网闸测试方案

1、网络卫士安全隔离与信息交换系统测试方案2011年9月第一部分测试环境图1产品功能测试环境第二部分测试依据检测所依据的标准为：国家保密标准BMB16-2004涉及国家秘密的计算机信息系统安全隔离与信息交换系统产品技术要求第三部分产品功能测试3.1配置管理界面测试系统对管理员 口令应具有长 度、强度检查功 能。2.输入不符合长度要求的口令，如“ 1”、“ 12”、 “123”和空口令等，系统提示“口令长度应为6-12位”，修改口令失败；3.输入或“ abcdefgh”，系统提示“密码过于简 单，修改口令失败；登录测试正常4.输入“1111aaaa，修改口令成功。HTTP信息交换功能测试HTTP用户

2、权限控制授权用户通过 身份认证后， 可以正常浏览 外部网页。. 添加新用户 testeri,口令为password;. 配置一条HTTP通道，授权允许testeri访问：.内网用户访问；.浏览器弹出对话框提示输入用户名和口令；.输入testeri和password后，点击“确定后能够浏 览网页。正常非授权用户不 能浏览外部网 页。.添加新用户tester2,口令为passwordw ,不授权该用 户使用任何服务；.内网用户访问；.浏览器弹出对话框提示输入用户名和口令.输入不正确的用户名和口令，点击“确定”后不能浏 览网页；.输入tester2和password后,点击“确定后仍不能 浏览网页。

3、正常URL过滤禁止访问含有 指定关键字的URL.配置一个用户；.配置并启用一条HTTP通道；.选择：安全策略-HTTP应用-访问内容审计策略- 添加关键字；.访问带关键字内容的站点。正常正常禁止查询字 串禁止访问请求 中的查询字串.配置一个用户；.配置并启用一条HTTP通道；.选择；安全策略-HTTP应用-其他策略-设置“禁 止查询字串”；.访问，提交查询字符串失败。正常禁止访问指 定类型的文 件禁止访问指定 类型的文件.配置一个用户；.配置并启用一条HTTP通道；.选择；安全策略-HTTP应用-其他策略-设置“禁 止访问文件类型”；.访问指定文件类型的文件。正常禁止脚本禁止访问脚本文件.配置

4、一个用户；.配置并启用一条 HTTP通道；.选择；安全策略-HTTP应用-其他策略-设置“禁 止脚本”；.访问包含脚本程序的站点。正常SMTP邮件交换功能测试捋权田卢1.配置一条SMTP和的通道，允许tester1用户（口令为1又/区小厂password）使用；SMTP 用通过身份户授权控认证后，可2.内网用户通过outlook收发邮件；正常制以正常收3. 分别按照 accountnamesmtpserver的格式输入用户名，发邮件。4.输入口令tester1password,点击确定后能成功收发邮件。非授权用 户不能收 发邮件。.添加新用户tester3,口令为password,不授权该用户

5、使 用任何服务；.内网用户通过outlook收发邮件；.分别按照 accountnamesmtpserver的格式输入用户名,.输入正确的口令tester3password,点击确定后仍不 能收发邮件。正常限制邮件 大小可以对内 网用户发 送、接收的 邮件大小 进行限制。.配置一个用户；.配置并启用一条SMTP通道；.设置限制邮件大小策略；.通过网闸发送（接收）邮件，大小在限制范围内邮件可以 通过，超出限制范围的邮件将被拒绝。正常邮件附件 类型过滤可以对内 网用户发 送、接收的 邮件附件 类型进行 限制。.配置一个用户；.配置并启用一条SMTP通道；.设置“禁止附件文件类型策略”；.内网用户发

6、送、接收邮件，不带有被禁止的附件类型的邮 件可以通过，带有被禁止的附件类型的邮件将被拒绝。正常POP3邮件交换功能测试POP3 用户授权控 制授权用户 通过身份 认证后，可 以正常收 发邮件。.配置一条POP3的通道，允许tester1用户（口令为 password）使用；.内网用户通过outlook收发邮件；. 分别按照；accountnamepopserver和的格式输入用户 名，.输入口令tester1password,点击确定后能成功收 发邮件。正常非授权用 户不能收 发邮件。.添加新用户tester3,口令为password,不授权该用户使 用任何服务；.内网用户通过outlook收

7、发邮件；.分别按照；accountnamepopserver和的格式输入用户名，.输入正确的口令tester3password,点击确定后仍不 能收发邮件。正常限制邮件大小可以对内 网用户发 送、接收的 邮件大小 进行限制。.配置一个用户；.配置并启用一条POP3通道；.设置限制邮件大小策略；.通过网闸发送（接收）邮件，大小在限制范围内邮件可以 通过，超出限制范围的邮件将被拒绝。正常邮件附件类型过滤可以对内 网用户发 送、接收的 邮件附件 类型进行 限制。.配置一个用户；.配置并启用一条或 POP3通道；.设置“禁止附件文件类型策略”；.内网用户发送、接收邮件，不带有被禁止的附件类型的邮 件可

8、以通过，带有被禁止的附件类型的邮件将被拒绝。正常ORACL豉据库信息交换测试ORACLE 用户授权控制授权IP通过身份认证 后，可以正常访问另一 方。非授权用户则不能访 问。.内网不同IP用户通过客户端访问数据库；.;.查看其他IP用户是否被拒绝访问。正常SQLSERVE蹴据库信息交换测试SQLSERVER用户授权控 制授权IP通过身份认证 后，可以正常访问另一 方。非授权用户则不能访 问。.内网不同IP用户通过客户端访问数据库；.;.查看其他IP用户是否被拒绝访问。正常FTP信息交换测试FTP用户授权控制授权IP通过身份认证 后，可以正常访问另一 方。非授权用户则不能访 问。.内网不同IP用

9、户通过客户端访问 FTP;.;.查看其他IP用户是否被拒绝访问。正常TELNET信息交换测试TELNET 用户授权控制授权IP通过身份认证 后，可以正常访问另一 方。非授权用户则不能访 问。.内网不同IP用户通过客户端访问 TELNET ;.;.查看其他IP用户是否被拒绝访问。正常NULL_TCP信息交换测试TCP_NULL 用户授权控 制授权IP通过身份认证 后，可以正常访问另一 方。非授权用户则不能访 问。.内网不同IP用户通过第三方应用软件访问 外网；.;.查看其他IP用户是否被拒绝访问。正常网络连通性服务测试网络连通性 测试允许开启或关闭对网 闸内外端机的Ping 可以通过内外端机Ping外端主机确认网 络连通性.打开“测试内外网络服务”选项卡。.启用内端机Ping服务。. 可以Ping通。.关闭内端机Ping服务。. 无法Ping通。正常.打开“测试内外网络服务”选项卡。.启用外端机Ping服务。. 可以Ping通。.关闭外端机Ping服务。1 . 无法Ping通。正常.打开“测试内外网络服务”选项卡。.选择“内端机”。. “网络测试”.可以显示出Ping的信息。正常.打开“测试内外网络服