信息網(wǎng)絡(luò)系統(tǒng)檢測作業(yè)指導(dǎo)書

1、信息網(wǎng)絡(luò)系統(tǒng)檢測作業(yè)指導(dǎo)書本作業(yè)指導(dǎo)書所涉及信息網(wǎng)絡(luò)系統(tǒng)包括計算機網(wǎng)絡(luò)系統(tǒng)、應(yīng)用軟件和網(wǎng)絡(luò)安全系統(tǒng)等子系統(tǒng)及相關(guān)設(shè)施。1 適用范圍本細則適用于智能建筑工程中信息網(wǎng)絡(luò)系統(tǒng)的檢測。2 依據(jù)標(biāo)準(zhǔn)GB50339-2003智能建筑工程質(zhì)量驗收規(guī)范3 一般規(guī)定3.1 安裝質(zhì)量應(yīng)滿足設(shè)計要求；3.2 通電測試前設(shè)備應(yīng)接地良好，供電電源電壓及極性符合要求；3.3 設(shè)備供電應(yīng)正常，報警指示工作正常，設(shè)備通電后工作正常；3.4 信息網(wǎng)絡(luò)系統(tǒng)在安裝、調(diào)試完成后，應(yīng)進行不少于 1 個月的試運行。一、計算機網(wǎng)絡(luò)系統(tǒng)檢測1 檢測項目1主控項目1.1網(wǎng)絡(luò)設(shè)備的連通性；1.1路由檢測。1一般項目1.2容錯功能檢測1.2網(wǎng)絡(luò)管

2、理功能檢測2 儀器設(shè)備便攜式電腦3 檢驗程序、標(biāo)準(zhǔn)及檢測方法1現(xiàn)場核對委托方提供的安裝平面圖、各相關(guān)器材的有效資料等，并與建設(shè)方、施工方代表溝通，確定現(xiàn)場檢測方案。1主控項目1.3網(wǎng)絡(luò)設(shè)備的連通性1.3.1網(wǎng)管工作站應(yīng)能夠和任何一臺網(wǎng)絡(luò)設(shè)備通信。使用便攜式電腦采用測試命令進行檢測，在 DO 階令窗口中輸入 ping 命令pingx.x.x.x，其中“x.x.x.x”為網(wǎng)絡(luò)中設(shè)備的網(wǎng)絡(luò)地址。如返回信息為“Replyfromx.x.x.x:bytes=mtimenTTL=y”，則表明網(wǎng)絡(luò)設(shè)備間可以連通，若返回信息為“Requesttimeout”或其他信息，則表明無法連通。1.3.1各用戶問通信性

3、能：允許通信的計算機之間可以進行資源共享和信息交換。在允許通信的計算機之間觀察共享文件顯示，進行復(fù)制、粘貼操作，應(yīng)可操作。不允許通信的計算機之間無法通信。在不允許通信的計算機之間觀察共享文件顯示，不允許通信的計算機之間應(yīng)觀察不到文件顯示。并保證網(wǎng)絡(luò)節(jié)點符合設(shè)計規(guī)定的通訊協(xié)議和適用標(biāo)準(zhǔn)。檢測網(wǎng)絡(luò)適配器的 IP 協(xié)議。1.3.1局域網(wǎng)與公用網(wǎng)連的通信能力應(yīng)符合配置要求。使用便攜式電腦進行外網(wǎng)登錄，如“網(wǎng)易、新浪”網(wǎng)站。1.3路由檢測應(yīng)符合配置要求。使用便攜式電腦，采用 traceroute 命令進行測試，在 DO 階令窗口中輸入“tracertx.x.x.x，輸出為到達 x.x.x.x 節(jié)點所經(jīng)過

4、的路由。如返回信息與定義的路由相符，則路由設(shè)置正確。1一般項目1.4容錯功能檢測：1.4.1對具備容錯能力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯誤恢復(fù)和故障隔離功能。對具備容錯能力的網(wǎng)絡(luò)系統(tǒng)，直接檢查主要部件的冗余設(shè)置、鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)的鏈路的冗余設(shè)置；采用人為設(shè)置網(wǎng)絡(luò)故障，檢查網(wǎng)絡(luò)系統(tǒng)的判斷故障和報警功能、自動切換時間，故障排除后系統(tǒng)自動恢復(fù)的功能。1.4.1對有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開或有故障發(fā)生時，整個系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動切換回主系統(tǒng)運行。采用人為設(shè)置某條鏈路斷開或有故障發(fā)生，檢查整個系統(tǒng)的正常工作，并在故障排除后能自動切換回主系統(tǒng)運行的功能。1.4網(wǎng)絡(luò)管

5、理功能檢測：1.4.2網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖。在網(wǎng)管工作站上搜索整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖，檢查是否能搜索到。1.4.2網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良診斷功能，當(dāng)某臺網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時報警和定位故障點。 在網(wǎng)絡(luò)系統(tǒng)中某臺網(wǎng)絡(luò)設(shè)備或線路采用模擬故障方法，在網(wǎng)管工作站上檢查自診斷功能。1.4.2應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進行遠程配置和網(wǎng)絡(luò)性能檢測，提供網(wǎng)絡(luò)節(jié)點的流量，廣播率和錯誤率等參數(shù)。對網(wǎng)絡(luò)設(shè)備進行遠程配置和網(wǎng)絡(luò)性能的檢測，觀察所提供網(wǎng)絡(luò)節(jié)點的流量、廣播率和錯誤率等參數(shù)。二、應(yīng)用軟件檢測1 檢測項目主控項目軟件產(chǎn)品質(zhì)量應(yīng)用軟件檢測一般項目應(yīng)

