數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品測(cè)試方案樣本

數(shù)據(jù)庫(kù)審計(jì)產(chǎn)數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品測(cè)試方案北京思福迪信息技術(shù)有限公司03月05日目錄一、 測(cè)試目 4二、 測(cè)試原則 4三、 測(cè)試環(huán)境 63.1 測(cè)試對(duì)象 63.2 測(cè)試地點(diǎn) 63.3 測(cè)試時(shí)間 63.4 測(cè)試人員 63.5 測(cè)試環(huán)境 63.6 測(cè)試拓?fù)涫疽鈭D 63.7 測(cè)試準(zhǔn)備 7四、 測(cè)試項(xiàng)目 84.1 產(chǎn)品收集功能測(cè)試 84.1.1 日記收集能力測(cè)試 84.1.2 日記過(guò)濾 104.1.3 日記收集安全性 114.1.4 日記收集原則化 124.2 產(chǎn)品存儲(chǔ)功能測(cè)試 134.2.1 日記導(dǎo)出及備份 134.2.2 存儲(chǔ)使用監(jiān)控 134.2.3 存儲(chǔ)安全防護(hù) 144.3 產(chǎn)品查詢功能測(cè)試 154.3.1 多條件組合查詢 154.3.2 自定義安全事件查詢 164.4 產(chǎn)品報(bào)表功能測(cè)試 174.4.1 報(bào)表成果可視化呈現(xiàn) 174.4.2 報(bào)表導(dǎo)出格式 184.4.3 報(bào)表權(quán)限 194.5 產(chǎn)品自身管理及防護(hù)功能測(cè)試 20五、 測(cè)試結(jié)論 23參照原則 23測(cè)試目本次測(cè)試重要目，是測(cè)試和驗(yàn)證數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品各項(xiàng)功能和性能指標(biāo)能否滿足客戶實(shí)際需求。測(cè)試原則在本次測(cè)試過(guò)程中，將依照客觀、公正、公平原則，按統(tǒng)一原則，從客戶業(yè)務(wù)需求和實(shí)際環(huán)境出發(fā)，對(duì)參加測(cè)試廠商產(chǎn)品進(jìn)行有重點(diǎn)、有針對(duì)性測(cè)試。為此，在測(cè)試過(guò)程中應(yīng)堅(jiān)持如下原則：測(cè)試環(huán)境一致原則本次測(cè)試，不同廠家產(chǎn)品，其測(cè)試環(huán)境保持一致，雖然用相似網(wǎng)絡(luò)環(huán)境，采用統(tǒng)一測(cè)試工具，設(shè)立統(tǒng)一測(cè)試參數(shù)進(jìn)行測(cè)試。在一種產(chǎn)品測(cè)試完，下一產(chǎn)品測(cè)試前，恢復(fù)測(cè)試環(huán)境初始狀態(tài)。測(cè)試內(nèi)容一致原則針對(duì)不同廠家產(chǎn)品采用相似測(cè)試內(nèi)容進(jìn)行測(cè)試。并且測(cè)試內(nèi)容一旦擬定，所有參加測(cè)試產(chǎn)品必要按其內(nèi)容逐項(xiàng)進(jìn)行測(cè)試。代表性原則本次測(cè)試并不針對(duì)測(cè)試產(chǎn)品所有功能及性能，而是依照綜合安全審計(jì)產(chǎn)品應(yīng)用特點(diǎn)選用品有代表性功能指標(biāo)進(jìn)行測(cè)試。依照以上原則，為有效實(shí)現(xiàn)測(cè)試目的，同步便于測(cè)試實(shí)行，對(duì)各廠商提供產(chǎn)品，按照日記收集、日記存儲(chǔ)、日記分析和報(bào)表、自身安全管理功能幾種方面進(jìn)行測(cè)試。測(cè)試環(huán)境測(cè)試對(duì)象本次測(cè)試對(duì)象是杭州思福迪信息技術(shù)有限公司數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，型號(hào)為L(zhǎng)ogbase-H-530測(cè)試樣機(jī)。測(cè)試地點(diǎn)中船信息科技公司測(cè)試時(shí)間03月11日。