某信息科技公司綜合安全審計產(chǎn)品測試方案

1、 綜合安全審計產(chǎn)品綜合安全審計產(chǎn)品測試方案北京思福迪迪信息技技術(shù)有限限公司2011年年03月04日目錄TOC o 1-3 h z u HYPERLINK l _Toc287254259 一、測試試目的 PAGEREF _Toc287254259 h 4 HYPERLINK l _Toc287254260 二、測試試原則 PAGEREF _Toc287254260 h 4 HYPERLINK l _Toc287254261 三、測試試環(huán)境 PAGEREF _Toc287254261 h 6 HYPERLINK l _Toc287254262 3.1測測試對象象 PAGEREF _Toc28725

2、4262 h 6 HYPERLINK l _Toc287254263 3.2測測試地點點 PAGEREF _Toc287254263 h 6 HYPERLINK l _Toc287254264 3.3測測試時間間 PAGEREF _Toc287254264 h 6 HYPERLINK l _Toc287254265 3.4測測試人員員 PAGEREF _Toc287254265 h 6 HYPERLINK l _Toc287254266 3.5測測試環(huán)境境 PAGEREF _Toc287254266 h 6 HYPERLINK l _Toc287254267 3.6測測試拓撲撲示意圖圖 PAG

3、EREF _Toc287254267 h 6 HYPERLINK l _Toc287254268 3.7測測試準備備 PAGEREF _Toc287254268 h 6 HYPERLINK l _Toc287254269 四、測試試項目 PAGEREF _Toc287254269 h 8 HYPERLINK l _Toc287254270 4.1產(chǎn)產(chǎn)品收集集功能測測試 PAGEREF _Toc287254270 h 8 HYPERLINK l _Toc287254271 4.1.11日志收收集方式式 PAGEREF _Toc287254271 h 8 HYPERLINK l _Toc28725

4、4272 4.1.22日志過過濾 PAGEREF _Toc287254272 h 10 HYPERLINK l _Toc287254273 4.1.33日志收收集的安安全性 PAGEREF _Toc287254273 h 11 HYPERLINK l _Toc287254274 4.1.44日志收收集的標標準化 PAGEREF _Toc287254274 h 12 HYPERLINK l _Toc287254275 4.2產(chǎn)產(chǎn)品存儲儲功能測測試 PAGEREF _Toc287254275 h 13 HYPERLINK l _Toc287254276 4.2.11日志導導出及備備份 PAGERE

5、F _Toc287254276 h 13 HYPERLINK l _Toc287254277 4.2.22存儲使使用監(jiān)控控 PAGEREF _Toc287254277 h 13 HYPERLINK l _Toc287254278 4.2.33存儲安安全防護護 PAGEREF _Toc287254278 h 14 HYPERLINK l _Toc287254279 4.3產(chǎn)產(chǎn)品的查查詢功能能測試 PAGEREF _Toc287254279 h 15 HYPERLINK l _Toc287254280 4.3.11多條件件組合查查詢 PAGEREF _Toc287254280 h 15 HYPER

6、LINK l _Toc287254281 4.3.22自定義義安全事事件查詢詢 PAGEREF _Toc287254281 h 16 HYPERLINK l _Toc287254282 4.4產(chǎn)產(chǎn)品的報報表功能能測試 PAGEREF _Toc287254282 h 17 HYPERLINK l _Toc287254283 4.4.11報表結(jié)結(jié)果可視視化展現(xiàn)現(xiàn) PAGEREF _Toc287254283 h 17 HYPERLINK l _Toc287254284 4.4.22報表導導出格式式 PAGEREF _Toc287254284 h 18 HYPERLINK l _Toc28725428

7、5 4.4.33報表權(quán)權(quán)限 PAGEREF _Toc287254285 h 19 HYPERLINK l _Toc287254286 4.5產(chǎn)產(chǎn)品自身身管理及及防護功功能測試試 PAGEREF _Toc287254286 h 19 HYPERLINK l _Toc287254287 五、測試試結(jié)論 PAGEREF _Toc287254287 h 23 HYPERLINK l _Toc287254288 參考標準 PAGEREF _Toc287254288 h 23 測試目的本次測試的的主要目目的，是是測試和和驗證綜綜合安全全審計產(chǎn)產(chǎn)品的各各項功能能和性能能指標能能是否符符合客戶戶的實際際需求。

