網(wǎng)絡(luò)項(xiàng)目安全管理.平臺(tái)檢查測(cè)試方案v1

《網(wǎng)絡(luò)項(xiàng)目安全管理.平臺(tái)檢查測(cè)試方案v1》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、中國(guó)石油網(wǎng)絡(luò)安全域?qū)嵤╉?xiàng)目邊界防護(hù)子項(xiàng)目設(shè)備測(cè)試建議書第1章.概述41.1測(cè)試目的41.2參考標(biāo)準(zhǔn)與規(guī)范4第2章.測(cè)試環(huán)境42.1軟/硬件配置5第3章.產(chǎn)品功能測(cè)試63.1安全監(jiān)控63.1.1資產(chǎn)管理63.1.2網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)73.1.3網(wǎng)絡(luò)管理83.1.4機(jī)架視圖93.1.5安全監(jiān)控103.1.6IP地址管理123.1.7業(yè)務(wù)拓?fù)?23.2安全審計(jì)133.2.1事件采集133.2.2事件標(biāo)準(zhǔn)化143.2.3關(guān)聯(lián)分析153.2.4事件實(shí)時(shí)監(jiān)控163.2.5事件告警183.2.6事件可視化展示193.2.7事

2、件查詢193.2.8審計(jì)數(shù)據(jù)歸檔203.3安全決策213.3.1風(fēng)險(xiǎn)管理213.3.2工單管理223.3.3知識(shí)庫(kù)管理223.3.4報(bào)表管理233.3.5產(chǎn)品管理24第4章.產(chǎn)品部署方式測(cè)試264.1單一部署264.2分布部署264.3分級(jí)部署27第5章.產(chǎn)品自身安全測(cè)試285.1自身審計(jì)數(shù)據(jù)生成285.2支持訪問傳輸加密295.3支持對(duì)日志進(jìn)行加密存儲(chǔ)29第6章.產(chǎn)品性能測(cè)試306.1事件接收峰值測(cè)試306.2日志查詢速率測(cè)試30第1章.測(cè)試目的為了讓用戶對(duì)網(wǎng)絡(luò)安全管理平臺(tái)一個(gè)全面的了解，受測(cè)產(chǎn)品在模擬

3、環(huán)境中進(jìn)行性能、功能、管理等關(guān)鍵指標(biāo)的測(cè)試。測(cè)試范圍本次測(cè)試包括以下幾個(gè)方面：1.驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)的基本功能模塊（資產(chǎn)管理、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、風(fēng)險(xiǎn)管理、預(yù)警管理、事件管理、策略管理、審計(jì)管理和知識(shí)管理）的可用性、易用性及數(shù)據(jù)接口開放性；2.驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)在模擬環(huán)境中的穩(wěn)定性和對(duì)系統(tǒng)資源的影響度；3.驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)的個(gè)性化定制能力；4.驗(yàn)證網(wǎng)絡(luò)安全管理平臺(tái)綜合展現(xiàn)能力及界面友好性、靈活性。第2章.產(chǎn)品功能測(cè)試2.1安全監(jiān)控2.1.1資產(chǎn)管理【測(cè)試目標(biāo)】測(cè)試網(wǎng)絡(luò)安全管理平臺(tái)資產(chǎn)管理能力?！緶y(cè)

4、試步驟】步驟序號(hào)描述1初次需要錄入大量資產(chǎn)信息的情況，可以采用自動(dòng)拓?fù)浒l(fā)現(xiàn)添加設(shè)備信息。2能夠靈活的對(duì)資產(chǎn)進(jìn)行手工添加、刪除、修改、查詢、導(dǎo)出等操作，并對(duì)資產(chǎn)進(jìn)行一般屬性和安全屬性（CIA）的賦值。一般屬性包括資產(chǎn)名稱、資產(chǎn)編號(hào)、資產(chǎn)類別、資產(chǎn)型號(hào)、資產(chǎn)IP、安全屬性包括資產(chǎn)完整性、機(jī)密性、可用性；用戶可以擴(kuò)展資產(chǎn)屬性，進(jìn)行屬性的自定義。3將收集到的資產(chǎn)通過劃分安全域進(jìn)行分組管理。4能夠?qū)Y產(chǎn)進(jìn)行統(tǒng)計(jì)并展示。【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果資產(chǎn)導(dǎo)入方式手工方式￡是￡否自動(dòng)拓?fù)浒l(fā)現(xiàn)方式￡是￡否資產(chǎn)管理添加￡是￡