測(cè)試人員廠商人員：趙新李春測(cè)試環(huán)境測(cè)試拓?fù)涫疽鈭D測(cè)試準(zhǔn)備按上述測(cè)試拓?fù)鋵僖鈭D在網(wǎng)絡(luò)環(huán)境中布置數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品為數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品管理口配備有效IP，保證可以遠(yuǎn)程訪問(wèn)、管理和日記接受在互換機(jī)上設(shè)立鏡像，將數(shù)據(jù)庫(kù)流量鏡像到數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品監(jiān)聽口測(cè)試項(xiàng)目產(chǎn)品收集功能測(cè)試日記收集能力測(cè)試闡明：依實(shí)際狀況和需求，測(cè)試各家數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品所能支持?jǐn)?shù)據(jù)庫(kù)種類，以及對(duì)顧客關(guān)懷重要數(shù)據(jù)庫(kù)類型支持狀況。Oracle數(shù)據(jù)庫(kù)日記收集測(cè)試項(xiàng)目Oracle數(shù)據(jù)庫(kù)日記收集測(cè)試闡明測(cè)試產(chǎn)品與否支持Oracle數(shù)據(jù)庫(kù)日記審計(jì)測(cè)試環(huán)境Logbase-H-530、Logbase-NS-1300、oracle數(shù)據(jù)庫(kù)前提條件測(cè)試環(huán)境中有Oracle數(shù)據(jù)庫(kù)流量測(cè)試使用互換機(jī)具備設(shè)立鏡像功能測(cè)試環(huán)節(jié)在互換機(jī)上設(shè)立對(duì)Oracle數(shù)據(jù)庫(kù)流量鏡像訪問(wèn)Oracle數(shù)據(jù)庫(kù)制拜訪問(wèn)流量觀測(cè)審計(jì)產(chǎn)品對(duì)操作狀況記錄狀況預(yù)期成果產(chǎn)品能對(duì)的采集和審計(jì)Oracle數(shù)據(jù)庫(kù)操作流量測(cè)試成果可以記錄操作oracle數(shù)據(jù)庫(kù)指令備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期SQL-server數(shù)據(jù)庫(kù)日記收集測(cè)試項(xiàng)目SQL-server數(shù)據(jù)庫(kù)日記收集測(cè)試闡明測(cè)試產(chǎn)品與否支持對(duì)SQL-server數(shù)據(jù)庫(kù)操作行為審計(jì)測(cè)試環(huán)境Logbase-H-530、Logbase-NS-1300、SQL-server數(shù)據(jù)庫(kù)前提條件測(cè)試測(cè)試環(huán)境中有SQL-server數(shù)據(jù)庫(kù)流量測(cè)試使用互換機(jī)具備設(shè)立鏡像功能測(cè)試環(huán)節(jié)在互換機(jī)上設(shè)立對(duì)SQL-server數(shù)據(jù)庫(kù)流量鏡像訪問(wèn)SQL-server數(shù)據(jù)庫(kù)制造流量觀測(cè)審計(jì)系統(tǒng)對(duì)操作流量記錄狀況預(yù)期成果產(chǎn)品能對(duì)的采集和審計(jì)SQL-server數(shù)據(jù)庫(kù)流量信息測(cè)試成果可以記錄操作SQL-server數(shù)據(jù)庫(kù)指令備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期其他類型數(shù)據(jù)庫(kù)日記收集測(cè)試項(xiàng)目其她類型數(shù)據(jù)庫(kù)日記收集測(cè)試闡明選取顧客有實(shí)際需要數(shù)據(jù)庫(kù)類型，測(cè)試審計(jì)產(chǎn)品采集能力測(cè)試環(huán)境Logbase-H-530、Logbase-NS-1300、其她類型數(shù)據(jù)庫(kù)前提條件測(cè)試測(cè)試環(huán)境中有實(shí)際數(shù)據(jù)庫(kù)流量測(cè)試使用互換機(jī)具備設(shè)立鏡像功能測(cè)試環(huán)節(jié)在互換機(jī)上設(shè)立對(duì)數(shù)據(jù)庫(kù)流量鏡像訪問(wèn)數(shù)據(jù)庫(kù)制造流量觀測(cè)審計(jì)系統(tǒng)對(duì)操作流量記錄狀況預(yù)期成果產(chǎn)品能對(duì)的采集和審計(jì)數(shù)據(jù)庫(kù)流量信息測(cè)試成果備注闡明沒有測(cè)試環(huán)境測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期日記過(guò)濾闡明：在進(jìn)行日記收集時(shí)應(yīng)能對(duì)其進(jìn)行過(guò)濾，這樣有助于對(duì)日記進(jìn)行管理和分析，同步也能減少存儲(chǔ)數(shù)據(jù)所使用磁盤空間，減少公司成本。