某信息科技公司綜合安全審計產(chǎn)品測試方案(doc 23頁).doc

北京中船信息科技有限公司北京中船信息科技有限公司 北京思福迪信息技術(shù)有限公司北京思福迪信息技術(shù)有限公司 20112011 年年 0303 月月 0404 日日 綜合安全審計產(chǎn)品綜合安全審計產(chǎn)品 測試方案測試方案 目錄目錄 一 一 測試目的測試目的 4 二 二 測試原則測試原則 4 三 三 測試環(huán)境測試環(huán)境 6 3 1測試對象 6 3 2測試地點 6 3 3測試時間 6 3 4測試人員 6 3 5測試環(huán)境 6 3 6測試拓?fù)涫疽鈭D 6 3 7測試準(zhǔn)備 6 四 四 測試項目測試項目 8 4 1產(chǎn)品收集功能測試 8 4 1 1日志收集方式 8 4 1 2日志過濾 10 4 1 3日志收集的安全性 11 4 1 4日志收集的標(biāo)準(zhǔn)化 12 4 2產(chǎn)品存儲功能測試 13 4 2 1日志導(dǎo)出及備份 13 4 2 2存儲使用監(jiān)控 13 4 2 3存儲安全防護 14 4 3產(chǎn)品的查詢功能測試 15 4 3 1多條件組合查詢 15 4 3 2自定義安全事件查詢 16 4 4產(chǎn)品的報表功能測試 17 4 4 1報表結(jié)果可視化展現(xiàn) 17 4 4 2報表導(dǎo)出格式 18 4 4 3報表權(quán)限 19 4 5產(chǎn)品自身管理及防護功能測試 19 五 五 測試結(jié)論測試結(jié)論 23 參考標(biāo)準(zhǔn)參考標(biāo)準(zhǔn) 23 一 一 測試目的測試目的 本次測試的主要目的 是測試和驗證綜合安全審計產(chǎn)品的各項 功能和性能指標(biāo)能是否符合客戶的實際需求 二 二 測試原則測試原則 在本次測試過程中 將根據(jù)客觀 公正 公平的原則 按統(tǒng)一 的標(biāo)準(zhǔn) 從客戶的業(yè)務(wù)需求和實際環(huán)境出發(fā) 對參加測試的廠商的 產(chǎn)品進行有重點 有針對性的測試 為此 在測試過程中應(yīng)堅持以 下原則 測試環(huán)境一致原則 本次測試 不同廠家的產(chǎn)品 其測試環(huán)境保持一致 即使用相 同的網(wǎng)絡(luò)環(huán)境 采用統(tǒng)一的測試工具 設(shè)置統(tǒng)一的測試參數(shù)進行測 試 在一個產(chǎn)品測試完 下一產(chǎn)品測試前 恢復(fù)測試環(huán)境的初始狀 態(tài) 測試內(nèi)容一致原則 針對不同廠家產(chǎn)品采用相同的測試內(nèi)容進行測試 并且測試內(nèi) 容一旦確定 所有參加測試的產(chǎn)品必須按其內(nèi)容逐項進行測試 代表性原則 本次測試并不針對測試的產(chǎn)品所有的功能及性能 而是根據(jù)綜 合安全審計產(chǎn)品的應(yīng)用特點選取具有代表性的功能指標(biāo)進行測試 根據(jù)以上原則 為有效實現(xiàn)測試目標(biāo) 同時便于測試的實施 對各廠商提供的產(chǎn)品 按照日志的收集 日志的存儲 日志的查詢 及報表統(tǒng)計 自身安全管理功能幾個方面進行測試 三 三 測試環(huán)境測試環(huán)境 3 1測試對象 本次測試對象是北京思福迪信息技術(shù)有限公司的綜合安全審計 產(chǎn)品 型號為 Logbase H 530 的測試樣機 3 2測試地點 中船信息科技公司 3 3測試時間 2011 年 03 月 11 日 3 4測試人員 廠商人員 趙新 李春 3 5測試環(huán)境 3 6測試拓?fù)涫疽鈭D 3 7測試準(zhǔn)備 按上述測試拓?fù)鋵僖鈭D在網(wǎng)絡(luò)環(huán)境中部署綜合安全審計產(chǎn)品 為綜合安全審計產(chǎn)品的管理口 日志收集代理配置有效 IP 確?？梢赃h(yuǎn)程訪問 管理和日志接收 四 四 測試項目測試項目 4 1產(chǎn)品收集功能測試 4 1 1日志收集方式 說明 針對不同的設(shè)備其日志收集方式也不同 產(chǎn)品支持的收 集方式越多 說明產(chǎn)品功能越強大和靈活 也有利于產(chǎn)品在實際復(fù) 雜拓?fù)洵h(huán)境中部署 4 1 1 1Syslog 方式日志收集 測試項目測試項目 Syslog 方式日志收集 測試說明測試說明 測試產(chǎn)品是否支持以 Syslog 方式發(fā)送來的日志 測試環(huán)境測試環(huán)境 Logbase 審計主機 H3C 交換機 發(fā)送 syslog 日志 前提條件前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 在要收集 Syslog 日志的設(shè)備上開啟自身審計功能 2 在設(shè)備上進行參數(shù)配置 使其 Syslog 目的地指向日志收集代理 3 登錄設(shè)備或在設(shè)備上進行操作以觸發(fā)日志 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品能收集以 Syslog 方式發(fā)送的日志 測試結(jié)果測試結(jié)果 可以接受到交換機發(fā)送過來的 syslog 日志 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 1 1 2SNMP 方式日志收集 測試項目測試項目 SNMP 