5、否刪除￡是￡否修改￡是￡否查詢￡是￡否導(dǎo)出￡是￡否資產(chǎn)賦值資產(chǎn)編號(hào)￡是￡否資產(chǎn)類別￡是￡否資產(chǎn)型號(hào)￡是￡否資產(chǎn)IP￡是￡否資產(chǎn)CIA值￡是￡否資產(chǎn)屬性自定義￡是￡否自定義屬性能在關(guān)聯(lián)規(guī)則中使用￡是￡否其他資產(chǎn)統(tǒng)計(jì)￡是￡否資產(chǎn)分組￡是￡否資產(chǎn)與事件關(guān)聯(lián)￡是￡否資產(chǎn)管理接口￡是￡否備注1.1.1網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)【測(cè)試目標(biāo)】自動(dòng)與手動(dòng)發(fā)現(xiàn)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D【測(cè)試步驟】步驟序號(hào)描述1以帶有路由功能或網(wǎng)關(guān)設(shè)備進(jìn)行自動(dòng)拓?fù)浒l(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等2設(shè)置一個(gè)IP段進(jìn)行設(shè)備發(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備、安全設(shè)

6、備、服務(wù)器等3輸入IP地址在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行設(shè)備添加4在網(wǎng)絡(luò)拓?fù)渲羞M(jìn)行子網(wǎng)的添加【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果自動(dòng)拓?fù)浒l(fā)現(xiàn)發(fā)現(xiàn)的網(wǎng)絡(luò)結(jié)構(gòu)是否準(zhǔn)確￡是￡否發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確￡是￡否發(fā)現(xiàn)設(shè)備的完整性￡是￡否發(fā)現(xiàn)的速度￡是￡否手動(dòng)發(fā)現(xiàn)發(fā)現(xiàn)的設(shè)備類型是否準(zhǔn)確￡是￡否發(fā)現(xiàn)設(shè)備的完整性￡是￡否發(fā)現(xiàn)的速度￡是￡否添加設(shè)備添加設(shè)備到網(wǎng)絡(luò)拓?fù)鋱D中￡是￡否拓?fù)鋵?dǎo)入￡是￡否1.1.2網(wǎng)絡(luò)管理【測(cè)試目標(biāo)】通過網(wǎng)絡(luò)管理實(shí)時(shí)了解網(wǎng)絡(luò)中設(shè)備的運(yùn)行狀態(tài)和對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理【測(cè)試步驟】步驟序號(hào)描述1顯示設(shè)備之間的連接關(guān)系，并顯示網(wǎng)絡(luò)接口之

7、間鏈路的流量2顯示設(shè)備CPU/內(nèi)存，接口錯(cuò)包等狀態(tài)。3設(shè)備的管理4子網(wǎng)的管理5設(shè)備面板圖的查看【測(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果子網(wǎng)管理添加子網(wǎng)￡是￡否刪除子網(wǎng)￡是￡否修改子網(wǎng)屬性￡是￡否鏈路鏈路的狀態(tài)￡是￡否鏈路之間流量￡是￡否設(shè)備管理添加設(shè)備￡是￡否刪除設(shè)備￡是￡否定位到機(jī)架拓?fù)鋱D￡是￡否查看設(shè)備屬性￡是￡否查看設(shè)備CPU/內(nèi)存狀態(tài)￡是￡否查看設(shè)備端口圖￡是￡否查看設(shè)備的告警信息￡是￡否調(diào)用第三方工具對(duì)設(shè)備進(jìn)行管理￡是￡否1.1.1機(jī)架視圖【測(cè)試目標(biāo)】主要用于展現(xiàn)真實(shí)的機(jī)房環(huán)境，可以根據(jù)機(jī)房實(shí)際分布創(chuàng)建一個(gè)

8、或多個(gè)管理組（即機(jī)架組），方便發(fā)現(xiàn)問題設(shè)備后快速定位到實(shí)際位置?！緶y(cè)試步驟】步驟序號(hào)描述1機(jī)架組管理2機(jī)架管理3機(jī)架視圖中設(shè)備管理4機(jī)架視圖可與網(wǎng)絡(luò)拓?fù)湟晥D結(jié)合，可通過視圖圖標(biāo)直接點(diǎn)入下一視圖。5視圖具有容器功能，可用一個(gè)圖標(biāo)展示一個(gè)視圖的告警或事件?！緶y(cè)試結(jié)果】測(cè)試項(xiàng)目測(cè)試結(jié)果機(jī)架組管理添加機(jī)架組￡是￡否刪除機(jī)架組￡是￡否修改機(jī)架組屬性￡是￡否建立機(jī)架添加機(jī)架￡是￡否刪除機(jī)架￡是￡否修改機(jī)架屬性￡是￡否機(jī)架視圖中設(shè)備管理添加