信息安全分析項(xiàng)目測(cè)試報(bào)告

信息安全分析項(xiàng)目測(cè)試報(bào)告XX科技股份有限公司編制

目錄1. 系統(tǒng)功能測(cè)試概述 31.1. 測(cè)試方法和步驟 31.2. 測(cè)試部署及環(huán)境 51.2.1.測(cè)試數(shù)據(jù)準(zhǔn)備 51.2.2.測(cè)試結(jié)果測(cè)試數(shù)據(jù) 52. 性能測(cè)試報(bào)告 92.1. 測(cè)試目標(biāo) 92.2. 測(cè)試內(nèi)容 92.3. 測(cè)試環(huán)境 102.4. 測(cè)試過(guò)程和結(jié)果 12

系統(tǒng)功能測(cè)試概述系統(tǒng)測(cè)試為了監(jiān)測(cè)系統(tǒng)開發(fā)完成之后的功能指標(biāo)、性能指標(biāo)、以及系統(tǒng)缺陷檢驗(yàn)它是否有不符合系統(tǒng)說(shuō)明書的地方。這種測(cè)試可以發(fā)現(xiàn)系統(tǒng)分析和設(shè)計(jì)中的錯(cuò)誤。如安全測(cè)試是測(cè)試安全措施是否完善，能不能保證系統(tǒng)不受非法侵入。再例如，壓力測(cè)試是測(cè)試系統(tǒng)在正常數(shù)據(jù)量以及超負(fù)荷量(如多個(gè)用戶同時(shí)存取)等情況下是否還能正常地工作。測(cè)試方法和步驟表1警告數(shù)量分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X001測(cè)試項(xiàng)名稱24小時(shí)警告數(shù)量分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊24小時(shí)警告數(shù)量分析圖形展示近日24小時(shí)內(nèi)服務(wù)器發(fā)出的警告數(shù)量情況。表2服務(wù)器類型分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X002測(cè)試項(xiàng)名稱服務(wù)器類型分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊服務(wù)器類型分析圖形展示各類型服務(wù)器數(shù)量及占比情況。表3攻擊類型分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X003測(cè)試項(xiàng)名稱攻擊類型分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊攻擊類型分析圖形展示近年來(lái)攻擊類型的數(shù)量及占比情況。表4攔截方式分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X004測(cè)試項(xiàng)名稱攔截方式分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊攔截方式分析圖形展示近年來(lái)危險(xiǎn)攔截方式次數(shù)及占比情況。表5全國(guó)信息安全事故統(tǒng)計(jì)分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X005測(cè)試項(xiàng)名稱全國(guó)信息安全事故統(tǒng)計(jì)分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊全國(guó)信息安全事故統(tǒng)計(jì)分析圖形展示全國(guó)各地區(qū)安全事故數(shù)量情況。表6危險(xiǎn)類型分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X006測(cè)試項(xiàng)名稱危險(xiǎn)類型分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊危險(xiǎn)類型分析圖形展示近年來(lái)引發(fā)信息安全事故的類型的占比情況。表7昨日攻擊攔截分析測(cè)試方法表測(cè)試項(xiàng)編號(hào)X007測(cè)試項(xiàng)名稱昨日攻擊攔截分析測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果備注01點(diǎn)擊昨日攻擊攔截分析圖形展示昨日全國(guó)各地危險(xiǎn)攔截次數(shù)詳情。測(cè)試部署及環(huán)境測(cè)試數(shù)據(jù)準(zhǔn)備警告數(shù)量數(shù)據(jù)服務(wù)器類型數(shù)據(jù)攻擊類型數(shù)據(jù)攔截方式數(shù)據(jù)全國(guó)信息安全事故統(tǒng)計(jì)數(shù)據(jù)危險(xiǎn)類型數(shù)據(jù)昨日攻擊攔截?cái)?shù)據(jù)測(cè)試結(jié)果測(cè)試數(shù)據(jù)表8警告數(shù)量分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X001測(cè)試項(xiàng)名稱24小時(shí)警告數(shù)量分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊24小時(shí)警告數(shù)量分析圖形展示近日24小時(shí)內(nèi)服務(wù)器發(fā)出的警告數(shù)量情況。圖形展示近日24小時(shí)內(nèi)服務(wù)器發(fā)出的警告數(shù)量情況。測(cè)試人員（簽字）：XXX表9服務(wù)器類型分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X002測(cè)試項(xiàng)名稱服務(wù)器類型分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊服務(wù)器類型分析圖形展示各類型服務(wù)器數(shù)量及占比情況。圖形展示各類型服務(wù)器數(shù)量及占比情況。測(cè)試人員（簽字）：XXX表10攻擊類型分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X003測(cè)試項(xiàng)名稱攻擊類型分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊攻擊類型分析圖形展示近年來(lái)攻擊類型的數(shù)量及占比情況。