方式日志收集 測試說明測試說明 測試產(chǎn)品是否支持以 SNMP Trap 方式發(fā)送來的日志 測試環(huán)境測試環(huán)境 Logbase 審計主機 H3C 交換機 發(fā)送 snmp trap 日志 前提條件前提條件 發(fā)送 SNMP 日志的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 在要收集 SNMP 日志的設(shè)備上開啟自身審計功能 2 在設(shè)備上進行參數(shù)配置 使其 SNMP 目的地指向日志收集代理 3 登錄設(shè)備或在設(shè)備上進行操作以觸發(fā)日志 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品能收集以 SNMP 方式發(fā)送的日志 測試結(jié)果測試結(jié)果 可以接受到發(fā)送過來的 SNMP TARP 信息 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 1 1 3自定義 syslog 日志收集 測試項目測試項目 文件型日志收集 測試說明測試說明 測試產(chǎn)品是否支持收集自定義 syslog 的日志 測試環(huán)境測試環(huán)境 Logbase 審計主機 H3C 交換機 發(fā)送 syslog 日志 前提條件前提條件 發(fā)送 Syslog 日志的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 在要收集 Syslog 日志的設(shè)備上開啟自身審計功能 2 在設(shè)備上配置自定義 syslog 日志 并開啟自定義日志的接收功能 3 在設(shè)備上進行參數(shù)配置 使其 Syslog 目的地指向日志收集代理 4 登錄設(shè)備或在設(shè)備上進行操作以觸發(fā)日志 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品能收集自定義 syslog 的日志 測試結(jié)果測試結(jié)果 登錄審計主機可以看到實時生成的自定義 syslog 日志 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 1 2日志過濾 說明 在進行日志收集時應(yīng)能對其進行過濾 這樣有利于對日 志進行管理和分析 同時也能減少存儲數(shù)據(jù)所使用的磁盤空間 降 低企業(yè)的成本 測試項目測試項目 日志過濾 測試說明測試說明測試產(chǎn)品是否支持定制過濾規(guī)則以過濾掉不需要的日志 測試環(huán)境測試環(huán)境Logbase 審計主機 SysLog Sender 模擬發(fā)包工具 前提條件前提條件收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 在審計主機上添加 syslog 規(guī)則包含關(guān)鍵字 up 2 使用 syslog 模擬發(fā)包工具 SysLog Sender 發(fā)送包含 up 關(guān)鍵字的信息給 協(xié)議探針 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品能通過定制過濾規(guī)則來過濾不需要的日志 測試結(jié)果測試結(jié)果能正常過濾出包含規(guī)則內(nèi)定義的關(guān)鍵字的日志 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 1 3日志收集的標(biāo)準(zhǔn)化 說明 能夠在收集到日志后對其進行標(biāo)準(zhǔn)化和格式化是綜合安 全審計的重要需求之一 由于在實際環(huán)境中日志來源和種類繁多 能以有效的方式和方法來標(biāo)準(zhǔn)化和格式化不同來源和類型的日志對 于日志審計和分析至關(guān)重要 測試項目測試項目 日志收集的標(biāo)準(zhǔn)化 測試說明測試說明測試產(chǎn)品的日志收集代理在接收到日志后是否可以對其進行標(biāo)準(zhǔn)化 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 在要收集文件型日志的設(shè)備上開啟自身審計功能 2 登錄設(shè)備或在設(shè)備上進行操作以觸發(fā)日志 3 在審計中心查看日志 預(yù)期結(jié)果預(yù)期結(jié)果 1 日志已被標(biāo)準(zhǔn)化 至少包括事件 ID 事件發(fā)生的日期和時間 事件的嚴(yán) 重度級別 事件的主體 事件的結(jié)果等信息 測試結(jié)果測試結(jié)果收集到的日志信息均包含發(fā)生時間 發(fā)生地址 事件 ID 事件信息等 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 2產(chǎn)品存儲功能測試 4 2 1日志導(dǎo)出及備份 說明 產(chǎn)品應(yīng)能夠在收集到日志后 對其進行導(dǎo)出備份以在發(fā) 生意外的情況下所有的日志仍然可以訪問 測試項目測試項目 日志導(dǎo)出及備份 測試說明測試說明測試產(chǎn)品是否可以將收集到的日志進行導(dǎo)出和備份操作 測試環(huán)境測試環(huán)境Logbase 審計主機 前提條件前提條件有一定量的日志存儲 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品 