8、測試原則在本次測試試過程中中，將根根據(jù)客觀觀、公正正、公平平的原則則，按統(tǒng)統(tǒng)一的標標準，從從客戶的的業(yè)務(wù)需需求和實實際環(huán)境境出發(fā)，對對參加測測試的廠廠商的產(chǎn)產(chǎn)品進行行有重點點、有針針對性的的測試。為為此，在在測試過過程中應(yīng)應(yīng)堅持以以下原則則：測試環(huán)境一一致原則則本次測試，不不同廠家家的產(chǎn)品品，其測測試環(huán)境境保持一一致，即即使用相相同的網(wǎng)網(wǎng)絡(luò)環(huán)境境，采用用統(tǒng)一的的測試工工具，設(shè)設(shè)置統(tǒng)一一的測試試參數(shù)進進行測試試。在一一個產(chǎn)品品測試完完，下一一產(chǎn)品測測試前，恢恢復測試試環(huán)境的的初始狀狀態(tài)。測試內(nèi)容一一致原則則針對不同廠廠家產(chǎn)品品采用相相同的測測試內(nèi)容容進行測測試。并并且測試試內(nèi)容一一旦確定定，所有

9、有參加測測試的產(chǎn)產(chǎn)品必須須按其內(nèi)內(nèi)容逐項項進行測測試。代表性原則則本次測試并并不針對對測試的的產(chǎn)品所所有的功功能及性性能，而而是根據(jù)據(jù)綜合安安全審計計產(chǎn)品的的應(yīng)用特特點選取取具有代代表性的的功能指指標進行行測試。根據(jù)以上原原則，為為有效實實現(xiàn)測試試目標，同同時便于于測試的的實施，對對各廠商商提供的的產(chǎn)品，按按照日志志的收集集、日志志的存儲儲、日志志的查詢詢及報表表統(tǒng)計、自身安全全管理功功能幾個個方面進進行測試試。測試環(huán)境測試對象本次測試對對象是北北京思福福迪信息息技術(shù)有有限公司司的綜合安安全審計計產(chǎn)品，型型號為LLogbbasee-H-5300的測試樣樣機。測試地點中船信息科科技公司司。測試時

10、間2011年年03月11日。測試人員廠商人員： 趙新 李春春測試環(huán)境測試拓撲示示意圖測試準備按上述測試試拓撲屬屬意圖在在網(wǎng)絡(luò)環(huán)環(huán)境中部署綜合合安全審審計產(chǎn)品品為綜合安全全審計產(chǎn)產(chǎn)品的管管理口、日日志收集集代理配配置有效效IP，確確?？梢砸赃h程訪訪問、管管理和日日志接收收測試項目產(chǎn)品收集功功能測試試日志收集方方式說明：針對對不同的的設(shè)備其其日志收收集方式式也不同同。產(chǎn)品品支持的的收集方方式越多多，說明明產(chǎn)品功功能越強強大和靈靈活，也也有利于于產(chǎn)品在在實際復復雜拓撲撲環(huán)境中中部署。Sysloog方式式日志收集集測試項目Sysloog方式式日志收收集測試說明測試產(chǎn)品是是否支持持以Syysloog方式

11、式發(fā)送來來的日志志測試環(huán)境Logbaase審審計主機機、HH3C交交換機（發(fā)送syslog日志）前提條件發(fā)送Sysslogg日志的的設(shè)備與與日志收收集代理理之間IIP可達達測試步驟在要收集SSysllog日日志的設(shè)設(shè)備上開開啟自身身審計功功能在設(shè)備上進進行參數(shù)數(shù)配置，使使其Syysloog目的的地指向向日志收收集代理理登錄設(shè)備或或在設(shè)備備上進行行操作以以觸發(fā)日日志預期結(jié)果產(chǎn)品能收集集以Syysloog方式式發(fā)送的的日志測試結(jié)果可以接受到到交換機機發(fā)送過過來的ssysllog日日志備注說明測試結(jié)論 通過 部部分通過過 未通通過 未未測試結(jié)果確認中船思福迪日 期期日 期期SNMP方方式日志志收集測

