運維操作審計產(chǎn)品測試方案

《運維操作審計產(chǎn)品測試方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應用文檔-天天文庫。

1、運維操作審計（堡壘機）產(chǎn)品驗收報告上海卓格計算機信息系統(tǒng)有限公司2016年04月26日運維操作審計（堡壘機）產(chǎn)品測試方案目錄一、測試目的4二、測試原則4三、測試環(huán)境63.1測試對象63.2測試地點63.3測試時間63.4測試人員63.5測試環(huán)境63.6測試拓撲示意圖73.7測試準備7四、測試項目84.1產(chǎn)品功能測試84.1.1運維協(xié)議支持84.1.2運維協(xié)議擴展194.1.3運維訪問方式204.1.4事前權(quán)限控制244.1.5事中實時監(jiān)控264.1.6事后審計取證284.1.7報表統(tǒng)計分析32運維操作審計（堡壘機）產(chǎn)品測試方案4.1.8產(chǎn)品自身安全344.1.9產(chǎn)品管理維護364.2產(chǎn)品部署

2、方式384.2.1旁路部署384.3產(chǎn)品可用性384.3.1雙機熱備38五、測試結(jié)論40參考標準40運維操作審計（堡壘機）產(chǎn)品測試方案一、測試目的本次測試的主要目的，是測試和驗證運維操作審計產(chǎn)品的各項功能和性能指標能否滿足中船信息科技的實際需求。二、測試原則在本次測試過程中，將根據(jù)客觀、公正、公平的原則，按統(tǒng)一的標準，從客戶的業(yè)務需求和實際環(huán)境出發(fā)，對參加測試的廠商的產(chǎn)品進行有重點、有針對性的測試。為此，在測試過程中應堅持以下原則：l測試環(huán)境一致原則本次測試，不同廠家的產(chǎn)品，其測試環(huán)境保持一致，即使用相同的網(wǎng)絡環(huán)境，采用統(tǒng)一的測試工具，設置統(tǒng)一的測試參數(shù)進行測試。在一個產(chǎn)品測試完，下一產(chǎn)品測

3、試前，恢復測試環(huán)境的初始狀態(tài)。l測試內(nèi)容一致原則針對不同廠家產(chǎn)品采用相同的測試內(nèi)容進行測試。并且測試內(nèi)容一旦確定，所有參加測試的產(chǎn)品必須按其內(nèi)容逐項進行測試。l代表性原則本次測試并不針對測試的產(chǎn)品所有的功能及性能，而是根據(jù)運維操作審計產(chǎn)品的應用特點選取具有代表性的功能指標進行測試。運維操作審計（堡壘機）產(chǎn)品測試方案根據(jù)以上原則，為有效實現(xiàn)測試目標，同時便于測試的實施，對各廠商提供的產(chǎn)品，按照運維協(xié)議支持力度、運維帳戶的統(tǒng)一管理和用戶認證、運維用戶的權(quán)限控制、運維用戶的操作審計記錄、設備自身管理及與第三方集成幾個方面進行測試。運維操作審計（堡壘機）產(chǎn)品測試方案一、測試環(huán)境3.1測試對象本次測試

4、對象是杭州思福迪信息技術(shù)有限公司的運維操作審計產(chǎn)品，型號為Logbase-BH-530的測試樣機。3.2測試地點中船信息科技。3.3測試時間2011年03月10日。3.4測試人員廠商人員：趙新李春3.5測試環(huán)境lWindows服務器，支持RDP和FTP服務，并且需已安裝Oracle數(shù)據(jù)庫lLinux、Unix服務器，支持SSH、SFTP服務l交換機或路由器若干個運維操作審計（堡壘機）產(chǎn)品測試方案3.1測試拓撲示意圖3.2測試準備l按上述測試拓撲屬意圖在網(wǎng)絡環(huán)境中部署運維操作審計產(chǎn)品l為運維操作審計產(chǎn)品的管理口配置有效IP，確?？梢赃h程訪問、管理和日志發(fā)送l驗證提供的RDP、Telnet等服務

5、可以被正常訪問l驗證運維操作審計產(chǎn)品可以訪問提供上述服務的主機或設備運維操作審計（堡壘機）產(chǎn)品測試方案一、測試項目4.1產(chǎn)品功能測試4.1.1運維協(xié)議支持說明：運維操作審計產(chǎn)品應該支持常見的各種運維協(xié)議，以便用戶可以方便地完成日常運維工作。并且能夠以視頻或文本的形式完整地記錄運維用戶的整個操作過程。4.1.1.1RDP圖形審計測試項目RDP操作圖形審計測試說明測試產(chǎn)品是否支持RDP協(xié)議，并以視頻方式記錄整個操作過程測試環(huán)境Logbase-BH-530、開放RDP協(xié)議的windows服務器前提條件測試步驟1.在產(chǎn)品上添加提供RDP服務的主機資源2.在產(chǎn)品上創(chuàng)建運維用戶，并賦予該用戶訪問第1步添

6、加資源的權(quán)限3.以運維用戶的身份登錄產(chǎn)品訪問第1步添加的資源4.以審計用戶的身份登錄產(chǎn)品查看運維用戶的操作審計記錄預期結(jié)果1.運維用戶可以正常訪問提供RDP服務的主機并進行操作2.審計用戶可以回放查看運維用戶整個操作過程的視頻記錄測試結(jié)果可以通過堡壘主機訪問windows服務器，并且可以記錄、回放整個操作過程備注說明測試結(jié)論o通過o部分通過o未通過o未測試運維操作審計（堡壘機）產(chǎn)品測試方案結(jié)果確認中船思福迪日期日期4.1.1.1RDP鍵盤操作審計測試項目RDP鍵盤操作審計測試說明測試產(chǎn)品是否支持RDP協(xié)議，并記錄用戶在鍵盤上的輸入測試環(huán)境Logbase-BH-530、開放RDP協(xié)議的wind

7、ows服務器前提條件測試步驟1.在產(chǎn)品上添加提供RDP服務的主機資源2.在產(chǎn)品上創(chuàng)建運維用戶，并賦予該用戶訪問第1步添加資源的權(quán)限3.以運維用戶的身份登錄產(chǎn)品訪問第1步添加的資源，并隨意鍵入字符4.以審計用戶的身份登錄產(chǎn)品查看運維用戶的操作審計記錄預期結(jié)果1.運維用戶可以正常訪問提供RDP服務的主機并進行操作2.審計用戶可以查看運維用戶在鍵盤上輸入字符的記錄測試結(jié)果可以記錄操作過程中輸出的鍵盤指令備注說明測試