測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人 員345.文件溯源測試 項目文件溯源功能 描述能夠展示某個文件最初發(fā)現(xiàn)源終端。測試過程1、進入“策略中心”-“樣本鑒別”- “白名單”，點擊“文件被誤殺”；2、選擇需要查看詳情的文件，可以展 示文件特征及最早發(fā)現(xiàn)時間與最早發(fā) 現(xiàn)源終

17、端；預(yù)置條件口支持口部分支持口不支持口未測試備 注測試人員審核人員346.黑白名單管理測試項目文件黑白名單管理功能測試功能描述如果管理員判定客戶端檢測出的木馬或 者疑似木馬是否能對客戶端造成危害或 者是客戶端必需時，可以由管理員將其 加入黑白名單。并測試是否支持文件名、文件夾方式增 加黑白名單。測試過程預(yù)置條件進入“策略中心”-“樣本鑒別” “白名單”；4、選擇上傳或上傳文件夾，首次使用 終端提示安裝插件，安裝完成后，選 擇需要加白或加黑的文件或文件夾， 直接加白；5、終端再次查殺加白或加黑的文件， 文件安全狀態(tài)將相應(yīng)改變；6、需要移除黑名單或白名單的文件， 勾選之后，點擊移除白名單或移除黑

18、名單，終端再次對該文件進行掃描， 文件安全狀態(tài)將相應(yīng)改變；口支持不支持3、口部分支持口未測試備 注測試人員審核人 員347.終端安全防護功能管理測試 項目終端安全防護功能開啟或關(guān)閉功能 描述能夠?qū)K端安全防護中各項功能進行開 啟或關(guān)閉，以針對不同分組、不同終端 進行不同管理測試過程1、在“策略中心”-“分組策略”-“病 毒查殺中，更改安全防護中心設(shè)置；2、右鍵點擊右下角客戶端，打開安全 防護中心；3、點擊“主動防御”設(shè)置，查看安全 防護功冃匕項與控制中心保扌寸致；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員348.終端彈窗管理測試 項目終端彈窗功能 描述能夠?qū)K端各類情況下的

19、彈窗項進行開 啟或關(guān)閉測試 過程1、在“策略中心”-“分組策略”-“基 本設(shè)置”中，更改“防護彈窗”為手 動模式，點擊保存；2、終端對木馬進程杳殺；3、杳看終端是否可彈窗提示用戶自行 選擇操作；4、在“策略中心”-“分組策略”-“基 本設(shè)置”中，更改“防護彈窗”為自 動模式，點擊保存；5、終端再次對木馬進程杳殺；6、杳看終端是否可后臺自動處理；測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人貝3.5.日志報表功能測試3.5.1.查殺病毒和木馬日志報表測試T百口查殺病毒和木馬日志報表功能測試項目功能 描述可通 生成Ex（甬過時間、來源IP、處理方式等緯度 茨病毒和木馬查殺日志報表（可

20、導(dǎo)出 cel格式）測試 過程1、在 日志報表 中，選擇生成報表 的時間段，即可生成關(guān)于病毒分析的 報表；2、點擊“按病毒名統(tǒng)計”，“日志詳情” 等查看報表詳細信息；3、點擊 導(dǎo)出，選擇需要導(dǎo)出的信息；4、在界面右上角“消息通知”中，下 載生成的報表；測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人 員3.52客戶端病毒情況報表測試 項目客戶端病毒情況報表功能 描述可按病毒名稱、時間周期、分組等緯度 生成客戶端病毒類型數(shù)量匯總報表（可 導(dǎo)出Excel格式）測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員審核人貝3.53客戶端感染病毒排名榜或趨勢圖測試 項目客戶端感染病毒排

21、名榜或趨勢圖功能 描述可按照分組、時間周期等緯度提供感染 病毒次數(shù)較多的客戶端清單（可導(dǎo)出Excel格式）測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人 員3.5.4.匯總多級管理架構(gòu)的數(shù)據(jù)測試 項目匯總多級管理架構(gòu)的數(shù)據(jù)功能 描述總控中心能夠匯總或采集分控中心的部 分核心數(shù)據(jù)，以供總控中心能夠了解分 控的運行態(tài)勢，且能夠根據(jù)需要遠程調(diào) 用的方式進行對下級進行管控。測試過程1、創(chuàng)建多級控制中心；2、在總控制中心中，進入“系統(tǒng)管理” -“多級中心”，查看下級控制中心匯總 的數(shù)據(jù)；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員3.5.5.管理控制操作審計日志報表測試

22、項目管理控制操作審計日志報表功能 描述可記錄所有管理員對管理平臺的變更操 作及任務(wù)執(zhí)行操作，以便后期審計與故 障定位（可導(dǎo)出Excel格式）測試過程1、在日志報表-系統(tǒng)日志中， 查看管理員操作日志；2、日志中記錄管理員IP及進行的操 作；測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人貝3.6.系統(tǒng)管理測試3.6.1.帳號管理及權(quán)限分配管理測試 項目帳號管理及權(quán)限分配管理功能測試功能描述管控中心可以建立多個管理帳號，并針 對不同人員賬號設(shè)置不同權(quán)限，管理不同的分組，實現(xiàn)權(quán)限分配。 帳號權(quán)限可設(shè)定為是否具有修改權(quán)限。1、進入“系統(tǒng)管理”-“賬號管理”， 新建管理員；2、填入管理員信息

