趋势科技Web安全网关测试方案V0..docx

趋势科技XXXX测试方案趋势科技IWSA测试方案趋势科技（中国）有限公司2013年3月目录1、测试背景42、测试计划42.1测试时间42.2测试人员42.3测试功能42.4测试计划53、测试环境54、测试功能65、性能测试96、测试总结10文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技IWSA测试方案文档版本号文档状态制作人保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明V0.120130315Eason/gang wuV0.220130331Eason文档说明：1、测试背景 趋势科技作为业界极具影响力的专业防病毒解决方案及服务提供商，对XXXX防病毒网关测试项目给予高度重视，并将指派XXX作为测试项目经理进入测试项目小组，直接掌控测试项目的技术水平和质量。趋势科技将根据XXXX防病毒网关测试项目的具体要求，结合自己的业界经验及测试项目管理经验，努力满足XXXX对本测试项目提出的目标。2、测试计划2.1测试时间趋势科技IWSA网关防毒产品测试时间周期:XX月XX日至XX月XX日。2.2测试人员姓名承担的主要工作负责人主 要 测 试 人 员2.3测试功能 本次测试功能包括：应用程序控制、HTTP扫描模块、FTP扫描模块、SMTP/POP3扫描模块、IWSA日志与报表、IWSA诊断工具等功能测试。2.4测试计划本方案依照以下步骤对IWSA进行全面的测试：n 通过客户环境调查问卷IWSA部署对客户环境进行调研，调查问卷见附录；n 通过超级终端对IWSA进行初始配置；n 通过Web控制台对IWSA进行基本配置，使IWSA可以正常运行；n 对IWSA HTTP扫描模块进行测试；n 对IWSA FTP扫描模块进行测试；n 对IWSA SMTP/POP3扫描模块进行测试；（桥模式和正向代理模式下）n 对IWSA日志与报表进行测试。3、测试环境本次测试中主要使用到的产品和设备清单如下:1) IWSA硬件产品一台；2) IWSA软件安装介质及测试激活码；3) 测试终端计算机一台；测试环境示意图如下：4、测试功能3.1 测试项测试目的测试结果备注HTTP模块病毒防护客户机访问Internet下载E/download/测试HTTP模块病毒防护 Pass FailFTP模块病毒防护客户机将E上传至FTP服务器。（传输数据要经过IWSA）测试FTP模块病毒防护 Pass FailSMTP/POP3模块病毒防护客户机发送带附件的邮件至外部邮箱。 测试SMTP/POP3模块病毒防护 Pass Fail80端口应用冲突测试n 启用即时通许软件；n 启用SUS部署补丁；n 登录微软网站下载补丁；测试IWSA是否与80端口应用存在冲突 Pass Fail检查IWSA根据文件类型拦截文件是否生效n 通过HTTPScan Policies设定拦截的文件类型，如：可执行文件。n 打开Web下载可执行文件，检查效果。 测试IWSA文件拦截是否成功设置。 Pass Fail检查IWSA对压缩文件的处理结果n 通过HTTPScan Policies设定压缩文件处理规则，如：拦截所有压缩文件。n 打开Web下载压缩文件，检查效果。测试IWSA拦截压缩文件是否正常。 Pass Fail大文件处理n 通过HTTPScan Policies设定大文件处理规则，如：使用deferred scanning。n 打开Web下载大文件，检查效果。测试IWSA对大文件的特殊处理方式 Pass FailURL白名单测试 n 通过HTTPURL Access Control设定URL白名单，如： 。n 打开google，检查效果。测试IWSA URL白名单功能 Pass FailURL黑名单测试n 通过HTTPURL Access Control设定URL黑名单，如： 。n 打开google，检查效果。测试IWSA URL黑名单功能 Pass Fail检查IWSA根据文件类型拦截文件是否生效n 通过FTPScan Policies设定拦截的文件类型，如：可执行文件。n 打开命令行下载可执行文件，检查效果。 测试IWSA文件拦截是否成功设置。 Pass Fail检查IWSA对压缩文件的处理结果n 通过FTPScan Policies设定压缩文件处理规则，如：拦截所有压缩文件。n 打开命令行下载压缩文件，检查效果。测试IWSA拦截压缩文件是否正常。 Pass Fail大文件处理n 通过FTPScan Policies设定大文件处理规则，如：使用deferred scanning。n 打开IE通过FTP下载大文件，检查效果。测试IWSA对大文件的特殊处理方式 Pass Fail检查IWSA对邮件内其他威胁的处理结果n 通过SMTP/POP3扫描其他威胁设定拦截的文件类型，如：密码破解程序。n 发送密码破解程序为附件的邮件，检查效果。 测试IWSA扫描邮件其他威胁是否成功设置。 Pass Fail检查IWSA对SMTP/POP3有问题的邮件（病毒或垃圾邮件）的处理结果n 通过SMTP/POP3标签被感染邮件、标签垃圾邮件设定。n 发送带附件的邮件，检查效果。测试IWSA对问题邮件的标识功能。 Pass Fail应用程序功能n 通过应用程序控制策略设定，如：即时通讯QQn 登录QQ，检测效果测试IWSA对应用程序的控制功能 Pass Fail诊断工具n 通过管理支持部署诊断。点击开始诊断n 诊断结束后会在页面中显示一个总结性的诊断报告测试IWSA在真实网络中占用网络资源的数值 Pass Fail5、性能测试6、测试总结在本次运行中，IWSA在保证xxx网络正常访问的情况下，针对恶意程序进行了大量