綜合安全審計產品綜合安全審計產品測試方案北京思福迪信息技術有限公司03月04日目錄一、 測試目 4二、 測試原則 4三、 測試環境 63.1 測試對象 63.2 測試地點 63.3 測試時間 63.4 測試人員 63.5 測試環境 63.6 測試拓撲示意圖 63.7 測試準備 6四、 測試項目 84.1 產品收集功能測試 84.1.1 日記收集方式 84.1.2 日記過濾 104.1.3 日記收集安全性 114.1.4 日記收集原則化 124.2 產品存儲功能測試 134.2.1 日記導出及備份 134.2.2 存儲使用監控 134.2.3 存儲安全防護 144.3 產品查詢功能測試 154.3.1 多條件組合查詢 154.3.2 自定義安全事件查詢 164.4 產品報表功能測試 174.4.1 報表成果可視化呈現 174.4.2 報表導出格式 184.4.3 報表權限 194.5 產品自身管理及防護功能測試 19五、 測試結論 23參照原則 23測試目本次測試重要目，是測試和驗證綜合安全審計產品各項功能和性能指標能與否符合客戶實際需求。測試原則在本次測試過程中，將依照客觀、公正、公平原則，按統一原則，從客戶業務需求和實際環境出發，對參加測試廠商產品進行有重點、有針對性測試。為此，在測試過程中應堅持如下原則：測試環境一致原則本次測試，不同廠家產品，其測試環境保持一致，雖然用相似網絡環境，采用統一測試工具，設立統一測試參數進行測試。在一種產品測試完，下一產品測試前，恢復測試環境初始狀態。測試內容一致原則針對不同廠家產品采用相似測試內容進行測試。并且測試內容一旦擬定，所有參加測試產品必要按其內容逐項進行測試。代表性原則本次測試并不針對測試產品所有功能及性能，而是依照綜合安全審計產品應用特點選用品有代表性功能指標進行測試。依照以上原則，為有效實現測試目的，同步便于測試實行，對各廠商提供產品，按照日記收集、日記存儲、日記查詢及報表記錄、自身安全管理功能幾種方面進行測試。測試環境測試對象本次測試對象是北京思福迪信息技術有限公司綜合安全審計產品，型號為Logbase-H-530測試樣機。測試地點中船信息科技公司。測試時間03月11日。測試人員廠商人員：趙新李春測試環境測試拓撲示意圖測試準備按上述測試拓撲屬意圖在網絡環境中布置綜合安全審計產品為綜合安全審計產品管理口、日記收集代理配備有效IP，保證可以遠程訪問、管理和日記接受測試項目產品收集功能測試日記收集方式闡明：針對不同設備其日記收集方式也不同。產品支持收集方式越多，闡明產品功能越強大和靈活，也有助于產品在實際復雜拓撲環境中布置。Syslog方式日記收集測試項目Syslog方式日記收集測試闡明測試產品與否支持以Syslog方式發送來日記測試環境Logbase審計主機、、H3C互換機（發送syslog日記）前提條件發送Syslog日記設備與日記收集代理之間IP可達測試環節在要收集Syslog日記設備上啟動自身審計功能在設備上進行參數配備，使其Syslog目地指向日記收集代理登錄設備或在設備上進行操作以觸發日記預期成果產品能收集以Syslog方式發送日記測試成果可以接受到互換機發送過來syslog日記備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期SNMP方式日記收集測試項目SNMP方式日記收集測試闡明測試產品與否支持以SNMPTrap方式發送來日記測試環境Logbase審計主機、H3C互換機（發送snmptrap日記）前提條件發送SNMP日記設備與日記收集代理之間IP可達測試環節在要收集SNMP日記設備上啟動自身審計功能在設備上進行參數配備，使其SNMP目地指向日記收集代理登錄設備或在設備上進行操作以觸發日記預期成果產品能收集以SNMP方式發送日記測試成果可以接受到發送過來SNMPTARP信息備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期自定義syslog日記收集測試項目文獻型日記收集測試闡明測試產品與否支持收集自定義syslog日記測試環境Logbase審計主機、H3C互換機（發送syslog日記）前提條件發送Syslog日記設備與日記收集代理之間IP可達測試環節在要收集Syslog日記設備上啟動自身審計功能在設備上配備自定義syslog日記，并啟動自定義日記接受功能在設備上進行參數配備，使其Syslog目地指向日記收集代理登錄設備或在設備上進行操作以觸發日記預期成果產品能收集自定義syslog日記測試成果登錄審計主機可以看到實時生成自定義syslog日記備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期日記過濾闡明：在進行日記收集時應能對其進行過濾，這樣有助于對日記進行管理和分析，同步也能減少存儲數據所使用磁盤空間，減少公司成本。