欢迎来到天天文库
浏览记录
ID:48440316
大小:416.50 KB
页数:17页
时间:2020-01-28
《安全审计系统(HAC)产品功能测试报告.doc》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、.word可编辑.目录1概述11.1各项功能测试目标11.2测试范围11.3测试对象12测试方案拓扑23测试计划53.1测试时间53.2测试地点53.3测试人员54测试内容64.1功能测试64.1.1系统基本配置64.1.2运维管理配置与测试74.1.3保护资源自动登陆配置与测试94.1.4运维操作审计测试104.1.5审计功能测试124.1.6统计报表功能测试134.1.7口令保管箱145测试结论16.专业.专注..word可编辑.1概述1.1各项功能测试目标本次产品测试目标如下:n测试HAC。n测试各项功能是
2、否正常运行;协议是否正确。n验证运维安全审计系统HAC产品是否能正常运行。1.2测试范围本次产品测试范围如下:n测试范围在网络系统环境中nHAC功能n相关协议1.3测试对象测试对象:HAC1000P一台,系统基本信息如下:产品型号HAC1000P外形1U机架式存储容量500G网卡2个千兆以太网口+1个百兆以太网口支持协议Telnet、SSH、FTP、SFTP、RDP、Xwindows、WindowsTerminal系统版本审计平台版本电源单电源.专业.专注..word可编辑.1测试方案拓扑由于HAC实施审计条件是
3、所有对被保护资源的运维流量均需要流经HAC,所以保证HAC工作正常应具备以下要求:n当HAC为单臂部署模式时,为了让运维人员访问被保护资源的流量流经HAC,需要在交换机或安全设备上配置安全策略如访问控制列表,确保运维人员不能直接访问被保护资源,只有HAC能访问被保护资源。nHAC能访问保护资源。如果HAC到保护资源之间设置了安全策略,需根据所用协议端口开放相关端口。开放端口根据运维协议和保护资源服务端口而定,具体情况如下:l采用Telnet协议运维:需开放HAC到保护资源的23端口(23端口为保护资源Telnet
4、服务端口,如果修改请根据实际进行修改,下同)。l采用SSH、SFTP协议运维:需开放HAC到保护资源的22端口。l采用FTP协议运维:需开放HAC到保护资源的21端口、20端口和1024以上端口(若FTP采用主动模式,则只需开放21、20端口;若采用被动模式,则需开放21、1024以上端口)。l采用RDP协议运维:需开放HAC到保护资源的3389端口。l采用XWIN协议运维:需开放HAC到保护资源的UDP177端口和6000以上端口。.专业.专注..word可编辑.l采用VNC协议运维:需开放HAC到保护资源的5
5、900以上端口(根据VNC服务器的定义,一般为5900以上端口)。l采用AS400专用客户端运维AS400主机:需开放HAC到保护资源的449、23端口和8470—8479相关端口(8470—8479是动态协商的,不同主机可能用其中部分端口)。l采用HTTP协议运维:需开放HAC到保护资源的相应端口。l采用HTTPS协议运维:需开放HAC到保护资源的相应端口。n运维人员能访问HAC。如果运维人员和HAC之间设置安全策略,需根据所用协议端口开放相关端口。具体情况如下:l开放443端口,目的是运维人员可自行修改密码、
6、查看可访问资源以及进行RDP、XWIN、VNC协议运维。l采用Telnet协议运维:需开放运维终端到HAC的23端口。l采用SSH、SFTP协议运维:需开放运维终端到HAC的22端口。l采用FTP协议运维:需开放运维终端到HAC的21端口和4096以上端口(4096以上端口是由HAC的工作机制决定的)。l采用RDP协议运维:需开放运维终端到HAC的3389和443端口。l采用XWIN协议运维:需开放运维终端到HAC的7000端口和443端口。l采用VNC协议运维:需开放运维终端到HAC的5900端口和443端口。
7、l采用AS400专用客户端运维AS400主机:需开放运维终端到HAC的449、23端口和8470—8479相关端口(8470—8479是动态协商的,不同主机可能用其中部分端口)。l采用HTTP、HTTPS协议运维:需开放HAC到保护资源的7000和443端口。n采用VDH进行运维,需开放如下端口:l运维终端到HAC:443、3389、8005端口;lHAC到VDH服务器:3389、3390端口;lVDH服务器到保护资源:开放相应端口(该端口是由VDH服务器上发布的应用决定的,如发布http服务,则需开放80端口)
8、n系统管理员、运维管理员终端能访问HAC,开放端口为443。n审计员终端能访问HAC,开放端口为8001、8004。n审计员终端访问日志备份服务器,进行日志的离线回放,若日志是使用FTP协议备份的,需开放21、1024以上端口;若是使用SFTP协议备份的,需开放22端口。nHAC密函打印客户端访问HAC,开放端口为:8003。.专业.专注..word可编辑.nHAC到日志
此文档下载收益归作者所有