網(wǎng)絡(luò)安全管理平臺測試方案v

《網(wǎng)絡(luò)安全管理平臺測試方案v》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、中國石油網(wǎng)絡(luò)安全域?qū)嵤╉椖窟吔绶雷o子項目設(shè)備測試建議書第1章.概述41.1測試目的41.2參考標(biāo)準(zhǔn)與規(guī)范4第2章.測試環(huán)境42.1軟/硬件配置5第3章.產(chǎn)品功能測試63.1安全監(jiān)控63.1.1資產(chǎn)管理63.1.2網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)73.1.3網(wǎng)絡(luò)管理83.1.4機架視圖93.1.5安全監(jiān)控103.1.6IP地址管理123.1.7業(yè)務(wù)拓?fù)?23.2安全審計133.2.1事件采集133.2.2事件標(biāo)準(zhǔn)化143.2.3關(guān)聯(lián)分析153.2.4事件實時監(jiān)控163.2.5事件告警183.2.6事件可視化展示193.2.7事件查詢193.2.8審計數(shù)據(jù)歸檔203.3安全決策213.3.1風(fēng)險管理213.3

2、.2工單管理223.3.3知識庫管理223.3.4報表管理233.3.5產(chǎn)品管理24第4章.產(chǎn)品部署方式測試264.1單一部署264.2分布部署264.3分級部署27第5章.產(chǎn)品自身安全測試285.1自身審計數(shù)據(jù)生成285.2支持訪問傳輸加密295.3支持對日志進行加密存儲29第6章.產(chǎn)品性能測試306.1事件接收峰值測試306.2日志查詢速率測試30第1章.測試目的為了讓用戶對網(wǎng)絡(luò)安全管理平臺一個全面的了解，受測產(chǎn)品在模擬環(huán)境中進行性能、功能、管理等關(guān)鍵指標(biāo)的測試。測試范圍本次測試包括以下幾個方面：1.驗證網(wǎng)絡(luò)安全管理平臺的基本功能模塊（資產(chǎn)管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、風(fēng)險管理、預(yù)警管

3、理、事件管理、策略管理、審計管理和知識管理）的可用性、易用性及數(shù)據(jù)接口開放性；2.驗證網(wǎng)絡(luò)安全管理平臺在模擬環(huán)境中的穩(wěn)定性和對系統(tǒng)資源的影響度；3.驗證網(wǎng)絡(luò)安全管理平臺的個性化定制能力；4.驗證網(wǎng)絡(luò)安全管理平臺綜合展現(xiàn)能力及界面友好性、靈活性。第2章.產(chǎn)品功能測試2.1安全監(jiān)控2.1.1資產(chǎn)管理【測試目標(biāo)】測試網(wǎng)絡(luò)安全管理平臺資產(chǎn)管理能力?！緶y試步驟】步驟序號描述1初次需要錄入大量資產(chǎn)信息的情況，可以采用自動拓?fù)浒l(fā)現(xiàn)添加設(shè)備信息。2能夠靈活的對資產(chǎn)進行手工添加、刪除、修改、查詢、導(dǎo)出等操作，并對資產(chǎn)進行一般屬性和安全屬性（CIA）的賦值。一般屬性包括資產(chǎn)名稱、資產(chǎn)編號、資產(chǎn)類別、資產(chǎn)型

4、號、資產(chǎn)IP、安全屬性包括資產(chǎn)完整性、機密性、可用性；用戶可以擴展資產(chǎn)屬性，進行屬性的自定義。3將收集到的資產(chǎn)通過劃分安全域進行分組管理。4能夠?qū)Y產(chǎn)進行統(tǒng)計并展示?！緶y試結(jié)果】測試項目測試結(jié)果資產(chǎn)導(dǎo)入方式手工方式￡是￡否自動拓?fù)浒l(fā)現(xiàn)方式￡是￡否資產(chǎn)管理添加￡是￡否刪除￡是￡否修改￡是￡否查詢￡是￡否導(dǎo)出￡是￡否資產(chǎn)賦值資產(chǎn)編號￡是￡否資產(chǎn)類別￡是￡否資產(chǎn)型號￡是￡否資產(chǎn)IP￡是￡否資產(chǎn)CIA值￡是￡否資產(chǎn)屬性自定義￡是￡否自定義屬性能在關(guān)聯(lián)規(guī)則中使用￡是￡否其他資產(chǎn)統(tǒng)計￡是￡否資產(chǎn)分組￡是￡否資產(chǎn)與事件關(guān)聯(lián)￡是￡否資產(chǎn)管理接口￡是￡否備注1.1.1網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)【測試目標(biāo)】自動與手動發(fā)

