信息网络系统检测作业指导书

1、信息网络系统检测作业指导书本作业指导书所涉及信息网络系统包括计算机网络系统、应用软件和网络安全系统等子系统及相关设施。1 适用范围本细则适用于智能建筑工程中信息网络系统的检测。2 依据标准GB50339-2003智能建筑工程质量验收规范3 一般规定3.1 安装质量应满足设计要求；3.2 通电测试前设备应接地良好，供电电源电压及极性符合要求；3.3 设备供电应正常，报警指示工作正常，设备通电后工作正常；3.4 信息网络系统在安装、调试完成后，应进行不少于 1 个月的试运行。一、计算机网络系统检测1 检测项目1主控项目1.1网络设备的连通性；1.1路由检测。1一般项目1.2容错功能检测1.2网络管

2、理功能检测2 仪器设备便携式电脑3 检验程序、标准及检测方法1现场核对委托方提供的安装平面图、各相关器材的有效资料等，并与建设方、施工方代表沟通，确定现场检测方案。1主控项目1.3网络设备的连通性1.3.1网管工作站应能够和任何一台网络设备通信。使用便携式电脑采用测试命令进行检测，在 DO 阶令窗口中输入 ping 命令pingx.x.x.x，其中“x.x.x.x”为网络中设备的网络地址。如返回信息为“Replyfromx.x.x.x:bytes=mtimenTTL=y”，则表明网络设备间可以连通，若返回信息为“Requesttimeout”或其他信息，则表明无法连通。1.3.1各用户问通信性

3、能：允许通信的计算机之间可以进行资源共享和信息交换。在允许通信的计算机之间观察共享文件显示，进行复制、粘贴操作，应可操作。不允许通信的计算机之间无法通信。在不允许通信的计算机之间观察共享文件显示，不允许通信的计算机之间应观察不到文件显示。并保证网络节点符合设计规定的通讯协议和适用标准。检测网络适配器的 IP 协议。1.3.1局域网与公用网连的通信能力应符合配置要求。使用便携式电脑进行外网登录，如“网易、新浪”网站。1.3路由检测应符合配置要求。使用便携式电脑，采用 traceroute 命令进行测试，在 DO 阶令窗口中输入“tracertx.x.x.x，输出为到达 x.x.x.x 节点所经过

4、的路由。如返回信息与定义的路由相符，则路由设置正确。1一般项目1.4容错功能检测：1.4.1对具备容错能力的网络系统，应具有错误恢复和故障隔离功能。对具备容错能力的网络系统，直接检查主要部件的冗余设置、链路冗余配置的网络系统的链路的冗余设置；采用人为设置网络故障，检查网络系统的判断故障和报警功能、自动切换时间，故障排除后系统自动恢复的功能。1.4.1对有链路冗余配置的网络系统，当其中的某条链路断开或有故障发生时，整个系统仍应保持正常工作，并在故障恢复后应能自动切换回主系统运行。采用人为设置某条链路断开或有故障发生，检查整个系统的正常工作，并在故障排除后能自动切换回主系统运行的功能。1.4网络管

5、理功能检测：1.4.2网管系统应能够搜索到整个网络系统的拓扑结构图和网络设备连接图。在网管工作站上搜索整个网络系统的拓扑结构图和网络设备连接图，检查是否能搜索到。1.4.2网络系统应具备良诊断功能，当某台网络设备或线路发生故障后，网管系统应能够及时报警和定位故障点。 在网络系统中某台网络设备或线路采用模拟故障方法，在网管工作站上检查自诊断功能。1.4.2应能够对网络设备进行远程配置和网络性能检测，提供网络节点的流量，广播率和错误率等参数。对网络设备进行远程配置和网络性能的检测，观察所提供网络节点的流量、广播率和错误率等参数。二、应用软件检测1 检测项目主控项目软件产品质量应用软件检测一般项目应

6、用软件操作界面应用软件可扩展性2 检验程序、标准及检测方法主控项目软件产品质量：商业化的软件，如操作系统、数据库管理系统、应用系统软件、信息安全软件和网管软件等应做好使用许可证及使用范围的检查。检查其使用许可证及使用范围。由系统承包商编制的用户应用软件、用户组态软件及接口软件等应用软件，除进行功能测试和系统测试之外，并保证软件的可维护性。对软件逐项进行功能测试和系统测试，并检查其可维护性，如软件升级等。所有自编软件均应提供完整的文档（包括软件资料、程序结构说明、安装调试说明、使用和维护说明书等）。采用“黑盒”测试法，测试依据其产品说明书，对软件逐项进行功能测试，并检查其文档的完整性。应用软件检

7、测：功能测试：在规定的时间内运行软件系统的所有功能，以验证系统是否符合功能需求。文档测试：检测用户文档的清晰性和准确性，用户文档中所列应用案例必须全部测试。可靠性测试：对比软件测试报告中可靠性的评价与实际试运行中出现的问题，进行可靠性验证。互连测试：根据设计要求将需要互联的系统开启，进行互联性测试，验证应用软件的互连性。一般项目应用软件操作界面：应用软件的操作命令界面应为标准图形交互界面，要求风格统一，层次简洁。目测检查。应用软件可扩展性：应用软件应具有可扩展性，系统应预留可升级空间以供纳入新功能。检查应用系统软件版本更新后的一致性和兼容性，并应具有升级空间和适应信息系统管理功能的变动。软件文

8、档资料检查范围用户安装手册：当安装由用户完成时，手册应包含所有安装必要的信息，应说明一次安装的最小文件和最大文件。用户使用手册：使用手册所列功能和调用功能应有详细案例或“脚本”，应有错误操作保护及数据恢复说明。用户维护手册：应包括各种有关软件维护所需要的信息。其他：一般包括数据输入和存储规程的信息，如检查输入的合理性、输入认定、出错恢复；允许用户做适应性修改时，所使用的工具及使用条件，以及软件产权保护声明等内容。软件检测方案：功能测试策略、性能测试策略、可靠性测试策略、测试数据设计策略、测试结果综合分析策略等。检测项目清单、项目性能指标、项目功能及有关记录表格。检测的模拟数据。检测用例。三、网

9、络安全系统检测1 检测项目产品安全认证安全系统配置操作系统安全性应用系统安全2 检验程序、标准及检测方法产品安全认证：计算机伯息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证”；特殊行业有其他规定时，还应遵守行业的相关规定。检查相关产品资料，是否有“计算机信息系统安全专用产品销售许可证”。安全系统配置：与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。检查网络拓扑图，确保所有服务器和用户终端都在相应的防火墙保护之下。操作系统安全性：操作系统应选用经过实践检验的具有一定安全强度的操作系统。扫描其操作系统，看是否有系统漏洞及病毒或木马程序 （如 Windows 系统可视作经过实践检验的具有一定安全强度的操作系统）。使用安全性较高的文件系统。扫描其文件系统，看是否有病毒或木马程序。严格管理操作系统的用户帐号，要求用户必须使用满足安全要求的口令。检查输入的合理性、输入认定、出错恢复。服务器应只提供必须的服务，其他无关的服务应关闭，对可能存在漏洞的服务或操作系统，应更换或者升级相应的补丁程序。扫描服务器，无漏洞者为合格。应用系统安全：身份认证：用户口令应该加密传输，或者禁止在网络上传输；严格管理用户帐号，要求用户必须使用满足安