12、試項目SNMP方方式日志志收集測試說明測試產(chǎn)品是是否支持持以SNNMP Traap方式式發(fā)送來來的日志志測試環(huán)境Logbaase審審計主機機、H33C交換換機（發(fā)發(fā)送snnmp traap日志志）前提條件發(fā)送SNMMP日志志的設(shè)備備與日志志收集代代理之間間IP可可達測試步驟在要收集SSNMPP日志的的設(shè)備上上開啟自自身審計計功能在設(shè)備上進進行參數(shù)數(shù)配置，使使其SNNMP目目的地指指向日志志收集代代理登錄設(shè)備或或在設(shè)備備上進行行操作以以觸發(fā)日日志預期結(jié)果產(chǎn)品能收集集以SNNMP方方式發(fā)送送的日志志測試結(jié)果可以接受到到發(fā)送過過來的SSNMPP TAARP信信息備注說明測試結(jié)論 通過 部分通通過 未

13、未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期自定義syysloog日志志收集測試項目文件型日志志收集測試說明測試產(chǎn)品是是否支持持收集自定定義syysloog的日日志測試環(huán)境Logbaase審審計主機機、H33C交換換機（發(fā)送ssysllog日日志）前提條件發(fā)送Sysslogg日志的的設(shè)備與與日志收收集代理理之間IIP可達達測試步驟在要收集SSysllog日日志的設(shè)設(shè)備上開開啟自身身審計功功能在設(shè)備上配配置自定定義syysloog日志志，并開開啟自定定義日志志的接收收功能在設(shè)備上進進行參數(shù)數(shù)配置，使使其Syysloog目的的地指向向日志收收集代理理登錄設(shè)備或或在設(shè)備備上進行行操作以以觸發(fā)日

14、日志預期結(jié)果產(chǎn)品能收集集自定義義sysslogg的日志志測試結(jié)果登錄審計主主機可以以看到實實時生成成的自定定義syysloog日志志備注說明測試結(jié)論 通過 部分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期日志過濾說明：在進進行日志志收集時時應(yīng)能對對其進行行過濾，這這樣有利利于對日日志進行行管理和和分析，同同時也能能減少存存儲數(shù)據(jù)據(jù)所使用用的磁盤盤空間，降降低企業(yè)業(yè)的成本本。測試項目日志過濾測試說明測試產(chǎn)品是是否支持持定制過過濾規(guī)則則以過濾濾掉不需需要的日日志測試環(huán)境Logbaase審審計主機機、SyysLoog SSendder模模擬發(fā)包包工具前提條件收集日志對對象的設(shè)設(shè)備與日

15、日志收集集代理之之間IPP可達測試步驟在審計主機機上添加加sysslogg規(guī)則包包含關(guān)鍵鍵字upp使用sysslogg模擬發(fā)發(fā)包工具具SyssLogg Seendeer發(fā)送送包含uup關(guān)鍵鍵字的信信息給協(xié)協(xié)議探針針預期結(jié)果產(chǎn)品能通過過定制過過濾規(guī)則則來過濾濾不需要要的日志志測試結(jié)果能正常過濾濾出包含含規(guī)則內(nèi)內(nèi)定義的的關(guān)鍵字字的日志志備注說明測試結(jié)論通過 部分分通過 未通過過 未測測試結(jié)果確認中船思福迪日 期期日 期期日志收集的的標準化化說明：能夠夠在收集集到日志志后對其其進行標標準化和和格式化化是綜合合安全審審計的重重要需求求之一。由由于在實實際環(huán)境境中日志志來源和和種類繁繁多，能能以有效效的