6、用軟件操作界面應(yīng)用軟件可擴展性2 檢驗程序、標(biāo)準(zhǔn)及檢測方法主控項目軟件產(chǎn)品質(zhì)量：商業(yè)化的軟件，如操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用系統(tǒng)軟件、信息安全軟件和網(wǎng)管軟件等應(yīng)做好使用許可證及使用范圍的檢查。檢查其使用許可證及使用范圍。由系統(tǒng)承包商編制的用戶應(yīng)用軟件、用戶組態(tài)軟件及接口軟件等應(yīng)用軟件，除進行功能測試和系統(tǒng)測試之外，并保證軟件的可維護性。對軟件逐項進行功能測試和系統(tǒng)測試，并檢查其可維護性，如軟件升級等。所有自編軟件均應(yīng)提供完整的文檔（包括軟件資料、程序結(jié)構(gòu)說明、安裝調(diào)試說明、使用和維護說明書等）。采用“黑盒”測試法，測試依據(jù)其產(chǎn)品說明書，對軟件逐項進行功能測試，并檢查其文檔的完整性。應(yīng)用軟件檢

7、測：功能測試：在規(guī)定的時間內(nèi)運行軟件系統(tǒng)的所有功能，以驗證系統(tǒng)是否符合功能需求。文檔測試：檢測用戶文檔的清晰性和準(zhǔn)確性，用戶文檔中所列應(yīng)用案例必須全部測試。可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現(xiàn)的問題，進行可靠性驗證?；ミB測試：根據(jù)設(shè)計要求將需要互聯(lián)的系統(tǒng)開啟，進行互聯(lián)性測試，驗證應(yīng)用軟件的互連性。一般項目應(yīng)用軟件操作界面：應(yīng)用軟件的操作命令界面應(yīng)為標(biāo)準(zhǔn)圖形交互界面，要求風(fēng)格統(tǒng)一，層次簡潔。目測檢查。應(yīng)用軟件可擴展性：應(yīng)用軟件應(yīng)具有可擴展性，系統(tǒng)應(yīng)預(yù)留可升級空間以供納入新功能。檢查應(yīng)用系統(tǒng)軟件版本更新后的一致性和兼容性，并應(yīng)具有升級空間和適應(yīng)信息系統(tǒng)管理功能的變動。軟件文

8、檔資料檢查范圍用戶安裝手冊：當(dāng)安裝由用戶完成時，手冊應(yīng)包含所有安裝必要的信息，應(yīng)說明一次安裝的最小文件和最大文件。用戶使用手冊：使用手冊所列功能和調(diào)用功能應(yīng)有詳細案例或“腳本”，應(yīng)有錯誤操作保護及數(shù)據(jù)恢復(fù)說明。用戶維護手冊：應(yīng)包括各種有關(guān)軟件維護所需要的信息。其他：一般包括數(shù)據(jù)輸入和存儲規(guī)程的信息，如檢查輸入的合理性、輸入認定、出錯恢復(fù)；允許用戶做適應(yīng)性修改時，所使用的工具及使用條件，以及軟件產(chǎn)權(quán)保護聲明等內(nèi)容。軟件檢測方案：功能測試策略、性能測試策略、可靠性測試策略、測試數(shù)據(jù)設(shè)計策略、測試結(jié)果綜合分析策略等。檢測項目清單、項目性能指標(biāo)、項目功能及有關(guān)記錄表格。檢測的模擬數(shù)據(jù)。檢測用例。三、網(wǎng)

9、絡(luò)安全系統(tǒng)檢測1 檢測項目產(chǎn)品安全認證安全系統(tǒng)配置操作系統(tǒng)安全性應(yīng)用系統(tǒng)安全2 檢驗程序、標(biāo)準(zhǔn)及檢測方法產(chǎn)品安全認證：計算機伯息系統(tǒng)安全專用產(chǎn)品必須具有公安部計算機管理監(jiān)察部門審批頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”；特殊行業(yè)有其他規(guī)定時，還應(yīng)遵守行業(yè)的相關(guān)規(guī)定。檢查相關(guān)產(chǎn)品資料，是否有“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”。安全系統(tǒng)配置：與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)。檢查網(wǎng)絡(luò)拓撲圖，確保所有服務(wù)器和用戶終端都在相應(yīng)的防火墻保護之下。操作系統(tǒng)安全性：操作系統(tǒng)應(yīng)選用經(jīng)過實踐檢驗的具有一定安全強度的操作系統(tǒng)。掃描其操作系統(tǒng)，看是否有系統(tǒng)漏洞及病毒或木馬程序 （如 Windows 系統(tǒng)可視作經(jīng)過實踐檢驗的具有一定安全強度的操作系統(tǒng)）。使用安全性較高的文件系統(tǒng)。掃描其文件系統(tǒng)，看是否有病毒或木馬程序。嚴格管理操作系統(tǒng)的用戶帳號，要求用戶必須使用滿足安全要求的口令。檢查輸入的合理性、輸入認定、出錯恢復(fù)。服務(wù)器應(yīng)只提供必須的服務(wù)，其他無關(guān)的服務(wù)應(yīng)關(guān)閉，對可能存在漏洞的服務(wù)或操作系統(tǒng)，應(yīng)更換或者升級相應(yīng)的補丁程序。掃描服務(wù)器，無漏洞者為合格。應(yīng)用系統(tǒng)安全：身份認證：用戶口令應(yīng)該加密傳輸，或者禁止在網(wǎng)絡(luò)上傳輸；嚴格管理用戶帳號，要求用戶必須使用滿足安