Symantec SEP 110测试方案(中国移动-测试用例版)

《Symantec SEP 110测试方案(中国移动-测试用例版)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SymantecSEP11.0测试方案赛门铁克软件（北京）有限公司2021年10月文档信息属性内容文档名称：SymantecSEP11.0测试方案文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02007-10-10王斌[简要描述本版本比上一版本变化的内容]1.12007-12-01王斌细化测试方案，添加测试用例和测试方法。SYMANTECSEP11.0测试方案目录第1章SEP11.0简介1第2章测试方案22.1测试拓扑推荐22.1.1无防火墙环境的拓扑要求22.1.2存在防火墙环境的拓扑要求3

2、2.2测试环境要求42.2.1SEPManager软硬件配置要求42.2.2SEP客户端软硬件配置要求62.3测试进度82.4测试双方分工界面82.5测试内容82.5.1安装测试82.5.2内存占用测试112.5.3管理能力测试132.5.4防病毒和间谍软件功能测试172.5.5主动威胁防护功能测试192.5.6网络威胁防护功能测试232.5.7升级测试262.5.8报表和监控272.6双方签字28IIISYMANTECSEP11.0测试方案附图目录附图1.SEP11.0无防火墙环境的测试拓扑3附图2.SEP11.0在防火墙环境环境下的测试

3、拓扑4IIISYMANTECSEP11.0测试方案表格目录表格1.SEP安装过程测试11表格2.计算机基本状况说明12表格3.SEPAgent内存占用统计12表格4.计算机基本状况说明13表格5.SEPAgent内存占用统计13表格6.SEP管理架构及能力测试17表格7.SEP防病毒和间谍软件能力测试19表格8.主动威胁扫描测试20表格9.外设控制测试21表格10.进程控制测试22表格11.注册表访问控制测试23表格12.防火墙控制能力测试25表格13.IPS功能测试25表格14.安全定义和软件版本升级测试27表格15.报表和全局监控测试2

4、8IIISYMANTECSEP11.0测试方案第1章SEP11.0简介SymantecEndpointProtection将SymantecAntiVirus™与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如rootkit、零日攻击和不断变化的间谍软件。SymantecEndpointProtection不仅提供了世界一流、业界领先且基于特征的防病毒和反间谍软件防护。它还提供了先进的威胁防御能力，能够保护端点免遭目标性攻击以及之前没有发现的未

5、知攻击侵扰。它包括即刻可用的主动防护技术以及管理控制功能；主动防护技术能够自动分析应用程序行为和网络通信，以检测并阻止可疑活动，而管理控制功能使管理员能够拒绝对企业来说被视为高风险的特定设备和应用程序活动。它还可以根据用户位置阻止特定操作。这种多层方法可以显著降低风险，同时能够充分保护企业资产，从而使管理人员高枕无忧。它是一款功能全面的产品，只要需要，即可立即为企业提供所需的所有功能。无论攻击是由恶意的内部人员发起，还是来自于外部，端点都会受到充分保护。SymantecEndpointProtection不仅可以增强防护，而且可以通过降低管

6、理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。它提供一个代理，通过一个管理控制台即可进行管理。从而不仅简化了端点安全管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。－28－SYMANTECSEP11.0测试方案第1章测试方案1.1测试拓扑推荐测试环境中至少需要提供一台专用的硬件服务器作为SEP11.0管理服务器（软硬件配置参见2.2.1的要求）和若干客户端PC（配置要求参见2.2.2小节），并提供互联网接入环境以测试在线升级。为了确保此次测试能够收集足够的数据提供给后期作为参

7、考，建议提供至少5个客户端和服务器作为SEP客户端参与测试。1.1.1无防火墙环境的拓扑要求如果测试环境中没有防火墙设备，则可按以下组网拓扑进行测试环境的搭建：－28－SYMANTECSEP11.0测试方案附图1.SEP11.0无防火墙环境的测试拓扑上图中，MicrosoftAD为可选，主要用于测试SEP11.0与AD同步的功能，（2.5.3节管理能力测试中的测试用例2）如果测试该功能，则需要增加服务器。1.1.1存在防火墙环境的拓扑要求如果测试环境中存在防火墙，则可按以下组网拓扑进行测试环境的搭建：附图2.SEP11.0在防火墙环境环境下

8、的测试拓扑上图中，MicrosoftAD为可选，主要用于测试SEP11.0与AD同步的功能（2.5.3节管理能力测试中的测试用例2），如果测试该功能，则需要增加服务器。同时，防火