趨勢科技TMCM6.0 POC

1、. 趨勢科技TMCM6.0 POC趨勢科技TMCM6.0測試方案趨勢科技（中國）有限公司2013年3月目錄1、測試背景42、測試計劃42.1、測試時間42.2、測試人員42.3、測試計劃表53、測試環(huán)境54、測試功能64.1、測試要求64.2、安裝前檢查64.3、測試方法及輸出結(jié)果135、測試總結(jié)16文檔信息：文檔屬性內(nèi)容項目/任務(wù)名稱項目/任務(wù)編號文檔名稱趨勢科技TMCM6.0測試方案文檔版本號文檔狀態(tài)制作人保密級別管理人制作日期復(fù)審人復(fù)審日期擴散范圍內(nèi)部使用版本記錄：版本編號版本日期創(chuàng)建者/修改者說明文檔說明：1、測試背景在XXX網(wǎng)絡(luò)安全管理中，防病毒管理具有明顯的地域性，為了方便集中管理

2、，需要有一套切實可行的集中管理機制，以方便管理員實時掌控全網(wǎng)防病毒狀況。同時還要求按下屬分支機構(gòu)進(jìn)行權(quán)限分派管理，不同分支機構(gòu)的管理人員在中央控管體系中只能夠管理到授權(quán)范圍內(nèi)的防病毒軟件，包括防病毒策略設(shè)定、病毒碼及掃描引擎升級等。因此，沒有集中管理和統(tǒng)一部署的防毒系統(tǒng)是無效的防毒系統(tǒng)。趨勢科技的控制管理中心是一種多層安全管理解決方案，使管理員能夠從一個中心位置控制防毒和內(nèi)容安全軟件或工具，而無論該程序或工具的物理位置或平臺如何。此應(yīng)用程序簡化了公司中對病毒和內(nèi)容安全策略的管理。2、測試計劃2.1、測試時間XXX年XX月XX日- XXX年XX月XX日2.2、測試人員Ø 客戶項目負(fù)責(zé)人

3、：XXXØ 客戶工程師：XXXØ 趨勢科技技術(shù)工程師：XXXØ 渠道工程師：XXX2.3、測試計劃表 階段工作內(nèi)容第1天第2天第3天第4天第5天第一階段：環(huán)境準(zhǔn)備用戶調(diào)研、用戶時間環(huán)境調(diào)研測試方案及計劃的確定第二階段：產(chǎn)品安裝TMCM6.0體系建設(shè)第三階段：產(chǎn)品測試功能測試提交測試報告3、測試環(huán)境本次測試環(huán)境和用戶目前實際使用環(huán)境下的趨勢其他產(chǎn)品可以實現(xiàn)無縫接入。包括Officescan、ServerProtect、Scanmail、IWSA、NVWE以及TDA等產(chǎn)品均可以實現(xiàn)即時注冊。完成注冊后對TMCM進(jìn)行功能測試。4、測試功能4.1、測試要求測試步驟TMCM

4、6.0可以提供SSO單一登錄的機制，統(tǒng)一管理趨勢科技所有的軟件和硬件產(chǎn)品，實現(xiàn)對所有防毒軟件和硬件的集中設(shè)置、集中維護(hù)。通過一個立體化的管理架構(gòu)，實現(xiàn)目錄結(jié)構(gòu)展現(xiàn)其說管理的產(chǎn)品。管理的同時還定期形成統(tǒng)一的報表，為分析網(wǎng)絡(luò)內(nèi)的漏洞提供有效數(shù)據(jù)。功能性測試我們以如下步驟進(jìn)行： TMCM安裝 設(shè)置賬戶 用戶組設(shè)置 組件更新 生產(chǎn)報表 管理產(chǎn)品功能測試4.2、安裝前檢查最低系統(tǒng)需求硬件需求 CPU 至少 1.86GHz 的 Intel Core2 Duo 或兼容 CPU AMD 64 處理器 Intel 64 處理器 內(nèi)存 至少 2GB 內(nèi)存，建議采用 4GB 內(nèi)存 磁盤 至少 10GB ，建議采用

5、20GB以上軟件需求 操作系統(tǒng) MS Windows Server 2003 Standard Edition SP1/SP2 MS Windows Server 2003 Enterprise Edition SP1/SP2 MS Windows 2003 Server Standard Edition R2 SP1/SP2 MS Windows 2003 Server Enterprise Edition R2 SP1/SP2 MS Windows Server 2008 Standard Edition SP1/SP2 MS Windows Server 2008 Enterprise

6、Edition SP1/SP2 MS Windows Server 2008 Enterprise Edition R2 SP1/SP2 MS Windows Server 2008 Web Edition R2 SP1/SP2 Web 服務(wù)器 Microsoft Internet Information Server（IIS）6.0 或更高版本 WOW64 計算機上運行的 32 位模式的 Microsoft Internet Information Server（IIS） 數(shù)據(jù)庫要求 SQL Server 2008 Express 32bit SQL Server 2008 或更高版本 32