16、方式式和方法法來標準準化和格格式化不不同來源源和類型型的日志志對于日日志審計計和分析析至關(guān)重重要。測試項目日志收集的的標準化化測試說明測試產(chǎn)品的的日志收收集代理理在接收收到日志志后是否否可以對對其進行行標準化化測試環(huán)境Logbaase-H-5530前提條件收集日志對對象的設(shè)設(shè)備與日日志收集集代理之之間IPP可達測試步驟在要收集文文件型日日志的設(shè)設(shè)備上開開啟自身身審計功功能登錄設(shè)備或或在設(shè)備備上進行行操作以以觸發(fā)日日志在審計中心心查看日日志預期結(jié)果日志已被標標準化，至至少包括括事件IID、事事件發(fā)生生的日期期和時間間、事件件的嚴重重度級別別、事件件的主體體、事件件的結(jié)果果等信息息測試結(jié)果收集到的

17、日日志信息息均包含含發(fā)生時時間、發(fā)發(fā)生地址址、事件件ID、事事件信息息等備注說明測試結(jié)論 通過 部分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期產(chǎn)品存儲功功能測試試日志導出及及備份說明：產(chǎn)品品應(yīng)能夠夠在收集集到日志志后，對對其進行行導出備備份以在在發(fā)生意意外的情情況下所所有的日日志仍然然可以訪訪問。測試項目日志導出及及備份測試說明測試產(chǎn)品是是否可以以將收集集到的日日志進行行導出和和備份操操作測試環(huán)境Logbaase審審計主機機前提條件有一定量的的日志存存儲測試步驟以管理員的的身份登登錄產(chǎn)品品在設(shè)備上進進行日志志導出操操作和備備份操作作預期結(jié)果產(chǎn)品存儲的的日志信信息可以以被導出出

18、和備份份測試結(jié)果支持日志備備份及還還原；備備份的數(shù)數(shù)據(jù)可以以被導出出，并且且導出的的數(shù)據(jù)是是加密的的備注說明設(shè)備設(shè)有緩緩存機制制，加速速查詢。存存在緩存存中的數(shù)數(shù)據(jù)是無無法備份份的測試結(jié)論 通過 部分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期存儲使用監(jiān)監(jiān)控說明：產(chǎn)品品應(yīng)能夠夠設(shè)置自自身的存存儲使用用上限，并并且可以以對自身身的存儲儲空間的的使用情情況進行行監(jiān)控，以以便在存存儲使用用快達到到閾值時時管理人人員可以以提前采取取相應(yīng)的的操作如如日志導導出備份份。測試項目存儲使用監(jiān)監(jiān)控測試說明測試產(chǎn)品是是否設(shè)置置存儲上上限，并并且可以以對存儲儲的使用用情況進進行監(jiān)控控測試環(huán)境Logb

19、aase-H-5530 前提條件測試步驟以管理員的的身份登登錄產(chǎn)品品在設(shè)備上進進行設(shè)置置存儲上上限預期結(jié)果可以設(shè)置存存儲的存存儲上限限，并且且能夠監(jiān)監(jiān)控存儲儲的使用用情況測試結(jié)果可以按協(xié)議議類型設(shè)設(shè)置每個個協(xié)議可可占用磁磁盤的情情況備注說明測試結(jié)論 通過 部分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期存儲安全防防護說明：產(chǎn)品品存儲的的日志信信息通常常為十分分重要的的信息，需需要有足足夠的安安全保護護機制防防止存儲儲的日志志被私自自訪問、刪刪除或者者修改。測試項目存儲安全防防護測試說明測試產(chǎn)品是是否相關(guān)關(guān)的存儲儲安全防防護機制制測試環(huán)境Logbaas-HH-5330 前提條件測

20、試步驟設(shè)備只有管管理員有有權(quán)限進進行備份份，刪除除操作。并并且對管管理員在在設(shè)備上上的操作作都會有有相應(yīng)的的記錄。預期結(jié)果產(chǎn)品有相應(yīng)應(yīng)的安全全防護機機制可以以保護存存儲的信信息免受受未授權(quán)權(quán)的訪問問、刪除除或修改改測試結(jié)果非管理員用用戶沒有有數(shù)據(jù)管管理權(quán)限限，無法法進行刪刪除操作作。備注說明測試結(jié)論 通過 部分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期產(chǎn)品的查詢詢功能測測試多條件組合合查詢說明：產(chǎn)品品通常會長長期地存存儲日志志，因此此在海量量的日志志中如何何能盡快快查找到到關(guān)心的的日志十十分重要要。特別是是在發(fā)生生安全事事故后通通過日志志查詢進進行取證證分析時時十分關(guān)關(guān)鍵。所

