安全审计系统HAC产品功能测试报告样稿.doc

目 录
1 概述 1
各项功效测试目标 1
测试范围 1
测试对象 1
2 测试方案拓扑 2
3 测试计划 5
测试时间 5
测试地点 5
测试人员 5
4 测试内容 6
功效测试 6
系统基础配置 6
运维管理配置和测试 7
保护资源自动登陆配置和测试 9
运维操作审计测试 10
审计功效测试 12
统计报表功效测试 13
口令保管箱 14
5 测试结论 16
概述
各项功效测试目标
此次产品测试目标以下：
测试HAC。
测试各项功效是否正常运行；协议是否正确。
验证运维安全审计系统HAC产品是否能正常运行。
测试范围
此次产品测试范围以下：
测试范围在网络系统环境中
HAC功效
相关协议
测试对象
测试对象：HAC 1000P一台，系统基础信息以下：
产品型号
HAC 1000P
外形
1U机架式
存放容量
500G
网卡
2个千兆以太网口+1个百兆以太网口
支持协议
Telnet、SSH、FTP、SFTP、RDP、Xwindows、Windows Terminal
系统版本
审计平台版本
电源
单电源
测试方案拓扑
因为HAC实施审计条件是全部对被保护资源运维流量均需要流经HAC，所以确保HAC工作正常应含有以下要求：
当HAC为单臂布署模式时，为了让运维人员访问被保护资源流量流经HAC，需要在交换机或安全设备上配置安全策略如访问控制列表，确保运维人员不能直接访问被保护资源，只有HAC能访问被保护资源。
HAC能访问保护资源。假如HAC到保护资源之间设置了安全策略，需依据所用协议端口开放相关端口。开放端口依据运维协议和保护资源服务端口而定，具体情况以下：
采取Telnet协议运维：需开放HAC到保护资源23端口（23端口为保护资源Telnet服务端口，假如修改请依据实际进行修改，下同）。
采取SSH、SFTP协议运维：需开放HAC到保护资源22端口。
采取FTP协议运维：需开放HAC到保护资源21端口、20端口和1024以上端口（若FTP采取主动模式，则只需开放21、20端口；若采取被动模式，则需开放21、1024以上端口）。
采取RDP协议运维：需开放HAC到保护资源3389端口。
采取XWIN协议运维：需开放HAC到保护资源UDP177端口和6000以上端口。
采取VNC协议运维：需开放HAC到保护资源5900以上端口（依据VNC服务器定义，通常为5900以上端口）。
采取AS400专用用户端运维AS400主机：需开放HAC到保护资源449、23端口和8470—8479相关端口（8470—8479是动态协商，不一样主机可能用其中部分端口）。
采取HTTP协议运维：需开放HAC到保护资源对应端口。
采取HTTPS协议运维：需开放HAC到保护资源对应端口。
运维人员能访问HAC。假如运维人员和HAC之间设置安全策略，需依据所用协议端口开放相关端口。具体情况以下：
开放443端口，目标是运维人员可自行修改密码、查看可访问资源和进行RDP、XWIN、VNC协议运维。
采取Telnet协议运维：需开放运维终端到HAC23端口。
采取SSH、SFTP协议运维：需开放运维终端到HAC22端口。
采取FTP协议运维：需开放运维终端到HAC21端口和4096以上端口（4096以上端口是由HAC工作机制决定）。
采取RDP协议运维：需开放运维终端到HAC3389和443端口。
采取XWIN协议运维：需开放运维终端到HAC7000端口和443端口。
采取VNC协议运维：需开放运维终端到HAC5900端口和443端口。
采取AS400专用用户端运维AS400主机：需开放运维终端到HAC449、23端口和8470—8479相关端口（8470—8479是动态协商，不一样主机可能用其中部分端口）。
采取HTTP、HTTPS协议运维：需开放HAC到保护资源7000和443端口。
采取VDH进行运维，需开放以下端口：
运维终端到HAC：443、3389、8005端口；
HAC到VDH服务器：3389、3390端口；
VDH服务器到保护资源：开放对应端口（该端口是由VDH服务器上公布应用决定，如公布http服务，则需开放80端口）
系统管理员、运维管理员终端能访问HAC，开放端口为443。
审计员终端能访问HAC，开放端口为8001、8004。
审计员终端访问日志备份服务器，进行日志离线回放，若日志是使用FTP协议备份，需开