7、&64bit SQL Server 2008 R2 32&64bit SQL Server 2005 Express 32bit SQL Server 2005 32&64bit Web 瀏覽器 Microsoft Internet Explorer7.0（應(yīng)用 IE7 的 Hotfix KB941495 Microsoft Internet Explorer 8.0 兼容性視圖 Microsoft Internet Explorer 9.0 兼容性視圖 系統(tǒng)要求（綜合建議） 符合以下系統(tǒng)要求，以獲得控制管理中心的最佳性能：Ø 不要在主域控制器（PDC）、備份

8、域控制器（BDC）或安裝了任何其他趨勢科技產(chǎn)品的服務(wù)器上安裝控制管理中心。這會導(dǎo)致性能嚴(yán)重下降。Ø 物理內(nèi)存是一項系統(tǒng)資源-服務(wù)器上的所有應(yīng)用程序都共享它。根據(jù)處理器按比例調(diào)整內(nèi)存大小，不要占用過多內(nèi)存。硬件/軟件規(guī)格建議的要求網(wǎng)絡(luò)適配器控制管理中心服務(wù)器和被管理產(chǎn)品都使用 100Mbps、32 位適配器。最好是設(shè)計有總線管理、直接內(nèi)存訪問（DMA）的適配器文件系統(tǒng)NT File System （NTFS）分區(qū)監(jiān)視器分辨率可達(dá) 1024 x 768，至少 256 色的 VGA 監(jiān)視器。安裝過程 確定好如下信息后，就可以安裝控制管理中心了： 相關(guān)目標(biāo)服務(wù)器地址和端口信息趨勢科技管理基礎(chǔ)

9、架構(gòu) (TMI) 外部進(jìn)程通信（用于管理遠(yuǎn)程產(chǎn)品）：10319TMI 內(nèi)部進(jìn)程通信：10198HTTPS通訊端口：443或4343升級使用：80 控制管理中心激活碼 要用于“服務(wù)器-代理”通信的安全級別以下內(nèi)容是與數(shù)據(jù)庫有關(guān)的注意事項：決定您是否要將 SQL 服務(wù)器與控制管理中心配合使用。如果 SQL 服務(wù)器不在控制管理中心服務(wù)器上，則獲取其 IP 地址、 FQDN 或 NetBIOS 名。如果有 SQL 服務(wù)器的多個實例，則確定要使用的一個實例。準(zhǔn)備要用于控制管理中心的以下 SQL 數(shù)據(jù)庫有關(guān)信息： 數(shù)據(jù)庫的用戶名 密碼注意： 控制管理中心同時使用 Windows 認(rèn)證和 SQL 認(rèn)證來訪問

10、 SQL 服務(wù)器。確定控制管理中心將處理的被管理產(chǎn)品的數(shù)目。如果未在您的服務(wù)器上檢測到 SQL 服務(wù)器，控制管理中心將安裝 SQL 2005 Express SP 2，后者只可處理有限數(shù)量的連接。步驟1: 檢查確認(rèn)是否已經(jīng)安裝了IIS服務(wù)器和Microsoft消息隊列(MSMQ)。Windows 2003系統(tǒng)： 進(jìn)入控制面板->添加/刪除程序，點擊添加/刪除windows組件。確認(rèn)勾選了“應(yīng)用程序服務(wù)器”組件。同時，點擊詳細(xì)按鈕，確認(rèn)勾選了其中的“消息隊列”。 Windows 2008系統(tǒng)：進(jìn)入管理工具->服務(wù)器管理器頁面后，點擊角色->添加角色。確認(rèn)安裝了Web服務(wù)器(II

11、S)組件。同時，確認(rèn)勾選了IIS組件中的ASP.NET和IIS6管理兼容性。如果IIS組件已經(jīng)安裝，請點擊管理工具->服務(wù)器管理器頁面，點擊角色下的Web服務(wù)器(IIS)，點擊添加角色服務(wù)，確認(rèn)勾選了ASP.NET和IIS6管理兼容性。進(jìn)入管理工具->服務(wù)器管理器頁面后，點擊功能->添加功能。確認(rèn)勾選了消息隊列。 步驟2：執(zhí)行控管中心安裝原文件中 setup.exe文件。注意：安裝程序檢查您系統(tǒng)中的所需組件。如果安裝程序沒有在服務(wù)器上檢測到以下組件，會出現(xiàn)對話框提示您安裝。缺少的組件： Windows 2003 Server .Net Framework 3.5 SP1* M