5、現(xiàn)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D【測試步驟】步驟序號描述1以帶有路由功能或網(wǎng)關(guān)設(shè)備進行自動拓?fù)浒l(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等2設(shè)置一個IP段進行設(shè)備發(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等3輸入IP地址在網(wǎng)絡(luò)拓?fù)渲羞M行設(shè)備添加4在網(wǎng)絡(luò)拓?fù)渲羞M行子網(wǎng)的添加【測試結(jié)果】測試項目測試結(jié)果自動拓?fù)浒l(fā)現(xiàn)發(fā)現(xiàn)的網(wǎng)絡(luò)結(jié)構(gòu)是否準(zhǔn)確￡是￡否發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確￡是￡否發(fā)現(xiàn)設(shè)備的完整性￡是￡否發(fā)現(xiàn)的速度￡是￡否手動發(fā)現(xiàn)發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確￡是￡否發(fā)現(xiàn)設(shè)備的完整性￡是￡否發(fā)現(xiàn)的速度￡是￡否添加設(shè)備添加設(shè)備到網(wǎng)絡(luò)拓?fù)鋱D中￡是￡否拓?fù)鋵?dǎo)入￡是￡否1.1.2網(wǎng)絡(luò)管理【測試目標(biāo)】通過網(wǎng)絡(luò)管理實時了解網(wǎng)絡(luò)中

6、設(shè)備的運行狀態(tài)和對網(wǎng)絡(luò)設(shè)備進行管理【測試步驟】步驟序號描述1顯示設(shè)備之間的連接關(guān)系，并顯示網(wǎng)絡(luò)接口之間鏈路的流量2顯示設(shè)備CPU/內(nèi)存，接口錯包等狀態(tài)。3設(shè)備的管理4子網(wǎng)的管理5設(shè)備面板圖的查看【測試結(jié)果】測試項目測試結(jié)果子網(wǎng)管理添加子網(wǎng)￡是￡否刪除子網(wǎng)￡是￡否修改子網(wǎng)屬性￡是￡否鏈路鏈路的狀態(tài)￡是￡否鏈路之間流量￡是￡否設(shè)備管理添加設(shè)備￡是￡否刪除設(shè)備￡是￡否定位到機架拓?fù)鋱D￡是￡否查看設(shè)備屬性￡是￡否查看設(shè)備CPU/內(nèi)存狀態(tài)￡是￡否查看設(shè)備端口圖￡是￡否查看設(shè)備的告警信息￡是￡否調(diào)用第三方工具對設(shè)備進行管理￡是￡否1.1.1機架視圖【測試目標(biāo)】主要用于展現(xiàn)真實的機房環(huán)境，可以根據(jù)機

7、房實際分布創(chuàng)建一個或多個管理組（即機架組），方便發(fā)現(xiàn)問題設(shè)備后快速定位到實際位置?！緶y試步驟】步驟序號描述1機架組管理2機架管理3機架視圖中設(shè)備管理4機架視圖可與網(wǎng)絡(luò)拓?fù)湟晥D結(jié)合，可通過視圖圖標(biāo)直接點入下一視圖。5視圖具有容器功能，可用一個圖標(biāo)展示一個視圖的告警或事件?！緶y試結(jié)果】測試項目測試結(jié)果機架組管理添加機架組￡是￡否刪除機架組￡是￡否修改機架組屬性￡是￡否建立機架添加機架￡是￡否刪除機架￡是￡否修改機架屬性￡是￡否機架視圖中設(shè)備管理添加