2 在設(shè)備上進行日志導(dǎo)出操作和備份操作 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品存儲的日志信息可以被導(dǎo)出和備份 測試結(jié)果測試結(jié)果支持日志備份及還原 備份的數(shù)據(jù)可以被導(dǎo)出 并且導(dǎo)出的數(shù)據(jù)是加密的 備注說明備注說明設(shè)備設(shè)有緩存機制 加速查詢 存在緩存中的數(shù)據(jù)是無法備份的 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 2 2存儲使用監(jiān)控 說明 產(chǎn)品應(yīng)能夠設(shè)置自身的存儲使用上限 并且可以對自身 的存儲空間的使用情況進行監(jiān)控 以便在存儲使用快達(dá)到閾值時管 理人員可以提前采取相應(yīng)的操作如日志導(dǎo)出備份 測試項目測試項目 存儲使用監(jiān)控 測試說明測試說明測試產(chǎn)品是否設(shè)置存儲上限 并且可以對存儲的使用情況進行監(jiān)控 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品 2 在設(shè)備上進行設(shè)置存儲上限 預(yù)期結(jié)果預(yù)期結(jié)果 1 可以設(shè)置存儲的存儲上限 并且能夠監(jiān)控存儲的使用情況 測試結(jié)果測試結(jié)果可以按協(xié)議類型設(shè)置每個協(xié)議可占用磁盤的情況 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 2 3存儲安全防護 說明 產(chǎn)品存儲的日志信息通常為十分重要的信息 需要有足 夠的安全保護機制防止存儲的日志被私自訪問 刪除或者修改 測試項目測試項目 存儲安全防護 測試說明測試說明測試產(chǎn)品是否相關(guān)的存儲安全防護機制 測試環(huán)境測試環(huán)境 Logbas H 530 前提條件前提條件 測試步驟測試步驟 設(shè)備只有管理員有權(quán)限進行備份 刪除操作 并且對管理員在設(shè)備 上的操作都會有相應(yīng)的記錄 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品有相應(yīng)的安全防護機制可以保護存儲的信息免受未授權(quán)的訪問 刪 除或修改 測試結(jié)果測試結(jié)果非管理員用戶沒有數(shù)據(jù)管理權(quán)限 無法進行刪除操作 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 3產(chǎn)品的查詢功能測試 4 3 1 多條件組合查詢 說明 產(chǎn)品通常會長期地存儲日志 因此在海量的日志中如何 能盡快查找到關(guān)心的日志十分重要 特別是在發(fā)生安全事故后通過 日志查詢進行取證分析時十分關(guān)鍵 所以產(chǎn)品應(yīng)提供靈活的日志查 詢方式 可以使用基于多種關(guān)系運算符 邏輯運算符將多個查詢條 件組合起來進行日志查詢 測試項目測試項目 多條件組合查詢 測試說明測試說明測試產(chǎn)品是否可以提供不限條件數(shù)的條件組合式查詢 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 登錄設(shè)備或進行任意操作觸發(fā)日志 2 以管理員的身份登錄產(chǎn)品 3 根據(jù)多個條件組合查詢?nèi)罩?預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品可以不限條件數(shù)的進行條件組合式查詢 測試結(jié)果測試結(jié)果可以進行多條件組合查詢 符合測試要求 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 3 2 自定義安全事件查詢 說明 產(chǎn)品應(yīng)允許用戶根據(jù)自身的需要 對關(guān)注的特定事件進 行自定義安全事件查詢 以便快速地定位問題 測試項目測試項目 自定義安全事件查詢 測試說明測試說明測試產(chǎn)品是否允許用戶進行自定義事件查詢 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件收集日志對象的設(shè)備與日志收集代理之間 IP 可達(dá) 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品并進行自定義安全事件查詢 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品提供用戶自定義查詢安全事件的功能 測試結(jié)果測試結(jié)果可以自定義查詢條件 進行檢索 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 4產(chǎn)品的報表功能測試 4 4 1 報表結(jié)果可視化展現(xiàn) 說明 產(chǎn)品在生成報表時 除了以表格形式展現(xiàn)報表結(jié)果外 還應(yīng)同時能以圖形 如餅狀圖 直方圖等 的形式表示報表結(jié)果 不但便于管理員對報表結(jié)果進行快速分析 也有利于非技術(shù)人員如 管理層理解報表結(jié)果 從而有助于 IT 