安全设备测试资料v1

《安全设备测试资料v1》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、安全网关设备测试资料第27页共27页目录1测试项目签字单22测试设备及测试环境32.1测试设备清单32.2测试环境清单43基本功能测试53.1设备工作模式53.2动态路由测试83.3安全策略测试93.4NAT功能测试113.5会话数限制测试133.6VLAN功能测试143.7流量监控测试163.8高可用HA测试174扩展功能测试214.1流量管理功能测试215集中网管测试255.1设备状态监控测试255.2日志统计分析测试26第27页共27页1测试项目签字单项目分类验收项目结果1设备基础1.1设备电口数量□通过□未通过□部分通过1.2设备光口数量□通过□未

2、通过□部分通过1.3设备支持可选双电源□通过□未通过□部分通过1.4设备支持存储卡□通过□未通过□部分通过2基本功能测试2.1设备工作模式□通过□未通过□部分通过2.2动态路由测试□通过□未通过□部分通过2.3安全策略测试□通过□未通过□部分通过2.4NAT功能测试□通过□未通过□部分通过2.5会话数限制□通过□未通过□部分通过2.6VLAN功能□通过□未通过□部分通过2.7流量监控□通过□未通过□部分通过2.8高可用性HA测试□通过□未通过□部分通过3扩展功能测试3.1流量管理功能□通过□未通过□部分通过4集中网管测试4.1设备状态监控□通过□未通过□部

3、分通过4.2日志统计分析□通过□未通过□部分通过测试单位签字用户单位签字年月日年月日第27页共27页1测试设备及测试环境1.1测试设备清单项目描述设备名称及型号实物图安全产品配置处理器内存Flash网络接口类型及数量规格(W*D*H,mm)操作系统类型及版本体系结构电源管理界面语言类型中文（　　）英文（　　）其他（　　）相关配件第27页共27页1.1测试环境清单名称说明数量/单位测试设备测试HA模式下性能及功能2/台单模光模块单模光模块/个多模光模块多模光模块/个单模光纤跳线用于测试设备互联，请确认对端设备接口类型，并准备相应跳线/条多模光纤跳线用于测试设

4、备互联，请确认对端设备接口类型，并准备相应跳线6/条网线RJ45---RJ-45标准网线/条三层交换机用于搭建网络测试环境2/台服务器Windows2003服务器1/台PC用于对设备进行测试2/台电源插座请在设备1.5米范围内，提供国标电源插座1/个上架工具设备如需上机架，请提供螺丝刀工具1/套第27页共27页1基本功能测试1.1设备工作模式Ø路由模式测试：测试项目设备工作模式测试分项目路由模式测试测试原理与目的分析配置设备工作在三层模式下，验证数据能否正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从p

5、c1上ping对端pc的地址4，看能否ping通从pc1能够ping对端pc2的地址测试结果与结论通过□不通过□部分通过□备注第27页共27页Ø透明模式测试：测试项目设备工作模式测试分项目透明模式测试测试原理与目的分析配置设备工作在二层模式下，验证数据能否正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从pc1上ping对端pc的地址4，看能否ping通从pc1能够ping对端pc2的地址测试结果与结论通过□不通过□部分通过□备注Ø混合模式测试：测试项目设备工作模式测试分项目混合模式测试第27页共27页测

6、试原理与目的分析配置设备两个端口工作在二层模式下，这两个端口，再与第三个端口之间，工作在三层模式下，验证数据能否在二层之间、三层之间正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从pc1上ping对端pc2的地址4，从pc2上ping对端pc3的地址4，看能否ping通pc1能够ping对端pc2的地址pc2能够ping对端pc3的地址测试结果与结论通过□不通过□部分通过□备注1.1动态路由测试ØOSPF动态路由测试：测试项目动态路由测试测试分项目OSPF动态路由测试第27页共27页测试原理与目的分析验

7、证安全设备对OSPF动态路由协议的支持情况。测试拓扑如下：测试过程预期结果1，在交换机及防火墙上，都开启OSPF动态路由协议2，查看三层交换机及防火墙的路由表项，看是否有OSPF学习到的路由条目1，在防火墙能够看到OSPF路由条目；2，在交换机能够看到OSPF路由条目测试结果与结论通过□不通过□部分通过□备注1.1安全策略测试Ø基于服务的安全策略测试：测试项目安全策略测试测试分项目基于服务的安全策略测试测试原理与目的分析验证安全设备对安全过滤的支持情况。测试拓扑如下：第27页共27页测试过程预期结果1，在pc2上开启ftp服务器；2，配置允许pc1访问pc

8、2的ftp服务的安全策略3，测试从pc1能否ftp下载4，配置拒绝