21、所以產(chǎn)品品應(yīng)提供供靈活的的日志查查詢方式式，可以以使用基基于多種種關(guān)系運運算符、邏邏輯運算算符將多多個查詢詢條件組組合起來來進行日日志查詢詢。測試項目多條件組合合查詢測試說明測試產(chǎn)品是是否可以以提供不不限條件件數(shù)的條條件組合合式查詢詢測試環(huán)境Logbaase-H-5530 前提條件收集日志對對象的設(shè)設(shè)備與日日志收集集代理之之間IPP可達測試步驟登錄設(shè)備或或進行任任意操作作觸發(fā)日日志以管理員的的身份登登錄產(chǎn)品品根據(jù)多個條條件組合合查詢?nèi)杖罩绢A期結(jié)果產(chǎn)品可以不不限條件件數(shù)的進進行條件件組合式式查詢測試結(jié)果可以進行多多條件組組合查詢詢，符合合測試要要求備注說明測試結(jié)論 通過 部分通通過 未未通過 未

22、測試試結(jié)果確認中船思福迪日 期期日 期期自定義安全全事件查查詢說明：產(chǎn)品品應(yīng)允許許用戶根根據(jù)自身身的需要要，對關(guān)關(guān)注的特特定事件件進行自自定義安安全事件件查詢，以以便快速速地定位位問題。測試項目自定義安全全事件查查詢測試說明測試產(chǎn)品是是否允許許用戶進進行自定定義事件件查詢測試環(huán)境Logbaase-H-5530前提條件收集日志對對象的設(shè)設(shè)備與日日志收集集代理之之間IPP可達測試步驟以管理員的的身份登登錄產(chǎn)品品并進行行自定義義安全事事件查詢詢預期結(jié)果產(chǎn)品提供用用戶自定定義查詢詢安全事事件的功功能測試結(jié)果可以自定義義查詢條條件，進進行檢索索備注說明測試結(jié)論 通過 部部分通過過 未通通過 未未測試結(jié)果

23、確認中船思福迪日 期期日 期期產(chǎn)品的報表表功能測測試報表結(jié)果可可視化展展現(xiàn)說明：產(chǎn)品品在生成成報表時時，除了了以表格格形式展展現(xiàn)報表表結(jié)果外外，還應(yīng)應(yīng)同時能能以圖形形（如餅餅狀圖、直直方圖等等）的形形式表示示報表結(jié)結(jié)果。不不但便于于管理員員對報表表結(jié)果進進行快速速分析，也也有利于于非技術(shù)術(shù)人員如如管理層層理解報報表結(jié)果果，從而而有助于于IT系系統(tǒng)的建建設(shè)和整整體策略略的制定定。測試項目報表結(jié)果可可視化展展現(xiàn)測試說明測試產(chǎn)品的的報表是是否提供供除表格格以外的的展現(xiàn)方方式測試環(huán)境Logbaase-H-5530 前提條件測試步驟以管理員的的身份登登錄產(chǎn)品品在設(shè)備上創(chuàng)創(chuàng)建報表表并包括括支持的的圖形顯顯

24、示查看實際生生成的報報表結(jié)果果預期結(jié)果產(chǎn)品的報表表結(jié)果展展現(xiàn)方式式至少包包括上述述類型測試結(jié)果報表中包括括了柱狀狀圖、餅餅狀圖、曲曲線圖備注說明測試結(jié)論 通過 部部分通過過 未通通過 未未測試結(jié)果確認中船思福迪日 期期日 期期自定義報表表功能測試項目自定義報表表功能測試說明測試產(chǎn)品的的報表是是否提供供除內(nèi)置置報表以以外的自自定義功功能測試環(huán)境Logbaase-H-5530 前提條件測試步驟以管理員的的身份登登錄產(chǎn)品品在設(shè)備上新新建報表表并生成成該報表表查看實際生生成的報報表結(jié)果果預期結(jié)果自定義報表表生成結(jié)結(jié)果與預預設(shè)一樣樣測試結(jié)果自定義報表表可以按按照定義義內(nèi)容生生成備注說明測試結(jié)論 通過 部