系統(tǒng)的建設(shè)和整體策略的制定 測試項目測試項目 報表結(jié)果可視化展現(xiàn) 測試說明測試說明測試產(chǎn)品的報表是否提供除表格以外的展現(xiàn)方式 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品 2 在設(shè)備上創(chuàng)建報表并包括支持的圖形顯示 3 查看實際生成的報表結(jié)果 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品的報表結(jié)果展現(xiàn)方式至少包括上述類型 測試結(jié)果測試結(jié)果報表中包括了柱狀圖 餅狀圖 曲線圖 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 4 2 自定義報表功能 測試項目測試項目自定義報表功能 測試說明測試說明測試產(chǎn)品的報表是否提供除內(nèi)置報表以外的自定義功能 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品 2 在設(shè)備上新建報表并生成該報表 3 查看實際生成的報表結(jié)果 預(yù)期結(jié)果預(yù)期結(jié)果 1 自定義報表生成結(jié)果與預(yù)設(shè)一樣 測試結(jié)果測試結(jié)果自定義報表可以按照定義內(nèi)容生成 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 4 3 報表導(dǎo)出格式 說明 產(chǎn)品應(yīng)能把生成的報表結(jié)果導(dǎo)出為多種常見格式包括 HTML CSV 等 便于用戶在不同環(huán)境下查看報表結(jié)果 測試項目測試項目 報表導(dǎo)出格式 測試說明測試說明測試產(chǎn)品當(dāng)導(dǎo)出生成的報表結(jié)果時支持的格式類型是否豐富 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品并創(chuàng)建報表 2 運行并查看實際生成的報表結(jié)果 3 將報表結(jié)果導(dǎo)出到本地 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品結(jié)果導(dǎo)出的格式至少包括上述類型 測試結(jié)果測試結(jié)果報表可以導(dǎo)出為 csv html 格式 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 4 4 報表權(quán)限 說明 產(chǎn)品應(yīng)該可以根據(jù)不同權(quán)限的人員生成各自需要的審計 分析報告 以便查看報表的人員只能看到符合其工作內(nèi)容的報表結(jié) 果 測試項目測試項目 報表權(quán)限 測試說明測試說明測試產(chǎn)品是否可以給不同權(quán)限的人員生成各種需要的審計分析報表 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以管理員的身份登錄產(chǎn)品并創(chuàng)建報表 2 以不同權(quán)限的用戶身份登錄產(chǎn)品并查看報表 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品可以給不同權(quán)限的人員生成各種需要的審計報表 測試結(jié)果測試結(jié)果 可以對創(chuàng)建的用戶分配報表權(quán)限 對新建用戶可以設(shè)置 IP 地址過濾 使其只 能查看分配給他 IP 范圍的設(shè)備日志 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 5產(chǎn)品自身管理及防護功能測試 4 5 1用戶登錄認(rèn)證 說明 產(chǎn)品在用戶登錄系統(tǒng)執(zhí)行查詢?nèi)罩镜炔僮髑?應(yīng)首先對 用戶的身份進行 包括基本的用戶名 密碼認(rèn)證方式 測試項目測試項目 用戶登錄認(rèn)證 測試說明測試說明 測試產(chǎn)品是否可以在用戶登錄前對其身份進行鑒別 至少包括基本的用戶名 密碼認(rèn)證方式 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件 測試步驟測試步驟 1 以正確的用戶名 密碼組合登錄產(chǎn)品 2 以錯誤的用戶名或密碼登錄產(chǎn)品 預(yù)期結(jié)果預(yù)期結(jié)果 1 產(chǎn)品在用戶登入系統(tǒng)前會對其進行身份鑒別 測試結(jié)果測試結(jié)果正確的用戶名 密碼可以登錄審計系統(tǒng) 錯誤的無法登錄 備注說明備注說明 測試結(jié)論測試結(jié)論 通過 部分通過 未通過 未測試 中船中船思福迪思福迪 結(jié)果確認(rèn)結(jié)果確認(rèn) 日日 期期日日 期期 4 5 2用戶超時重新鑒別 說明 產(chǎn)品應(yīng)提供用戶超時鑒別的機制 以防止用戶長時間離 開系統(tǒng)存儲的日志信息被未授權(quán)人員訪問的意外情況發(fā)生 測試項目測試項目 用戶超時重新鑒別 測試說明測試說明測試產(chǎn)品是否提供用戶超時重新鑒別的機制 測試環(huán)境測試環(huán)境 Logbase H 530 前提條件前提條件登錄審計主機頁面 閑置 10 分鐘 測試步驟測試步驟