网络安全管理平台测试方案v1.doc

网络安全管理平台测试方案v1,大数据管理平台方案,管理平台v2.0指标代码,辽宁省安全培训管理平台,经销商管理平台方案,管理平台v2.0,hyper-v管理平台,2018安全教育平台登录,2018安全教育平台作业,学生安全教育平台登录网络安全域实施项目
边界防护子项目
设备测试建议书
第1章. 概述 4
测试目的 4
参考标准与规范 4
第2章. 测试环境 4
软/硬件配置 5
第3章. 产品功能测试 6
安全监控 6
资产管理 6
网络拓扑发现 7
网络管理 8
机架视图 9
安全监控 10
IP地址管理 12
业务拓扑 12
安全审计 13
事件采集 13
事件标准化 14
关联分析 15
事件实时监控 16
事件告警 18
事件可视化展示 19
事件查询 19
审计数据归档 20
安全决策 21
风险管理 21
工单管理 22
知识库管理 22
报表管理 23
产品管理 24
第4章. 产品部署方式测试 26
单一部署 26
分布部署 26
分级部署 27
第5章. 产品自身安全测试 28
自身审计数据生成 28
支持访问传输加密 29
支持对日志进行加密存储 29
第6章. 产品性能测试 30
事件接收峰值测试 30
日志查询速率测试 30

测试目的
为了让用户对网络安全管理平台一个全面的了解,受测产品在模拟环境中进行性能、功能、管理等关键指标的测试。
测试范围
本次测试包括以下几个方面:
验证网络安全管理平台的基本功能模块(资产管理、网络管理、业务管理、风险管理、预警管理、事件管理、策略管理、审计管理和知识管理)的可用性、易用性及数据接口开放性;
验证网络安全管理平台在模拟环境中的稳定性和对系统资源的影响度;
验证网络安全管理平台的个性化定制能力;
验证网络安全管理平台综合展现能力及界面友好性、灵活性。
产品功能测试
安全监控
资产管理
【测试目标】
测试网络安全管理平台资产管理能力。
【测试步骤】
步骤序号
描述
1
初次需要录入大量资产信息的情况,可以采用自动拓扑发现添加设备信息。
2
能够灵活的对资产进行手工添加、删除、修改、查询、导出等操作,并对资产进行一般属性和安全属性(CIA)的赋值。一般属性包括资产名称、资产编号、资产类别、资产型号、资产
IP、安全属性包括资产完整性、机密性、可用性;用户可以扩展资产属性,进行属性的自定义。
3
将收集到的资产通过划分安全域进行分组管理。
4
能够对资产进行统计并展示。
【测试结果】
测试项目
测试结果
资产导入方式
手工方式
£ 是£ 否
自动拓扑发现方式
£ 是£ 否
资产管理
添加
£ 是£ 否
删除
£ 是£ 否
修改
£ 是£ 否
查询
£ 是£ 否
导出
£ 是£ 否
资产赋值
资产编号
£ 是£ 否
资产类别
£ 是£ 否
资产型号
£ 是£ 否
资产IP
£ 是£ 否
资产CIA值
£ 是£ 否
资产属性自定义
£ 是£ 否
自定义属性能在关联规则中使用
£ 是£ 否
其他
资产统计
£ 是£ 否
资产分组
£ 是£ 否
资产与事件关联
£ 是£ 否
资产管理接口
£ 是£ 否
备注
网络拓扑发现
【测试目标】
自动与手动发现发现网络拓扑图
【测试步骤】
步骤序号
描述
1
以带有路由功能或网关设备进行自动拓扑发现,发现网络中的网络设备、安全设备、服务器等
2
设置一个IP段进行设备发现,发现网络中的网络设备、安全设备、服务器等
3
输入IP地址在网络拓扑中进行设备添加
4
在网络拓扑中进行子网的添加
【测试结果】
测试项目
测试结果
自动拓扑发现
发现的网络结构是否准确
£ 是£ 否
发现的设备类型是否准确
£ 是£ 否
发现设备的完整性
£ 是£ 否
发现的速度
£ 是£ 否
手动发现
发现的设备类型是否准确
£ 是£ 否
发现设备的完整性
£ 是£ 否
发现的速度
£ 是£ 否
添加设备
添加设备到网络拓扑图中
£ 是£ 否
拓扑导入
£ 是£ 否
网络管理
【测试目标】
通过网络管理实时了解网络中设备的运行状态和对网络设备进行管理
【测试步骤】
步骤序号
描述
1
显示设备之间的连接关系,并显示网络接口之间链路的流量
2
显示设备CPU/内存,接口错包等状态。
3
设备的管理
4
子网的管理
5