測(cè)試項(xiàng)目日記過(guò)濾測(cè)試闡明測(cè)試產(chǎn)品與否支持定制過(guò)濾規(guī)則以過(guò)濾掉不需要日記測(cè)試環(huán)境Logbase-H-530、Logbase-NS-1300、oracle數(shù)據(jù)庫(kù)前提條件鏡像Oracle數(shù)據(jù)庫(kù)訪問(wèn)流量測(cè)試環(huán)節(jié)在產(chǎn)品上定制數(shù)據(jù)庫(kù)過(guò)濾規(guī)則：核心字select對(duì)oracle數(shù)據(jù)庫(kù)進(jìn)行查詢操作登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日記預(yù)期成果產(chǎn)品能通過(guò)定制過(guò)濾規(guī)則來(lái)過(guò)濾不需要日記測(cè)試成果可以看都包括select核心字操作都被過(guò)濾了出來(lái)備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期日記收集安全性闡明：日記內(nèi)容也許會(huì)包括個(gè)人隱私如顧客名和密碼，或者公司內(nèi)部重要信息。因而可以安全地收集日記，避免信息泄漏給個(gè)人和公司帶來(lái)惡劣影響和損失對(duì)于綜合安全審計(jì)產(chǎn)品至關(guān)重要。測(cè)試項(xiàng)目日記收集安全性測(cè)試闡明測(cè)試產(chǎn)品日記收集代理在接受到日記后傳播給審計(jì)中心時(shí)采用加密傳播測(cè)試環(huán)境Logbase-H-530、logbase-NS-1300、netsniffer抓包工具前提條件將審計(jì)中心與收集代理之間流量采用互換機(jī)端口鏡像到某臺(tái)主機(jī)測(cè)試環(huán)節(jié)在主機(jī)上安裝抓包軟件并啟動(dòng)在要收集文獻(xiàn)型日記設(shè)備上啟動(dòng)自身審計(jì)功能登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日記查看抓取數(shù)據(jù)包與否為明文合同預(yù)期成果收集代理與審計(jì)中心之間數(shù)據(jù)流量已加密，非明文傳播測(cè)試成果抓包成果顯示，沒有明文數(shù)據(jù)傳播備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期日記收集原則化闡明：可以在收集到日記后對(duì)其進(jìn)行原則化和格式化是綜合安全審計(jì)重要需求之一。由于在實(shí)際環(huán)境中日記來(lái)源和種類繁多，能以有效方式和辦法來(lái)原則化和格式化不同來(lái)源和類型日記對(duì)于日記審計(jì)和分析至關(guān)重要。測(cè)試項(xiàng)目日記收集原則化測(cè)試闡明測(cè)試產(chǎn)品日記收集代理在接受到日記后與否可以對(duì)其進(jìn)行原則化測(cè)試環(huán)境Logbase-H-530前提條件收集日記對(duì)象設(shè)備與日記收集代理之間IP可達(dá)測(cè)試環(huán)節(jié)在要收集文獻(xiàn)型日記設(shè)備上啟動(dòng)自身審計(jì)功能登錄設(shè)備或在設(shè)備上進(jìn)行操作以觸發(fā)日記在審計(jì)中心查看日記預(yù)期成果日記已被原則化，至少涉及事件ID、事件發(fā)生日前和時(shí)間、事件嚴(yán)重度級(jí)別、事件主體、事件成果等信息測(cè)試成果收集到日記信息均包括發(fā)生時(shí)間、發(fā)生地址、事件ID、事件信息等備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期產(chǎn)品存儲(chǔ)功能測(cè)試日記導(dǎo)出及備份闡明：產(chǎn)品應(yīng)可以在收集到日記后，對(duì)其進(jìn)行導(dǎo)出備份以在發(fā)生意外狀況下所有日記依然可以訪問(wèn)。測(cè)試項(xiàng)目日記導(dǎo)出及備份測(cè)試闡明測(cè)試產(chǎn)品與否可以將收集到日記進(jìn)行導(dǎo)出和備份操作測(cè)試環(huán)境測(cè)試產(chǎn)品與否可以將收集到日記進(jìn)行導(dǎo)出和備份操作前提條件Logbas-H-530測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品在設(shè)備上進(jìn)行日記導(dǎo)出操作和備份操作預(yù)期成果產(chǎn)品存儲(chǔ)日記信息可以被導(dǎo)出和備份測(cè)試成果支持日記備份及還原；備份數(shù)據(jù)可以被導(dǎo)出，并且導(dǎo)出數(shù)據(jù)是加密備注闡明設(shè)備設(shè)有緩存機(jī)制，加速查詢。