測試項目日記過濾測試闡明測試產品與否支持定制過濾規則以過濾掉不需要日記測試環境Logbase審計主機、SysLogSender模仿發包工具前提條件收集日記對象設備與日記收集代理之間IP可達測試環節在審計主機上添加syslog規則包括核心字up使用syslog模仿發包工具SysLogSender發送包括up核心字信息給合同探針預期成果產品能通過定制過濾規則來過濾不需要日記測試成果能正常過濾出包括規則內定義核心字日記備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期日記收集原則化闡明：可以在收集到日記后對其進行原則化和格式化是綜合安全審計重要需求之一。由于在實際環境中日記來源和種類繁多，能以有效方式和辦法來原則化和格式化不同來源和類型日記對于日記審計和分析至關重要。測試項目日記收集原則化測試闡明測試產品日記收集代理在接受到日記后與否可以對其進行原則化測試環境Logbase-H-530前提條件收集日記對象設備與日記收集代理之間IP可達測試環節在要收集文獻型日記設備上啟動自身審計功能登錄設備或在設備上進行操作以觸發日記在審計中心查看日記預期成果日記已被原則化，至少涉及事件ID、事件發生日期和時間、事件嚴重度級別、事件主體、事件成果等信息測試成果收集到日記信息均包括發生時間、發生地址、事件ID、事件信息等備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期產品存儲功能測試日記導出及備份闡明：產品應可以在收集到日記后，對其進行導出備份以在發生意外狀況下所有日記依然可以訪問。測試項目日記導出及備份測試闡明測試產品與否可以將收集到日記進行導出和備份操作測試環境Logbase審計主機前提條件有一定量日記存儲測試環節以管理員身份登錄產品在設備上進行日記導出操作和備份操作預期成果產品存儲日記信息可以被導出和備份測試成果支持日記備份及還原；備份數據可以被導出，并且導出數據是加密備注闡明設備設有緩存機制，加速查詢。存在緩存中數據是無法備份測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期存儲使用監控闡明：產品應可以設立自身存儲使用上限，并且可以對自身存儲空間使用狀況進行監控，以便在存儲使用快達到閾值時管理人員可以提前采用相應操作如日記導出備份。測試項目存儲使用監控測試闡明測試產品與否設立存儲上限，并且可以對存儲使用狀況進行監控測試環境Logbase-H-530前提條件測試環節以管理員身份登錄產品在設備上進行設立存儲上限預期成果可以設立存儲存儲上限，并且可以監控存儲使用狀況測試成果可以按合同類型設立每個合同可占用磁盤狀況備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期存儲安全防護闡明：產品存儲日記信息普通為十分重要信息，需要有足夠安全保護機制防止存儲日記被擅自訪問、刪除或者修改。測試項目存儲安全防護測試闡明測試產品與否有關存儲安全防護機制測試環境Logbas-H-530前提條件測試環節設備只有管理員有權限進行備份，刪除操作。并且對管理員在設備上操作都會有相應記錄。預期成果產品有相應安全防護機制可以保護存儲信息免受未授權訪問、刪除或修改測試成果非管理員顧客沒有數據管理權限，無法進行刪除操作。備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期產品查詢功能測試多條件組合查詢闡明：產品普通會長期地存儲日記，因而在海量日記中如何能盡快查找到關懷日記十分重要。特別是在發生安全事故后通過日記查詢進行取證分析時十分核心。因此產品應提供靈活日記查詢方式，可以使用基于各種關系運算符、邏輯運算符將各種查詢條件組合起來進行日記查詢。