欢迎来到天天文库
浏览记录
ID:41910975
大小:270.85 KB
页数:19页
时间:2019-09-04
《防火墙集中安全管控平台测试报告V10》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、防火墙集中安全管控平台测试报告2013年12月声明本报告为<防火墙集中安全管控平台〉的自检测报告,报告中各项测试结果、数据均通过实际检测获得,可以真实表证受测设备/系统的实际状况。版本信息报告版本日期执笔人更新说明201312312013年12月报告审核审核人职务日期1、概述12、检测依据13、检测内容14、受测对象概述24・1、系统简介24.2、平台部署24・3、受测系统配置35、检测结论36、测试过程36・1、测试前置条件36・2、测试用例37、检测结果13a)检测项目一览13b)检测项目结果148、系统截图错误!未定义书
2、签。防火墙集中安全管控平台检测报告1、概述依据要求,本次检测主要目的是检查防火墙集中安全管控平台的建设、上线、运行情况,验证受测系统所实现的防火墙业务相关的基础数据管理、日常作业管理、接口作业管理和单点登录等有关功能,评估系统实际部署和应用的效果。2、检测依据本检测报告相关测试主要依据通信行业标准:《防火墙功能和配置规范》《企业信息化防火墙安全规范》《防火墙产品测试规范》3、检测内容本检测报告所列测试内容主要如下:1)基础数据管理,包括防火墙基础数据的管理和查询2)日常作业管理,包括日常作业的部署、作业计划的执行以及告警的配置
3、和发送3)接口作业管理,包括接口作业的部署、作业计划的执行以及告警的配置和发送4)单点登录管理,包括防火墙的登录、操作的日志记录以及指令的限制5)配置备份管理,包括防火墙配置信息的备份和核查6)策略命中率管理,防火墙策略的命中率统计分析7)密码修改管理,防火墙设备密码的定时修改8)应急项目管理,包括脚本的设置、脚本命令的下发和回调。9)权限管理,包括账户登录验证、账户资源分配等相关功能4、受测对象概述4.1、系统简介防火墙集中安全管控平台是一套实现不同品牌防火墙的统一门户管理,包括:单点登陆认证、操作权限限制、操作日志记录、日
4、常自动作业、策略命中率分析、配置变更核查、告警消息发送等功能;通过周期性自动作业采集设备日常基本指标参数,对比告警阀值,发送告警短信提示;通过以上功能建设防火墙集中管理平台,实现安全设备的集中门户登录认证管理、集中策略管理、集中操作审计、集中配置核查和策略生命周期管理,实现防火墙策略从申请至结束整个生命周期流程的闭环管理。4.2.平台部署受测系统实际管理机房列表如下:序号机房名称1枢纽楼410机房受测系统配置1)〈受测系统相关主要设备软硬件配置〉序号名称硬件环境软件环境用途说明1自动作业服务器CPU:E562032.40GIl
5、z内存:8GBRedHatEnterpriseLinuxServerrelease5.464bitMySQL5.1Web访问、接口通信、自动作业采集处理2数据库服务器CPU:E562092.40GHz内石■:8GBWindowsServerEnterprise200364bit数据库服务5.检测结论经统计,应测21项、实测21项、通过21项、未通过丄项。检测结论:符合要求。6.测试过程测试前置条件1、平台网络通信正常。2、数据库服务器以及应用服务器等配套软硬件正常运行。6.2>测试用例测试编号:1.测试项冃设备品牌信息的添加测
6、试测试口的验证设备品牌信息的添加功能测试过程(1)点击【参数设置】一【基础数据设置】一【设备品牌管理】(2)点击新增按钮,输入要新增的内容后点击保存(3)选中一•品牌,点击修改,输入内容后点击保存预期结果:(1)在步骤(1)中,成功进入对应子菜单(2)在步骤(2)中,成功添加(3)在步骤(2)中,成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求,否则为不合格。测试编号:2.测试项目:设备类型信息的添加测试—测试目的:验证设备类型信息的添加功能—测试过程:(1)点击【参数设置】一【基础数据设置】一【设备类型管理】(2
7、)点击新增按钮,输入要新增的内容后点击保存(3)选中一类型,点击修改,输入内容后点击保存预期结果:(1)在步骤(1)中,成功进入对应子菜单(2)在步骤(2)中,成功添加(3)在步骤(2)中,成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求,否则为不合格。测试编号:3.测试项目:设备型号信息的添加测试—测试口的:验证设备型号信息的添加功能—测试过程:(1)点击【参数设置】一【基础数据设置】一【设备型号管理】(2)点击新增按钮,输入耍新增的内容后点击保存(3)选中一型号,点击修改,输入内容后点击保存预期结果:(1)在步
8、骤(1)中,成功进入対应子菜单(2)在步骤(2)中,成功添加(3)在步骤(2)屮,成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求,否则为不合格。测试编号:4.测试项目:安全域的添加测试测试口的:验证安全域信息的添加功能测试过程:(1)点击【参数设置】一【基础数据
此文档下载收益归作者所有