亿赛通内网数据泄露防护产品测试方案(DLP-CDG).doc

《亿赛通内网数据泄露防护产品测试方案(DLP-CDG).doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、亿赛通内网数据泄露防护产品测试方案二〇一〇年九月版本历史版本日期备注1.02010年9月25日第1版《山东省联通-亿赛通内网数据泄露防护产品测试方案》Copyright©2009ESAFENETCorporationBeiJingP.R.ChinaESAFENETCONFIDENTIAL:ThisdocumentcontainsproprietaryinformationofESAFENETCorporationandisnottobedisclosedorusedexceptinaccordancewithapplicableagreements.

2、DuetoupdateandimprovementofESAFENETproductsandtechnologies，informationofthedocumentissubjectedtochangewithoutnotice.目录1适用范围22参考资料23系统简介23.1DLP-CDG系统简介24环境准备34.1系统环境34.2环境拓扑35测试计划46测试用例56.1场景1：用户认证与帐号管理56.2场景2：文档透明加密保护76.3场景3：内容安全控制96.4场景4：流程化支撑136.5场景5：例外需求处理166.6场景6：DLP终端安全防护1

3、86.7场景7：系统日志审计206.8场景8：系统兼容216.9场景9：文档主动授权控制226.10场景10：文档权限细粒化控制246.11场景11：权限文件流程支持287主要功能点297.1手动授权加密297.2权限细粒化控制307.3权限的集中管控327.4外发安全管理321适用范围内网数据泄露防护项目。该测试方案主要用于指导山东省联通用户针对亿赛通DLP系统测试(本方案主要参考亿赛通DLP体系CDG产品模块，满足山东省联通客户涉密环境数据加密需求，也可对通用办公文档的权限控制需求进行测试)。根据事先交流给定的需求、性能等要求，从测试组成员和用户

4、的角度对系统进行测试，主要包含如下功能：nDLP-CDG(透明加解密模块)功能认证与帐号管理、策略管理、文档加密保护、内容安全、流程支撑、例外处理、系统兼容、日志审计、系统集成、自我防护等；nDLP-DRM(权限管理模块)功能集中管理、权限控制、日志审计等；nDLP-ODM(外发管理系统)功能权限控制、系统兼容、日志审计；2参考资料《亿赛通DLP-CDG产品技术白皮书》《亿赛通DLP-CDG产品使用手册》3系统简介3.1DLP-CDG系统简介亿赛通数据泄露防护(DLP)体系（以下简称“DLP”），是面向企业客户应用的内网数据安全（文档安全）软件产品。

5、DLP-CDG以数据透明加密为核心，结合身份认证、角色管理、数据保密、权限控制、流程应用、和监控审计技术，创建数据安全为中心的多层次安全模式，保护信息整个生命周期安全，构筑主动防御、阻止、追溯信息泄密的全方位内网安全解决方案。防止来自内部人员以电子文档为载体的企业内部重要信息泄密或外部窃取，降低机密信息、知识产权泄漏风险，减少高额管理成本。该系统保护的企业重要信息包括与产品研发和设计相关的图纸、方案、技术文档，与营销有关的营销策略、市场策划案、客户资料，与财税有关的财务报表等企业重要的知识产权信息、商业秘密等信息。通过技术手段保证企业相关安全制度的有

6、效执行和流程固化，实现“事先主动防护，事中动态控制，事后全维追踪”的功能，从而杜绝信息泄密。1环境准备1.1系统环境机器名称用途操作系统环境配置数量DLP-SVR用来部署DLP-CDG服务器端,对内网终端进行安全管理WINDOWS2000(SP4)/WINDOWS2003(SP2)CPU:P4以上内存:512M以上，推荐1G硬盘:10G以上数据库:SQL2000(SP3)/SQL20051DLP-CLT用来部署DLP-CDG客户端，其中两台模拟内网研发受控终端，另外一台模拟外网非法终端WINDOWS2000/XP/2003/VISTA/WIN7CPU

7、:800MHZ以上内存:512M以上硬盘:无特殊要求应用:IE6.0/7.0OFFICE2003/2007AdobeAcrobat5.0~8.0防病毒/防火墙不限31.2环境拓扑1测试计划测试预期历时3天，具体安排如下表：日期类型事项时间（天）人员2010-9-25上午环境准备介绍测试方案环境准备0.5天客户方技术顾问、亿赛通技术顾问2010-9-25下午方案测试DLP-CDG功能测试0.5天客户方技术顾问、亿赛通技术顾问2010-9-26上午DLP-CDG功能测试0.5天客户方技术顾问、亿赛通技术顾问2010-9-26下午其他拓展功能测试0.5天客

8、户方技术顾问、亿赛通技术顾问2010-9-27测试总结测试总结/答疑整理测试报告1天客户方技术顾问、亿赛通技