運(yùn)維操作審計(jì)產(chǎn)品測(cè)試方案

《運(yùn)維操作審計(jì)產(chǎn)品測(cè)試方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品驗(yàn)收?qǐng)?bào)告上海卓格計(jì)算機(jī)信息系統(tǒng)有限公司2016年04月26日運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案目錄一、測(cè)試目的4二、測(cè)試原則4三、測(cè)試環(huán)境63.1測(cè)試對(duì)象63.2測(cè)試地點(diǎn)63.3測(cè)試時(shí)間63.4測(cè)試人員63.5測(cè)試環(huán)境63.6測(cè)試拓?fù)涫疽鈭D73.7測(cè)試準(zhǔn)備7四、測(cè)試項(xiàng)目84.1產(chǎn)品功能測(cè)試84.1.1運(yùn)維協(xié)議支持84.1.2運(yùn)維協(xié)議擴(kuò)展194.1.3運(yùn)維訪問方式204.1.4事前權(quán)限控制244.1.5事中實(shí)時(shí)監(jiān)控264.1.6事后審計(jì)取證284.1.7報(bào)表統(tǒng)計(jì)分析32運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案4.1.8產(chǎn)品自身安全344.1.9產(chǎn)品管理維護(hù)364.2

2、產(chǎn)品部署方式384.2.1旁路部署384.3產(chǎn)品可用性384.3.1雙機(jī)熱備38五、測(cè)試結(jié)論40參考標(biāo)準(zhǔn)40運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案一、測(cè)試目的本次測(cè)試的主要目的，是測(cè)試和驗(yàn)證運(yùn)維操作審計(jì)產(chǎn)品的各項(xiàng)功能和性能指標(biāo)能否滿足中船信息科技的實(shí)際需求。二、測(cè)試原則在本次測(cè)試過程中，將根據(jù)客觀、公正、公平的原則，按統(tǒng)一的標(biāo)準(zhǔn)，從客戶的業(yè)務(wù)需求和實(shí)際環(huán)境出發(fā)，對(duì)參加測(cè)試的廠商的產(chǎn)品進(jìn)行有重點(diǎn)、有針對(duì)性的測(cè)試。為此，在測(cè)試過程中應(yīng)堅(jiān)持以下原則：l測(cè)試環(huán)境一致原則本次測(cè)試，不同廠家的產(chǎn)品，其測(cè)試環(huán)境保持一致，即使用相同的網(wǎng)絡(luò)環(huán)境，采用統(tǒng)一的測(cè)試工具，設(shè)置統(tǒng)一的測(cè)試參數(shù)進(jìn)行測(cè)試。在一個(gè)產(chǎn)品測(cè)

3、試完，下一產(chǎn)品測(cè)試前，恢復(fù)測(cè)試環(huán)境的初始狀態(tài)。l測(cè)試內(nèi)容一致原則針對(duì)不同廠家產(chǎn)品采用相同的測(cè)試內(nèi)容進(jìn)行測(cè)試。并且測(cè)試內(nèi)容一旦確定，所有參加測(cè)試的產(chǎn)品必須按其內(nèi)容逐項(xiàng)進(jìn)行測(cè)試。l代表性原則本次測(cè)試并不針對(duì)測(cè)試的產(chǎn)品所有的功能及性能，而是根據(jù)運(yùn)維操作審計(jì)產(chǎn)品的應(yīng)用特點(diǎn)選取具有代表性的功能指標(biāo)進(jìn)行測(cè)試。運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案根據(jù)以上原則，為有效實(shí)現(xiàn)測(cè)試目標(biāo)，同時(shí)便于測(cè)試的實(shí)施，對(duì)各廠商提供的產(chǎn)品，按照運(yùn)維協(xié)議支持力度、運(yùn)維帳戶的統(tǒng)一管理和用戶認(rèn)證、運(yùn)維用戶的權(quán)限控制、運(yùn)維用戶的操作審計(jì)記錄、設(shè)備自身管理及與第三方集成幾個(gè)方面進(jìn)行測(cè)試。運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案一、測(cè)試環(huán)