圖形展示近年來(lái)攻擊類型的數(shù)量及占比情況。測(cè)試人員（簽字）：XXX表11攔截方式分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X004測(cè)試項(xiàng)名稱攔截方式分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊攔截方式分析圖形展示近年來(lái)危險(xiǎn)攔截方式次數(shù)及占比情況。圖形展示近年來(lái)危險(xiǎn)攔截方式次數(shù)及占比情況。測(cè)試人員（簽字）：XXX表12全國(guó)信息安全事故統(tǒng)計(jì)分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X005測(cè)試項(xiàng)名稱全國(guó)信息安全事故統(tǒng)計(jì)分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊全國(guó)信息安全事故統(tǒng)計(jì)分析圖形展示全國(guó)各地區(qū)安全事故數(shù)量情況。圖形展示全國(guó)各地區(qū)安全事故數(shù)量情況。測(cè)試人員（簽字）：XXX表13危險(xiǎn)類型分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X006測(cè)試項(xiàng)名稱危險(xiǎn)類型分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊危險(xiǎn)類型分析圖形展示近年來(lái)引發(fā)信息安全事故的類型的占比情況。圖形展示近年來(lái)引發(fā)信息安全事故的類型的占比情況。測(cè)試人員（簽字）：XXX表14昨日攻擊攔截分析測(cè)試結(jié)果表測(cè)試項(xiàng)編號(hào)X007測(cè)試項(xiàng)名稱昨日攻擊攔截分析測(cè)試時(shí)間2020-09-23測(cè)試人員XXX測(cè)試地點(diǎn)測(cè)試方法和步驟序號(hào)測(cè)試操作預(yù)期結(jié)果實(shí)際結(jié)果備注01點(diǎn)擊昨日攻擊攔截分析圖形展示昨日全國(guó)各地危險(xiǎn)攔截次數(shù)詳情。圖形展示昨日全國(guó)各地危險(xiǎn)攔截次數(shù)詳情。測(cè)試人員（簽字）：XXX性能測(cè)試報(bào)告測(cè)試目標(biāo)以信息安全分析系統(tǒng)為例，日均訪問(wèn)記錄數(shù)近萬(wàn)條，每月數(shù)據(jù)量近1TB，移動(dòng)互聯(lián)網(wǎng)用戶快速增加，智能終端迅速普及、戶均流量顯著增長(zhǎng)，上網(wǎng)記錄數(shù)據(jù)將進(jìn)一步猛增，每6個(gè)月，流量翻一番，如此大的數(shù)據(jù)量已經(jīng)超越了傳統(tǒng)關(guān)系型數(shù)據(jù)庫(kù)可管理的容量上限，關(guān)系型數(shù)據(jù)庫(kù)上對(duì)大規(guī)模數(shù)據(jù)進(jìn)行操作會(huì)造成系統(tǒng)性能嚴(yán)重下降。通過(guò)本測(cè)試，驗(yàn)證信息安全分析平臺(tái)，是否可以有效解決數(shù)據(jù)采集、加載、存儲(chǔ)、查詢、分析等問(wèn)題。測(cè)試內(nèi)容1）存儲(chǔ)節(jié)點(diǎn)數(shù)和存儲(chǔ)量驗(yàn)證；2）并發(fā)加載數(shù)據(jù)的效率驗(yàn)證；3）分別選取簡(jiǎn)單查詢（指定類型服務(wù)器信息查詢），單表統(tǒng)計(jì)（各類型服務(wù)器總量查詢）兩個(gè)應(yīng)用場(chǎng)景驗(yàn)證產(chǎn)品性能。測(cè)試環(huán)境軟硬件環(huán)境配置如下：表15服務(wù)器配置服務(wù)器推薦配置及說(shuō)明節(jié)點(diǎn)數(shù)量5臺(tái)服務(wù)器CPU兩路6核處理器2*E5-2620內(nèi)存64GBECCDDR3硬盤2個(gè)600G的SAS硬盤，15000RPM，RAID1，作為系統(tǒng)盤12個(gè)2TB的SATA硬盤，7200RPM，不做RAID1網(wǎng)絡(luò)雙電口萬(wàn)兆（10Gbps）以太網(wǎng)卡部署環(huán)境如下：表16集群配置PC服務(wù)器5臺(tái)NameNode節(jié)點(diǎn)2臺(tái)DataNode節(jié)點(diǎn)5臺(tái)Zookeeper節(jié)點(diǎn)3臺(tái)集群監(jiān)控節(jié)點(diǎn)1臺(tái)入庫(kù)服務(wù)節(jié)點(diǎn)5臺(tái)Web查詢應(yīng)用服務(wù)節(jié)點(diǎn)1臺(tái)網(wǎng)絡(luò)拓?fù)淝闆r如下：圖1拓?fù)浣Y(jié)構(gòu)圖測(cè)試過(guò)程和結(jié)果1）現(xiàn)有HDFS集群已被占用10.5TB，3個(gè)副本，壓縮率在1/3左右，因此實(shí)際HBase表數(shù)據(jù)也已經(jīng)有3.5TB左右。目前數(shù)據(jù)存放6個(gè)月，每天導(dǎo)入日志數(shù)據(jù)在21GB左右，每月導(dǎo)入新增日志數(shù)據(jù)量為630GB，近一個(gè)月為常用熱數(shù)據(jù)，數(shù)據(jù)量增長(zhǎng)較快。2）并發(fā)加載數(shù)據(jù)的效率信息安全分析集群每秒平均達(dá)到150萬(wàn)記錄/秒，峰值時(shí)達(dá)到500萬(wàn)/秒，集群導(dǎo)入性能沒有問(wèn)題。3）支持并發(fā)查詢數(shù)目：遠(yuǎn)高于1000請(qǐng)求/秒上網(wǎng)記錄查詢速度：不高于1秒（含用戶訪問(wèn)查詢頁(yè)面的時(shí)間）場(chǎng)景一：指定類型服務(wù)器信息查詢表17服務(wù)器信息記錄表測(cè)試相關(guān)表數(shù)據(jù)量表名條數(shù)tb_server31241測(cè)試語(yǔ)句SELECT*FROMtb_serverWHEREtype=?;場(chǎng)景說(shuō)明使用程序查詢指定類型的服務(wù)器信息SQL性能并發(fā):5000單SQL平均執(zhí)行時(shí)間:12msAPI性能并發(fā)：>30W單SQL平均執(zhí)行時(shí)間：3ms場(chǎng)景二：各類型服務(wù)器總量查詢：表18