25、部分通過過 未通通過 未未測試結(jié)果確認中船思福迪日 期期日 期期報表導出格格式說明：產(chǎn)品品應(yīng)能把把生成的的報表結(jié)結(jié)果導出出為多種種常見格格式包括括:、HHTMLL、CSSV等，便于于用戶在不不同環(huán)境境下查看看報表結(jié)結(jié)果。測試項目報表導出格格式測試說明測試產(chǎn)品當當導出生生成的報報表結(jié)果果時支持持的格式式類型是是否豐富富測試環(huán)境Logbaase-H-5530前提條件測試步驟以管理員的的身份登登錄產(chǎn)品品并創(chuàng)建建報表運行并查看看實際生生成的報報表結(jié)果果將報表結(jié)果果導出到到本地預期結(jié)果產(chǎn)品結(jié)果導導出的格格式至少少包括上上述類型型測試結(jié)果報表可以導導出為ccsv、hhtmll格式備注說明測試結(jié)論 通過 部

26、分通通過 未未通過 未測試試結(jié)果確認中船思福迪日 期期日 期期報表權(quán)限說明：產(chǎn)品品應(yīng)該可可以根據(jù)據(jù)不同權(quán)權(quán)限的人人員生成成各自需需要的審審計分析析報告，以以便查看看報表的的人員只只能看到到符合其其工作內(nèi)內(nèi)容的報報表結(jié)果果。測試項目報表權(quán)限測試說明測試產(chǎn)品是是否可以以給不同同權(quán)限的的人員生生成各種種需要的的審計分分析報表表測試環(huán)境Logbaase-H-5530前提條件測試步驟以管理員的的身份登登錄產(chǎn)品品并創(chuàng)建建報表以不同權(quán)限限的用戶戶身份登登錄產(chǎn)品品并查看看報表預期結(jié)果產(chǎn)品可以給給不同權(quán)權(quán)限的人人員生成成各種需需要的審審計報表表測試結(jié)果可以對創(chuàng)建建的用戶戶分配報報表權(quán)限限，對新新建用戶戶可以設(shè)設(shè)

27、置IPP地址過過濾，使使其只能能查看分分配給他他IP范范圍的設(shè)設(shè)備日志志備注說明測試結(jié)論 通過 部部分通過過 未通通過 未未測試結(jié)果確認中船思福迪日 期期日 期期產(chǎn)品自身管管理及防防護功能能測試用戶登錄認認證說明：產(chǎn)品品在用戶戶登錄系系統(tǒng)執(zhí)行行查詢?nèi)杖罩镜炔俨僮髑?，?yīng)應(yīng)首先對對用戶的的身份進進行，包包括基本本的用戶戶名/密密碼認證證方式。測試項目用戶登錄認認證測試說明測試產(chǎn)品是是否可以以在用戶戶登錄前前對其身身份進行行鑒別，至至少包括括基本的的用戶名名/密碼碼認證方方式測試環(huán)境Logbaase-H-5530前提條件測試步驟以正確的用用戶名/密碼組組合登錄錄產(chǎn)品以錯誤的用用戶名或或密碼登登錄產(chǎn)品品預期結(jié)果產(chǎn)品在用戶戶登入系系統(tǒng)前會會對其進進行身份份鑒別測試結(jié)果正確的用戶戶名/密密碼可以以登錄審審計系統(tǒng)統(tǒng),錯誤誤的無法法登錄備注說明測試結(jié)論 通過 部部分通過過 未通通過 未未測試結(jié)果確認中船思福迪日 期期日 期期用戶超時重重新鑒別別說明：產(chǎn)品品應(yīng)提供供用戶超超時鑒別別的機制制，以防防止用戶戶長時間