4、境3.1測(cè)試對(duì)象本次測(cè)試對(duì)象是杭州思福迪信息技術(shù)有限公司的運(yùn)維操作審計(jì)產(chǎn)品，型號(hào)為Logbase-BH-530的測(cè)試樣機(jī)。3.2測(cè)試地點(diǎn)中船信息科技。3.3測(cè)試時(shí)間2011年03月10日。3.4測(cè)試人員廠商人員：趙新李春3.5測(cè)試環(huán)境lWindows服務(wù)器，支持RDP和FTP服務(wù)，并且需已安裝Oracle數(shù)據(jù)庫lLinux、Unix服務(wù)器，支持SSH、SFTP服務(wù)l交換機(jī)或路由器若干個(gè)運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案3.1測(cè)試拓?fù)涫疽鈭D3.2測(cè)試準(zhǔn)備l按上述測(cè)試拓?fù)鋵僖鈭D在網(wǎng)絡(luò)環(huán)境中部署運(yùn)維操作審計(jì)產(chǎn)品l為運(yùn)維操作審計(jì)產(chǎn)品的管理口配置有效IP，確?？梢赃h(yuǎn)程訪問、管理和日志發(fā)送l驗(yàn)證

5、提供的RDP、Telnet等服務(wù)可以被正常訪問l驗(yàn)證運(yùn)維操作審計(jì)產(chǎn)品可以訪問提供上述服務(wù)的主機(jī)或設(shè)備運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案一、測(cè)試項(xiàng)目4.1產(chǎn)品功能測(cè)試4.1.1運(yùn)維協(xié)議支持說明：運(yùn)維操作審計(jì)產(chǎn)品應(yīng)該支持常見的各種運(yùn)維協(xié)議，以便用戶可以方便地完成日常運(yùn)維工作。并且能夠以視頻或文本的形式完整地記錄運(yùn)維用戶的整個(gè)操作過程。4.1.1.1RDP圖形審計(jì)測(cè)試項(xiàng)目RDP操作圖形審計(jì)測(cè)試說明測(cè)試產(chǎn)品是否支持RDP協(xié)議，并以視頻方式記錄整個(gè)操作過程測(cè)試環(huán)境Logbase-BH-530、開放RDP協(xié)議的windows服務(wù)器前提條件測(cè)試步驟1.在產(chǎn)品上添加提供RDP服務(wù)的主機(jī)資源2.在產(chǎn)品

6、上創(chuàng)建運(yùn)維用戶，并賦予該用戶訪問第1步添加資源的權(quán)限3.以運(yùn)維用戶的身份登錄產(chǎn)品訪問第1步添加的資源4.以審計(jì)用戶的身份登錄產(chǎn)品查看運(yùn)維用戶的操作審計(jì)記錄預(yù)期結(jié)果1.運(yùn)維用戶可以正常訪問提供RDP服務(wù)的主機(jī)并進(jìn)行操作2.審計(jì)用戶可以回放查看運(yùn)維用戶整個(gè)操作過程的視頻記錄測(cè)試結(jié)果可以通過堡壘主機(jī)訪問windows服務(wù)器，并且可以記錄、回放整個(gè)操作過程備注說明測(cè)試結(jié)論o通過o部分通過o未通過o未測(cè)試運(yùn)維操作審計(jì)（堡壘機(jī)）產(chǎn)品測(cè)試方案結(jié)果確認(rèn)中船思福迪日期日期4.1.1.1RDP鍵盤操作審計(jì)測(cè)試項(xiàng)目RDP鍵盤操作審計(jì)測(cè)試說明測(cè)試產(chǎn)品是否支持RDP協(xié)議，并記錄用戶在鍵盤上的輸入測(cè)試環(huán)境Log

7、base-BH-530、開放RDP協(xié)議的windows服務(wù)器前提條件測(cè)試步驟1.在產(chǎn)品上添加提供RDP服務(wù)的主機(jī)資源2.在產(chǎn)品上創(chuàng)建運(yùn)維用戶，并賦予該用戶訪問第1步添加資源的權(quán)限3.以運(yùn)維用戶的身份登錄產(chǎn)品訪問第1步添加的資源，并隨意鍵入字符4.以審計(jì)用戶的身份登錄產(chǎn)品查看運(yùn)維用戶的操作審計(jì)記錄預(yù)期結(jié)果1.運(yùn)維用戶可以正常訪問提供RDP服務(wù)的主機(jī)并進(jìn)行操作2.審計(jì)用戶可以查看運(yùn)維用戶在鍵盤上輸入字符的記錄測(cè)試結(jié)果可以記錄操作過程中輸出的鍵盤指令備注說明測(cè)試