内容安全产品上线测试方案

一、 内容安全测试方案1.1用户需求电信云计算公司计划在云主机部署一套内容安全系统，并进行功能测试，实现通过互联网进行内容安全审计。1.2云主机配置序号设备类型项目配置描述操作系统网络需求数量1虚拟机需求智能图片审计服务器16核CPU，16G内存，200GB硬盘Ubuntu server 18.041.两台服务器内网互通2.两台服务器均需要公网，域名爬虫服务器需要公网IP3.两台服务器需要远程维护方式12虚拟机需求域名爬虫服务器/WEB服务器/数据库服务器16核CPU，32G内存，1TB硬盘Windows server 2008 R2 Enterprise 64位 11.4内容安全系统版本（1）内容安全系统版本：3.01.5测试部署方式集中式部署，在线部署。1.6测试部署方案（1）测试部署网络示意图（2）测试部署方案： 测试部署设备需求：测试方案对系统性能要求低，因此将WEB应用服务器、数据库服务器和域名爬虫服务器等三个应用服务器统一部署在一台服务器上； 测试部署步骤：云公司申请云主机资源后，我方将在两台服务器上分别部署应用，并提供WEB应用地址，云公司需将WEB应用地址通过公网或DCN网映射出来，以便后续测试。二、 功能测试项目2.1站点主动扫描检测2.1.1 单点登录测试项目通过天翼云系统的控制台单点登录到内容安全系统测试步骤1. 登录天翼云系统 2. 找到内容安全控制台页面，点击控制台即可自动登录至内容安全系统；预期结果可以通过控制台单点登录正常进入内容安全系统。实际结果1.2.结果匹配n 匹配 o 部分匹配 o 不匹配2.1.2 用户信息查询测试项目用户信息查询功能测试步骤1. 点击WEB页面上方【用户信息】菜单，即可显示当前用户的用户信息及订购信息 ；2. 站点主动扫描订购信息包用户ID、已订购标准版数量、过期时间、可用监测域名数、已用监测域名数等数据。预期结果可以正常查询用户信息。实际结果1.2.结果匹配n 匹配 o 部分匹配 o 不匹配2.1.3 站点设置测试项目站点扫描设置测试步骤1. 点击WEB页面上方【站点设置】菜单； 2. 选择需要添加的站点域名类型，HTTP网站选择【HTTP站点设置】，HTTPS网站选择【HTTPS站点设置】菜单；3. 点击新增按钮；弹出新增域名设置框，输入需要爬扫的域名，点击保存按钮；4. 点击新增旁边的绑定按钮，完成新增域名设置。预期结果可以正常完成新增域名设置。实际结果.结果匹配n 匹配 o 部分匹配 o 不匹配2.1.4 站点扫描结果测试项目站点扫描结果测试步骤1. 点击WEB页面上方【站点扫描结果】菜单， 2. 在查询条件栏选择任务类别，可以选择HTTP站点和HTTPS站点，选择查询开始时间和结束时间，点击查询按钮。3. 在查询结果栏，可查看查询日期范围的报表信息，主要有上传时间、审计结果、解压密码和下载文件字段，点击下载文件字段的下载按钮；即可下载站点扫描疑似违规数据压缩包，解压该压缩包输入解压密码，解压文件包含Excel统计表和原始网页；预期结果可以正常查询、下载和解压站点扫描结果。实际结果1.2.3.结果匹配n 匹配 o 部分匹配 o 不匹配2.1.5 首页扫描结果测试项目站点扫描结果测试步骤1. 点击WEB页面上方【首页扫描结果】菜单， 2. 在查询条件栏选择任务类别，可以选择HTTP站点和HTTPS站点，选择查询开始时间和结束时间，点击查询按钮。3. 在查询结果栏，可查看查询日期范围的报表信息，主要有上传时间、审计结果、解压密码和下载文件字段，点击下载文件字段的下载按钮；即可下载首页扫描疑似违规数据压缩包，解压该压缩包输入解压密码，解压文件包含Excel统计表和原始网页；预期结果可以正常查询、下载和解压首页扫描结果。实际结果1.2.3.结果匹配n 匹配 o 部分匹配 o 不匹配2.1.6 系统日志测试项目系统日志功能测试步骤1. 点击WEB页面上方【系统日志】菜单，即可显示当前用户的操作日志信息 ；2. 在查询条件栏选择开始时间、结束时间和操作类型，点击查询，可查询设置时间段和特定类型的操作日志。3. 在查询结果栏可显示查询的操作日志预期结果可以正常查询用户操作日志。实际结果1.2.3.结果匹配n 匹配 o 部分匹配 o 不匹配2.2用户内容上传检测2.2.1 单点登录测试项目通过天翼云系统的控制台单点登录到内容安全系统测试步骤1. 登录天翼云系统 3. 找到内容安全控制台页面，点击控制台即可自动登录至内容安全系统；预期结果可以通过控制台单点登录正常进入内容安全系统。实际结果1.2.结果匹配n 匹配 o 部分匹配 o 不匹配2.2.2 用户信息查询测试项目用户信息查询功能测试步骤1. 点击WEB页面上方【用户信息】菜单，即可显示当前用户的用户信息及订购信息 ；2. 用户内容上传订购信息包含用户ID、已订基础包、基础包到期时间、本月可用总量（条）、本月已审计量（条）和本月未审计量（条）等数据。预期结果可以正常查询用户信息。实际结果1.2.结果匹配n 匹配 o 部分匹配 o 不匹配2.2.3 上传公钥（有开发能力客户上传）测试项目上传公钥测试步骤1. 点击WEB页面上方【上传公钥】菜单，即可显示查看公钥和上传公钥界面 ；2. 点击【查看公钥】菜单，如果之前上传过公钥即可显示当前的公钥，否则当前公钥为空；3. 点击【上传公钥】菜单，进入上传公钥界面，选择公钥文件，点击导入即可预期结果可以正常上传公钥。实际结果1.2.3.结果匹配n 匹配 o 部分匹配 o 不匹配2.2.4 帮助文档（API接口文档，有开发能力客户查阅）测试项目帮助文档测试步骤1. 点击WEB页面上方【帮助文档】菜单，即可显示生成证书、生成签名Php、生成签名Java、生成签名C#和接口格式等信息；2. 点击【生成证书】菜单，可查看生成证书的方法介绍；3. 点击【生成签名Php】菜单，可查看生成签名Php的方法介绍；4. 点击【生成签名Java】菜单，可查看生成签名Java的方法介绍；5. 点击【生成签名C#】菜单，可查看生成签名C#的方法介绍；6. 点击【接口格式】菜单，可查看接口格式的方法介绍。预期结果可以正常查询用户信息。实际结果.5.6.结果匹配n 匹配 o 部分匹配 o 不匹配2.2.5 系统日志测试项目系统日志功能测试步骤1. 点击WEB页面上方【系统日志】菜单，即可显示当前用户的操作日志信息 ；2. 在查询条件栏选择开始时间、结束时间和操作类型，点击查询，可查询设置时间段和特定类型的操作日志。3. 在查询结果栏可显示查询的操作日志预期结果可以正常查询用户操作日志。实际结果1.2.3.结果匹配n 匹配 o 部分匹配 o 不匹配2.2.6 用户内容上传检测Agent测试项目用户内容上传检测Agent功能测试步骤1. 使用管理员权限运行agent程序目录下的SWAuditAgent.exe ；2. 注册成功后，设置监控目录和结果输出目录，点击更改。3. 可在程序log目录查询内容审计日志；4. 在test-result目录查看审计结果预期结果可以正常查询用户操作日志。实际结