存在緩存中數(shù)據(jù)是無(wú)法備份測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期存儲(chǔ)使用監(jiān)控闡明：產(chǎn)品應(yīng)可以設(shè)立自身存儲(chǔ)使用上限，并且可以對(duì)自身存儲(chǔ)空間使用狀況進(jìn)行監(jiān)控，以便在存儲(chǔ)使用快達(dá)到閾值時(shí)管理人員可以提前采用相應(yīng)操作如日記導(dǎo)出備份。測(cè)試項(xiàng)目存儲(chǔ)使用監(jiān)控測(cè)試闡明測(cè)試產(chǎn)品與否設(shè)立存儲(chǔ)上限，并且可以對(duì)存儲(chǔ)使用狀況進(jìn)行監(jiān)控測(cè)試環(huán)境Logbase-H-530前提條件測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品在設(shè)備上進(jìn)行設(shè)立存儲(chǔ)上限預(yù)期成果可以設(shè)立存儲(chǔ)存儲(chǔ)上限，并且可以監(jiān)控存儲(chǔ)使用狀況測(cè)試成果可以按合同類型設(shè)立每個(gè)合同可占用磁盤狀況備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期存儲(chǔ)安全防護(hù)闡明：產(chǎn)品存儲(chǔ)日記信息普通為十分重要信息，需要有足夠安全保護(hù)機(jī)制防止存儲(chǔ)日記被擅自訪問(wèn)、刪除或者修改。測(cè)試項(xiàng)目存儲(chǔ)安全防護(hù)測(cè)試闡明測(cè)試產(chǎn)品與否有關(guān)存儲(chǔ)安全防護(hù)機(jī)制測(cè)試環(huán)境Logbas-H-530前提條件測(cè)試環(huán)節(jié)設(shè)備只有管理員有權(quán)限進(jìn)行備份，刪除操作。并且對(duì)管理員在設(shè)備上操作都會(huì)有相應(yīng)記錄。預(yù)期成果產(chǎn)品有響應(yīng)安全防護(hù)機(jī)制可以保護(hù)存儲(chǔ)信息免受未授權(quán)訪問(wèn)、刪除或修改測(cè)試成果非管理員顧客沒有數(shù)據(jù)管理權(quán)限，無(wú)法進(jìn)行刪除操作。備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期產(chǎn)品查詢功能測(cè)試多條件組合查詢闡明：產(chǎn)品普通會(huì)長(zhǎng)期地存儲(chǔ)日記，因而在海量日記中如何能盡快查找到關(guān)懷日記十分重要。特別是在發(fā)生安全事故后通過(guò)日記查詢進(jìn)行取證分析時(shí)十分核心。因此產(chǎn)品應(yīng)提供靈活日記查詢方式，可以使用基于各種關(guān)系運(yùn)算符、邏輯運(yùn)算符將各種查詢條件組合起來(lái)進(jìn)行日記查詢。測(cè)試項(xiàng)目多條件組合查詢測(cè)試闡明測(cè)試產(chǎn)品與否可以提供不限條件數(shù)條件組合式查詢測(cè)試環(huán)境Logbase-H-530前提條件收集日記對(duì)象設(shè)備與日記收集代理之間IP可達(dá)測(cè)試環(huán)節(jié)登錄設(shè)備或進(jìn)行任意操作觸發(fā)日記以管理員身份登錄產(chǎn)品依照各種條件組合查詢?nèi)沼涱A(yù)期成果產(chǎn)品可以不限條件數(shù)進(jìn)行條件組合式查詢測(cè)試成果可以進(jìn)行多條件組合查詢，符合測(cè)試規(guī)定備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期自定義安全事件查詢闡明：產(chǎn)品應(yīng)容許顧客依照自身需要，對(duì)關(guān)注特定事件進(jìn)行自定義安全事件查詢，以便迅速地定位問(wèn)題。測(cè)試項(xiàng)目自定義安全事件查詢測(cè)試闡明測(cè)試產(chǎn)品與否容許顧客進(jìn)行自定義事件查詢測(cè)試環(huán)境Logbase-H-530前提條件收集日記對(duì)象設(shè)備與日記收集代理之間IP可達(dá)測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品并進(jìn)行自定義安全事件查詢預(yù)期成果產(chǎn)品提供顧客自定義查詢安全事件功能測(cè)試成果可以自定義查詢條件，進(jìn)行檢索備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期產(chǎn)品報(bào)表功能測(cè)試報(bào)表成果可視化呈現(xiàn)闡明：產(chǎn)品在生成報(bào)表時(shí)，除了以表格形式呈現(xiàn)報(bào)表成果外，還應(yīng)同步能以圖形（如餅狀圖、直方圖等）形式表達(dá)報(bào)表成果。