1、信息網絡系統檢測作業指導書本作業指導書所涉及信息網絡系統包括計算機網絡系統、應用軟件和網絡安全系統等子系統及相關設施。1 適用范圍本細則適用于智能建筑工程中信息網絡系統的檢測。2 依據標準GB50339-2003智能建筑工程質量驗收規范3 一般規定3.1 安裝質量應滿足設計要求；3.2 通電測試前設備應接地良好，供電電源電壓及極性符合要求；3.3 設備供電應正常，報警指示工作正常，設備通電后工作正常；3.4 信息網絡系統在安裝、調試完成后，應進行不少于 1 個月的試運行。一、計算機網絡系統檢測1 檢測項目1主控項目1.1網絡設備的連通性；1.1路由檢測。1一般項目1.2容錯功能檢測1.2網絡管

2、理功能檢測2 儀器設備便攜式電腦3 檢驗程序、標準及檢測方法1現場核對委托方提供的安裝平面圖、各相關器材的有效資料等，并與建設方、施工方代表溝通，確定現場檢測方案。1主控項目1.3網絡設備的連通性1.3.1網管工作站應能夠和任何一臺網絡設備通信。使用便攜式電腦采用測試命令進行檢測，在 DO 階令窗口中輸入 ping 命令pingx.x.x.x，其中“x.x.x.x”為網絡中設備的網絡地址。如返回信息為“Replyfromx.x.x.x:bytes=mtimenTTL=y”，則表明網絡設備間可以連通，若返回信息為“Requesttimeout”或其他信息，則表明無法連通。1.3.1各用戶問通信性

3、能：允許通信的計算機之間可以進行資源共享和信息交換。在允許通信的計算機之間觀察共享文件顯示，進行復制、粘貼操作，應可操作。不允許通信的計算機之間無法通信。在不允許通信的計算機之間觀察共享文件顯示，不允許通信的計算機之間應觀察不到文件顯示。并保證網絡節點符合設計規定的通訊協議和適用標準。檢測網絡適配器的 IP 協議。1.3.1局域網與公用網連的通信能力應符合配置要求。使用便攜式電腦進行外網登錄，如“網易、新浪”網站。1.3路由檢測應符合配置要求。使用便攜式電腦，采用 traceroute 命令進行測試，在 DO 階令窗口中輸入“tracertx.x.x.x，輸出為到達 x.x.x.x 節點所經過

4、的路由。如返回信息與定義的路由相符，則路由設置正確。1一般項目1.4容錯功能檢測：1.4.1對具備容錯能力的網絡系統，應具有錯誤恢復和故障隔離功能。對具備容錯能力的網絡系統，直接檢查主要部件的冗余設置、鏈路冗余配置的網絡系統的鏈路的冗余設置；采用人為設置網絡故障，檢查網絡系統的判斷故障和報警功能、自動切換時間，故障排除后系統自動恢復的功能。1.4.1對有鏈路冗余配置的網絡系統，當其中的某條鏈路斷開或有故障發生時，整個系統仍應保持正常工作，并在故障恢復后應能自動切換回主系統運行。采用人為設置某條鏈路斷開或有故障發生，檢查整個系統的正常工作，并在故障排除后能自動切換回主系統運行的功能。1.4網絡管

5、理功能檢測：1.4.2網管系統應能夠搜索到整個網絡系統的拓撲結構圖和網絡設備連接圖。在網管工作站上搜索整個網絡系統的拓撲結構圖和網絡設備連接圖，檢查是否能搜索到。1.4.2網絡系統應具備良診斷功能，當某臺網絡設備或線路發生故障后，網管系統應能夠及時報警和定位故障點。 在網絡系統中某臺網絡設備或線路采用模擬故障方法，在網管工作站上檢查自診斷功能。1.4.2應能夠對網絡設備進行遠程配置和網絡性能檢測，提供網絡節點的流量，廣播率和錯誤率等參數。對網絡設備進行遠程配置和網絡性能的檢測，觀察所提供網絡節點的流量、廣播率和錯誤率等參數。二、應用軟件檢測1 檢測項目主控項目軟件產品質量應用軟件檢測一般項目應

