安全审计系统(HAC)产品功能测试报告.doc

:..目录HYPERLINK\l"_Toc"1 概述 1HYPERLINK\l"_Toc" 各项功能测试目标 1HYPERLINK\l"_Toc" 测试范围 1HYPERLINK\l"_Toc" 测试对象 1HYPERLINK\l"_Toc"2 测试方案拓扑 2HYPERLINK\l"_Toc"3 测试计划 5HYPERLINK\l"_Toc" 测试时间 5HYPERLINK\l"_Toc" 测试地点 5HYPERLINK\l"_Toc" 测试人员 5HYPERLINK\l"_Toc"4 测试内容 6HYPERLINK\l"_Toc" 功能测试 6HYPERLINK\l"_Toc" 系统基本配置 6HYPERLINK\l"_Toc" 运维管理配置与测试 7HYPERLINK\l"_Toc" 保护资源自动登陆配置与测试 9HYPERLINK\l"_Toc" 运维操作审计测试 10HYPERLINK\l"_Toc" 审计功能测试 12HYPERLINK\l"_Toc" 统计报表功能测试 13HYPERLINK\l"_Toc" 口令保管箱 14HYPERLINK\l"_Toc"5 测试结论 16在已确定的场地上,采用多种手段查明场地工程地质条件;采用综合评价方法,对场地和地基稳定性做出结论;对不良地质作用和特殊性岩土的防治、地基基础形式、埋深、地基处理等方案的选型提出建议;提供设计、施工所需的岩土工程资料和参数。:*测试HAC。*测试各项功能是否正常运行;协议是否正确。*验证运维安全审计系统HAC产品是否能正常运行。:*测试范围在网络系统环境中*HAC功能*:HAC1000P一台,系统基本信息如下:产品型号HAC1000P外形1U机架式存储容量500G网卡2个千兆以太网口+、SSH、FTP、SFTP、RDP、Xwindows、WindowsTerminal系统版本审计平台版本电源单电源2测试方案拓扑由于HAC实施审计条件是所有对被保护资源的运维流量均需要流经HAC,所以保证HAC工作正常应具备以下要求:*当HAC为单臂部署模式时,为了让运维人员访问被保护资源的流量流经HAC,需要在交换机或安全设备上配置安全策略如访问控制列表,确保运维人员不能直接访问被保护资源,只有HAC能访问被保护资源。*HAC能访问保护资源。如果HAC到保护资源之间设置了安全策略,需根据所用协议端口开放相关端口。开放端口根据运维协议和保护资源服务端口而定,具体情况如下:*协议运维:需开放HAC到保护资源的23端口(服务端口,如果修改请根据实际进行修改,下同)。*采用SSH、SFTP协议运维:需开放HAC到保护资源的22端口。*采用FTP协议运维:需开放HAC到保护资源的21端口、20端口和1024以上端口(若FTP采用主动模式,则只需开放21、20端口;若采用被动模式,则需开放21、1024以上端口)。*采用RDP协议运维:需开放HAC到保护资源的3389端口。*采用XWIN协议运维:需开放HAC到保护资源的UDP177端口和6000以上端口。*采用VNC协议运维:需开放HAC到保护资源的5900以上端口(根据VNC服务器的定义,一般为5900以上端口)。*采用AS400专用客户端运维AS400主机:需开放HAC到保护资源的449、23端口和8470—8479相关端口(8470—8479是动态协商的,不同主机可能用其中部分端口)。*采用HTTP协议运维:需开放HAC到保护资源的相应端口。*采用HTTPS协议运维:需开放HAC到保护资源的相应端口。*运维人员能访问HAC。如果运维人员和HAC之间设置安全策略,需根据所用协议端口开放相关端口。具体情况如下:*开放443端口,目的是运维人员可自行修改密码、查看可访问资源以及进行RDP、XWIN、VNC协议运维。*协议运维:需开放运维终端到HAC的23端口。*采用SSH、SFTP协议运维:需开放运维终端到HAC的22端口。*采用FTP协议运维:需开放运维终端到HAC的21端口和4096以上端口(4096以上端口是由HAC的工作机制决定的)。*采用RDP协议运维:需开放运维终端到HAC的3389和443端口。*采用XWIN协议运维:需开放运维终端到HAC的7000端口和443端口。*采用VNC协议运维:需开放运维终端到HAC的5900端口和443端口。*采用AS400专用客户端运维AS400主机:需开放运维终端