12、icrosoft 消息隊列 Windows Installer 4.5* Visual C+ 2005 SP1 Redistributable Package(包含在CM安裝包中) PHP 5.3.5(如果服務(wù)器使用早期的 PHP，那么在啟動安裝之前移除該早期版本。隨后，控制管理中心會在安裝期間安裝 PHP 5.3.5) Windows 2008 Server IIS 6 管理兼容性組件 IIS Windows 認(rèn)證模塊 IIS ASP.NET .Net Framework 3.5 SP1* Microsoft 消息隊列 Visual C+ 2005 SP1 Redistributable P

13、ackage(包含在CM安裝包中) PHP 5.3.5(如果服務(wù)器使用早期的 PHP，那么在啟動安裝之前移除該早期版本。隨后，控制管理中心會在安裝期間安裝 PHP 5.3.5)步驟3：安裝所有缺少的組件。出現(xiàn) IIS 確認(rèn)對話框。點擊“是”，出現(xiàn)如下歡迎窗口4.3、測試方法及輸出結(jié)果序號測試項目步驟預(yù)期結(jié)果結(jié)果TMCM 6.0服務(wù)器端/TMCM代理的全新安裝/升級安裝01服務(wù)器端的全新安裝 運行setup.exe順利全新安裝服務(wù)器端成功 不成功 02產(chǎn)品注冊用戶獲取產(chǎn)品激活碼，在全新安裝過程中輸入產(chǎn)品的激活碼；一般在安裝TMCM6.0時會申請以下相關(guān)的激活碼：從趨勢網(wǎng)站上申請產(chǎn)品的測試激活碼；

14、成功 不成功 帳戶設(shè)置01帳戶新增帳戶新增通過管理控制臺登錄來檢查帳戶是否正確。成功 不成功 02帳戶的管理帳戶的管理通過管理控制臺登錄來檢查帳戶是否正確。成功 不成功 03帳戶的權(quán)限配置帳戶的權(quán)限配置通過管理控制臺登錄來檢查帳戶是否正確。成功 不成功 用戶組設(shè)置01用戶組新增用戶組新增成功 不成功 02用戶組管理用戶組管理成功 不成功 組件更新測試01TMCM服務(wù)器病毒碼/清除模板/引擎/垃圾郵件規(guī)則的自動更新從管理控制臺登錄點擊“管理-更新管理器-預(yù)設(shè)下載”按照步驟進(jìn)行自動更新配置。檢查指定時間內(nèi)是否成功升級。成功 不成功 02 TMCM服務(wù)器病毒碼/清除模板/引擎/垃圾郵件規(guī)則的手工更新

15、從管理控制臺登錄點擊“管理-更新管理器-手動下載” 按照步驟進(jìn)行手工更新配置。檢查組件是否可以成功升級。成功 不成功 03自動部署更新組件當(dāng)TMCM Server 從Internet 下載各種防毒組件后.會自動依照您的設(shè)定值部署到服務(wù)器點擊 管理主控臺-管理-更新管理器-部署計劃通過命令跟蹤檢查是否成功部署成功 不成功 報表設(shè)定01建立局部報表從管理控制臺登錄點擊“報表 -創(chuàng)建報表概要文件”。然后按照步驟創(chuàng)建報表。成功 不成功 02建立預(yù)設(shè)報表從管理控制臺登錄點擊“報表 -預(yù)設(shè)報表。然后按照步驟創(chuàng)建報表。成功 不成功 防病毒產(chǎn)品管理01防病毒產(chǎn)品狀態(tài)從管理控制臺登錄點擊“產(chǎn)品 -展開產(chǎn)品目錄-

16、選擇你要檢查的工作組/產(chǎn)品”。通過TMCM產(chǎn)品狀態(tài)就可以反映出防病毒產(chǎn)品的狀態(tài)。成功 不成功 02防病毒產(chǎn)品配置從管理控制臺登錄點擊“產(chǎn)品 -展開產(chǎn)品目錄-選擇你要檢查的工作組/產(chǎn)品-選擇配置”。通過TMCM產(chǎn)品狀態(tài)就可以反映出防病毒產(chǎn)品的配置。成功 不成功 03防病毒產(chǎn)品日志從管理控制臺登錄點擊“產(chǎn)品 -展開產(chǎn)品目錄-選擇你要檢查的工作組/產(chǎn)品-選擇日志”。通過TMCM產(chǎn)品狀態(tài)就可以反映出防病毒產(chǎn)品的日志。成功 不成功 5、測試總結(jié)本次測試在整個過程中首先感謝XXX對本項目的大力支持，積極配合測試人員完成整套流程的測試及演示過程。使得本次測試可以順利完成，同時在測試過程中也充分展示了TMCM在XXX網(wǎng)絡(luò)內(nèi)部應(yīng)用的必要性。測試TMCM對XXX的管理，在測試中我們可以清晰的看到整個XXX的運行狀況，實現(xiàn)統(tǒng)一管理趨勢科技所有的軟件和硬件產(chǎn)品，實現(xiàn)對所有防毒軟件和硬件的集中設(shè)置、集中維護(hù)并通過T