6、用軟件操作界面應用軟件可擴展性2 檢驗程序、標準及檢測方法主控項目軟件產品質量：商業化的軟件，如操作系統、數據庫管理系統、應用系統軟件、信息安全軟件和網管軟件等應做好使用許可證及使用范圍的檢查。檢查其使用許可證及使用范圍。由系統承包商編制的用戶應用軟件、用戶組態軟件及接口軟件等應用軟件，除進行功能測試和系統測試之外，并保證軟件的可維護性。對軟件逐項進行功能測試和系統測試，并檢查其可維護性，如軟件升級等。所有自編軟件均應提供完整的文檔（包括軟件資料、程序結構說明、安裝調試說明、使用和維護說明書等）。采用“黑盒”測試法，測試依據其產品說明書，對軟件逐項進行功能測試，并檢查其文檔的完整性。應用軟件檢

7、測：功能測試：在規定的時間內運行軟件系統的所有功能，以驗證系統是否符合功能需求。文檔測試：檢測用戶文檔的清晰性和準確性，用戶文檔中所列應用案例必須全部測試。可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現的問題，進行可靠性驗證。互連測試：根據設計要求將需要互聯的系統開啟，進行互聯性測試，驗證應用軟件的互連性。一般項目應用軟件操作界面：應用軟件的操作命令界面應為標準圖形交互界面，要求風格統一，層次簡潔。目測檢查。應用軟件可擴展性：應用軟件應具有可擴展性，系統應預留可升級空間以供納入新功能。檢查應用系統軟件版本更新后的一致性和兼容性，并應具有升級空間和適應信息系統管理功能的變動。軟件文

8、檔資料檢查范圍用戶安裝手冊：當安裝由用戶完成時，手冊應包含所有安裝必要的信息，應說明一次安裝的最小文件和最大文件。用戶使用手冊：使用手冊所列功能和調用功能應有詳細案例或“腳本”，應有錯誤操作保護及數據恢復說明。用戶維護手冊：應包括各種有關軟件維護所需要的信息。其他：一般包括數據輸入和存儲規程的信息，如檢查輸入的合理性、輸入認定、出錯恢復；允許用戶做適應性修改時，所使用的工具及使用條件，以及軟件產權保護聲明等內容。軟件檢測方案：功能測試策略、性能測試策略、可靠性測試策略、測試數據設計策略、測試結果綜合分析策略等。檢測項目清單、項目性能指標、項目功能及有關記錄表格。檢測的模擬數據。檢測用例。三、網

9、絡安全系統檢測1 檢測項目產品安全認證安全系統配置操作系統安全性應用系統安全2 檢驗程序、標準及檢測方法產品安全認證：計算機伯息系統安全專用產品必須具有公安部計算機管理監察部門審批頒發的“計算機信息系統安全專用產品銷售許可證”；特殊行業有其他規定時，還應遵守行業的相關規定。檢查相關產品資料，是否有“計算機信息系統安全專用產品銷售許可證”。安全系統配置：與因特網連接，智能建筑網絡安全系統必須安裝防火墻和防病毒系統。檢查網絡拓撲圖，確保所有服務器和用戶終端都在相應的防火墻保護之下。操作系統安全性：操作系統應選用經過實踐檢驗的具有一定安全強度的操作系統。掃描其操作系統，看是否有系統漏洞及病毒或木馬程序 （如 Windows 系統可視作經過實踐檢驗的具有一定安全強度的操作系統）。使用安全性較高的文件系統。掃描其文件系統，看是否有病毒或木馬程序。嚴格管理操作系統的用戶帳號，要求用戶必須使用滿足安全要求的口令。檢查輸入的合理性、輸入認定、出錯恢復。服務器應只提供必須的服務，其他無關的服務應關閉，對可能存在漏洞的服務或操作系統，應更換或者升級相應的補丁程序。掃描服務器，無漏洞者為合格。應用系統安全：身份認證：用戶口令應該加密傳輸，或者禁止在網絡上傳輸；嚴格管理用戶帳號，要求用戶必須使用滿足安