不但便于管理員對(duì)報(bào)表成果進(jìn)行迅速分析，也有助于非技術(shù)人員如管理層理解報(bào)表成果，從而有助于IT系統(tǒng)建設(shè)和整體方略制定。測(cè)試項(xiàng)目報(bào)表成果可視化呈現(xiàn)測(cè)試闡明測(cè)試產(chǎn)品報(bào)表與否提供除表格以外呈現(xiàn)方式測(cè)試環(huán)境Logbase-H-530前提條件測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品在設(shè)備上創(chuàng)立報(bào)表并涉及支持圖形顯示查看實(shí)際生成報(bào)表成果預(yù)期成果產(chǎn)品報(bào)表成果呈現(xiàn)方式至少涉及上述類型測(cè)試成果報(bào)表中涉及了柱狀圖、餅狀圖、曲線圖備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期報(bào)表導(dǎo)出格式闡明：產(chǎn)品應(yīng)能把生成報(bào)表成果導(dǎo)出為各種常用格式涉及：HTML、CSV等，便于顧客在不同環(huán)境下查看報(bào)表成果。測(cè)試項(xiàng)目報(bào)表導(dǎo)出格式測(cè)試闡明測(cè)試產(chǎn)品當(dāng)導(dǎo)出生成報(bào)表成果時(shí)支持格式類型與否豐富測(cè)試環(huán)境Logbase-H-530前提條件測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品并創(chuàng)立報(bào)表運(yùn)營(yíng)并查看實(shí)際生成報(bào)表成果將報(bào)表成果導(dǎo)出到本地預(yù)期成果產(chǎn)品成果導(dǎo)出格式至少涉及上述類型測(cè)試成果報(bào)表可以導(dǎo)出為csv、html格式備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期報(bào)表權(quán)限闡明：產(chǎn)品應(yīng)當(dāng)可以依照不同權(quán)限人員生成各自需要審計(jì)分析報(bào)告，以便查看報(bào)表人員只能看到符合其工作內(nèi)容報(bào)表成果。測(cè)試項(xiàng)目報(bào)表權(quán)限測(cè)試闡明測(cè)試產(chǎn)品與否可以給不同權(quán)限人員生成各種需要審計(jì)分析報(bào)表測(cè)試環(huán)境Logbase-H-530前提條件測(cè)試環(huán)節(jié)以管理員身份登錄產(chǎn)品并創(chuàng)立報(bào)表以不同權(quán)限顧客身份登錄產(chǎn)品并查看報(bào)表預(yù)期成果產(chǎn)品可以給不同權(quán)限人員生成各種需要審計(jì)報(bào)表測(cè)試成果可以對(duì)創(chuàng)立顧客分派報(bào)表權(quán)限，對(duì)新建顧客可以設(shè)立IP地址過(guò)濾，使其只能查看分派給她IP范疇設(shè)備日記備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期產(chǎn)品自身管理及防護(hù)功能測(cè)試顧客登錄認(rèn)證闡明：產(chǎn)品在顧客登錄系統(tǒng)執(zhí)行查詢?nèi)沼浀炔僮髑?，?yīng)一方面對(duì)顧客身份進(jìn)行，涉及基本顧客名/密碼認(rèn)證方式。測(cè)試項(xiàng)目顧客登錄認(rèn)證測(cè)試闡明測(cè)試產(chǎn)品與否可以在顧客登錄前對(duì)其身份進(jìn)行鑒別，至少涉及基本顧客名/密碼認(rèn)證方式測(cè)試環(huán)境Logbase-H-530前提條件測(cè)試環(huán)節(jié)以對(duì)的顧客名/密碼組合登錄產(chǎn)品以錯(cuò)誤顧客名或密碼登錄產(chǎn)品預(yù)期成果產(chǎn)品在顧客登入系統(tǒng)前會(huì)對(duì)其進(jìn)行身份鑒別測(cè)試成果對(duì)的顧客名/密碼可以登錄審計(jì)系統(tǒng),錯(cuò)誤無(wú)法登錄備注闡明測(cè)試結(jié)論通過(guò)某些通過(guò)未通過(guò)未測(cè)試成果確認(rèn)中船思福迪日期日期顧客超時(shí)重新鑒別闡明：產(chǎn)品應(yīng)提供顧客超時(shí)鑒別機(jī)制，以防止顧客長(zhǎng)時(shí)間離開系統(tǒng)存儲(chǔ)日記信息被未授權(quán)人員訪問(wèn)意外狀況發(fā)生。測(cè)試項(xiàng)目顧客超時(shí)重新鑒別測(cè)試闡明測(cè)試產(chǎn)品與否提供顧客超時(shí)重新鑒別機(jī)制測(cè)試環(huán)境Logbase-H-530前提條件登錄審計(jì)主機(jī)頁(yè)