測試項目多條件組合查詢測試闡明測試產品與否可以提供不限條件數條件組合式查詢測試環境Logbase-H-530前提條件收集日記對象設備與日記收集代理之間IP可達測試環節登錄設備或進行任意操作觸發日記以管理員身份登錄產品依照各種條件組合查詢日記預期成果產品可以不限條件數進行條件組合式查詢測試成果可以進行多條件組合查詢，符合測試規定備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期自定義安全事件查詢闡明：產品應容許顧客依照自身需要，對關注特定事件進行自定義安全事件查詢，以便迅速地定位問題。測試項目自定義安全事件查詢測試闡明測試產品與否容許顧客進行自定義事件查詢測試環境Logbase-H-530前提條件收集日記對象設備與日記收集代理之間IP可達測試環節以管理員身份登錄產品并進行自定義安全事件查詢預期成果產品提供顧客自定義查詢安全事件功能測試成果可以自定義查詢條件，進行檢索備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期產品報表功能測試報表成果可視化呈現闡明：產品在生成報表時，除了以表格形式呈現報表成果外，還應同步能以圖形（如餅狀圖、直方圖等）形式表達報表成果。不但便于管理員對報表成果進行迅速分析，也有助于非技術人員如管理層理解報表成果，從而有助于IT系統建設和整體方略制定。測試項目報表成果可視化呈現測試闡明測試產品報表與否提供除表格以外呈現方式測試環境Logbase-H-530前提條件測試環節以管理員身份登錄產品在設備上創立報表并涉及支持圖形顯示查看實際生成報表成果預期成果產品報表成果呈現方式至少涉及上述類型測試成果報表中涉及了柱狀圖、餅狀圖、曲線圖備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期自定義報表功能測試項目自定義報表功能測試闡明測試產品報表與否提供除內置報表以外自定義功能測試環境Logbase-H-530前提條件測試環節以管理員身份登錄產品在設備上新建報表并生成該報表查看實際生成報表成果預期成果自定義報表生成成果與預設同樣測試成果自定義報表可以按照定義內容生成備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期報表導出格式闡明：產品應能把生成報表成果導出為各種常用格式涉及:、HTML、CSV等，便于顧客在不同環境下查看報表成果。測試項目報表導出格式測試闡明測試產品當導出生成報表成果時支持格式類型與否豐富測試環境Logbase-H-530前提條件測試環節以管理員身份登錄產品并創立報表運營并查看實際生成報表成果將報表成果導出到本地預期成果產品成果導出格式至少涉及上述類型測試成果報表可以導出為csv、html格式備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期報表權限闡明：產品應當可以依照不同權限人員生成各自需要審計分析報告，以便查看報表人員只能看到符合其工作內容報表成果。測試項目報表權限測試闡明測試產品與否可以給不同權限人員生成各種需要審計分析報表測試環境Logbase-H-530前提條件測試環節以管理員身份登錄產品并創立報表以不同權限顧客身份登錄產品并查看報表預期成果產品可以給不同權限人員生成各種需要審計報表測試成果可以對創立顧客分派報表權限，對新建顧客可以設立IP地址過濾，使其只能查看分派給她IP范疇設備日記備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期產品自身管理及防護功能測試顧客登錄認證闡明：產品在顧客登錄系統執行查詢日記等操作前，應一方面對顧客身份進行，涉及基本顧客名/密碼認證方式。測試項目顧客登錄認證測試闡明測試產品與否可以在顧客登錄前對其身份進行鑒別，至少涉及基本顧客名/密碼認證方式測試環境Logbase-H-530前提條件測試環節以對的顧客名/密碼組合登錄產品以錯誤顧客名或密碼登錄產品預期成果產品在顧客登入系統前會對其進行身份鑒別測試成果對的顧客名/密碼可以登錄審計系統,錯誤無法登錄備注闡明測試結論通過某些通過未通過未測試成果確認中船思福迪日期日期顧客超時重新鑒別闡明：產品應提供顧客超時鑒別機制，以防止顧客長時間離開系統存儲日記信息被未授權人員訪問意外狀況發生。測試項目顧客超時重新鑒別測試闡明測試產品與否提供顧客超時重新鑒別機制測試環境Logbase-H-530前提條件登錄審計主機頁面,閑置10分鐘測試環節以對的顧客名/密碼組