23、，選擇賬號類型， 如賬號管理員、審計員；3、使用新建賬號登陸，可以使用相應(yīng) 功能；測試 過程測試結(jié)果口支持口部分支持口不支持口未測試備注審核人測試人員員3.62客戶端與管理中心通訊間隔設(shè)置測試 項目客戶端與管理中心通訊間隔設(shè)置功能描述可以設(shè)定客戶端與管理中心的通訊間隔 時間，同時管控中心具體立即喚醒客戶 端的策略測試過程1、在“策略中心”-“通訊設(shè)置”中， 選擇通訊設(shè)置“終端與控制中心通訊間隔”為5分鐘；2、終端與控制中心斷網(wǎng)；3、5分鐘后，查看控制中心上該客戶 端是否處于離線狀態(tài)；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員363.控制中心升級測試測試 項目控制中心網(wǎng)絡(luò)升級

24、測試功能 描述測試控制中心可支持互聯(lián)網(wǎng)升級、離線 升級；測試過程1、在“系統(tǒng)設(shè)置”-“升級設(shè)置”中， 設(shè)置控制中心升級策略；2、點擊“檢查更新”；3、在“系統(tǒng)日志”-“升級日志”中， 可以查看升級詳情；測試口支持口部分支持口結(jié)果不支持口未測試備 注審核人 員測試人員364.安全報告訂閱測試 項目安全報告訂閱功能 描述控制中心支持自動向預(yù)設(shè)的收件人發(fā)送 訂閱的安全報告，選擇收取報告的管理 員，控制中心即在固定時間發(fā)送相應(yīng)所 需模版報告郵件；控制中心支持當(dāng)觸發(fā)響應(yīng)條件時（例如 發(fā)現(xiàn)病毒事件），立即通過給預(yù)設(shè)郵件地 址發(fā)送緊急郵件，已達到提醒作用。測試 過程1、創(chuàng)建管理員賬號；2、在日志報表-報表訂

25、閱中， 選擇需要生成的報表信息，并選擇需 要接受該報表的管理員；3、系統(tǒng)在24之后即將報表發(fā)送至管 理員郵箱；測試口支持口部分支持口結(jié)果不支持口未測試備 注審核人 員測試人員365.管理服務(wù)器備份與恢復(fù)測試 項目管理服務(wù)器備份與恢復(fù)功能功能 描述控制中心支持快速備份與快速恢復(fù)上線 功能。測試 過程1、在“系統(tǒng)管理”-“系統(tǒng)工具”中， 打開“數(shù)據(jù)庫備份與恢復(fù)”；2、設(shè)置自動備份時間，在該時間之后 查看是否生成備份文件；3、點擊立即恢復(fù)，備份文件可正?；?復(fù)至系統(tǒng)中使用；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員2015 360企業(yè)安全集團-28-密級：完全公開4.天擎客戶端功

26、能驗證天擎查殺能力功能測試，病毒樣本標(biāo)準(zhǔn)規(guī)則 如下：各參測廠家需各提供一個病毒樣本包（數(shù)量 1000）,同時會請第三方信息安全公司協(xié)助提供 一個病毒樣本包（數(shù)量3000），病毒樣本包須包 含：病毒、木馬、蠕蟲、間諜軟件、惡意廣告軟 件、釣魚郵件，后續(xù)測試的病毒樣本以此為標(biāo)準(zhǔn) 進行測試。4.1.病毒、木馬查殺測試 項目病毒、木馬查殺測試功能 描述客戶端支持對病毒、木馬的查殺測試 過程1、在終端放置病毒樣本；2、在病毒樣本文件上點擊右鍵，選擇 “使用360木馬云查殺”，天擎客戶端即開始文件掃描界面；3、將文件或文件夾拖動至產(chǎn)品界面上，即開始文件掃描；測試口支持口部分支持口結(jié)果不支持口未測試備 注審

27、核人 員測試人員42手動殺毒測試 項目手動殺毒功能測試功能 描述客戶端可進行全盤掃描、自定義掃描。測試過程1、在終端放置病毒樣本；2、在病毒樣本文件上點擊右鍵，選擇“使 用360木馬云查殺”，天擎客戶端即開始 文件掃描界面；3、將文件或文件夾拖動至產(chǎn)品界面上， 即開始文件掃描；4、在界面選擇“病毒掃描”，開始“快 速掃描”或“全盤掃描”，界面開始掃描， 掃描結(jié)束后顯示掃描結(jié)果；測試結(jié)果口支持口部分支持口 1不支持口未測試備 注360產(chǎn)品本地客戶端支持全盤掃描、快 速掃描、自定義掃描。測試人員審核人 員43實時防護測試 項目終端系統(tǒng)實時防護功能 描述在客戶端對網(wǎng)頁訪問、文件下載、程序 安裝和移動介質(zhì)接入進行實時監(jiān)測并阻 止威脅文件和程序的打開及運行。測試過程1、選擇某個病毒樣本復(fù)制，并粘貼到 桌面；2、客戶端彈窗提示；3、查看控制中心日志，存在該防護記 錄；測試結(jié)果口支持口部分支持口不支持口未測試備 注審核人測試人員員44信任路徑測試 項目信任路徑功能描述客戶端主動添加信任目錄，對信任目錄 中的文件不再掃描。1、打開信任區(qū)，添加信任文件或信任 耳錄；在信任目錄中，放在病毒樣本，對 百任目錄進行掃描；掃描結(jié)果顯示為安全；測試過程2、信3、測試結(jié)果口支持口部分支持口不支持口未測試備 注測試人員審核人 員4.5.客戶端日志