某信息科技公司综合安全审计产品测试方案

1、 综合安全审计产品综合安全审计产品测试方案北京思福迪迪信息技技术有限限公司2011年年03月04日目录TOC o 1-3 h z u HYPERLINK l _Toc287254259 一、测试试目的 PAGEREF _Toc287254259 h 4 HYPERLINK l _Toc287254260 二、测试试原则 PAGEREF _Toc287254260 h 4 HYPERLINK l _Toc287254261 三、测试试环境 PAGEREF _Toc287254261 h 6 HYPERLINK l _Toc287254262 3.1测测试对象象 PAGEREF _Toc28725

2、4262 h 6 HYPERLINK l _Toc287254263 3.2测测试地点点 PAGEREF _Toc287254263 h 6 HYPERLINK l _Toc287254264 3.3测测试时间间 PAGEREF _Toc287254264 h 6 HYPERLINK l _Toc287254265 3.4测测试人员员 PAGEREF _Toc287254265 h 6 HYPERLINK l _Toc287254266 3.5测测试环境境 PAGEREF _Toc287254266 h 6 HYPERLINK l _Toc287254267 3.6测测试拓扑扑示意图图 PAG

3、EREF _Toc287254267 h 6 HYPERLINK l _Toc287254268 3.7测测试准备备 PAGEREF _Toc287254268 h 6 HYPERLINK l _Toc287254269 四、测试试项目 PAGEREF _Toc287254269 h 8 HYPERLINK l _Toc287254270 4.1产产品收集集功能测测试 PAGEREF _Toc287254270 h 8 HYPERLINK l _Toc287254271 4.1.11日志收收集方式式 PAGEREF _Toc287254271 h 8 HYPERLINK l _Toc28725

4、4272 4.1.22日志过过滤 PAGEREF _Toc287254272 h 10 HYPERLINK l _Toc287254273 4.1.33日志收收集的安安全性 PAGEREF _Toc287254273 h 11 HYPERLINK l _Toc287254274 4.1.44日志收收集的标标准化 PAGEREF _Toc287254274 h 12 HYPERLINK l _Toc287254275 4.2产产品存储储功能测测试 PAGEREF _Toc287254275 h 13 HYPERLINK l _Toc287254276 4.2.11日志导导出及备备份 PAGERE

5、F _Toc287254276 h 13 HYPERLINK l _Toc287254277 4.2.22存储使使用监控控 PAGEREF _Toc287254277 h 13 HYPERLINK l _Toc287254278 4.2.33存储安安全防护护 PAGEREF _Toc287254278 h 14 HYPERLINK l _Toc287254279 4.3产产品的查查询功能能测试 PAGEREF _Toc287254279 h 15 HYPERLINK l _Toc287254280 4.3.11多条件件组合查查询 PAGEREF _Toc287254280 h 15 HYPER

6、LINK l _Toc287254281 4.3.22自定义义安全事事件查询询 PAGEREF _Toc287254281 h 16 HYPERLINK l _Toc287254282 4.4产产品的报报表功能能测试 PAGEREF _Toc287254282 h 17 HYPERLINK l _Toc287254283 4.4.11报表结结果可视视化展现现 PAGEREF _Toc287254283 h 17 HYPERLINK l _Toc287254284 4.4.22报表导导出格式式 PAGEREF _Toc287254284 h 18 HYPERLINK l _Toc28725428

7、5 4.4.33报表权权限 PAGEREF _Toc287254285 h 19 HYPERLINK l _Toc287254286 4.5产产品自身身管理及及防护功功能测试试 PAGEREF _Toc287254286 h 19 HYPERLINK l _Toc287254287 五、测试试结论 PAGEREF _Toc287254287 h 23 HYPERLINK l _Toc287254288 参考标准 PAGEREF _Toc287254288 h 23 测试目的本次测试的的主要目目的，是是测试和和验证综综合安全全审计产产品的各各项功能能和性能能指标能能是否符符合客户户的实际际需求。

8、测试原则在本次测试试过程中中，将根根据客观观、公正正、公平平的原则则，按统统一的标标准，从从客户的的业务需需求和实实际环境境出发，对对参加测测试的厂厂商的产产品进行行有重点点、有针针对性的的测试。为为此，在在测试过过程中应应坚持以以下原则则：测试环境一一致原则则本次测试，不不同厂家家的产品品，其测测试环境境保持一一致，即即使用相相同的网网络环境境，采用用统一的的测试工工具，设设置统一一的测试试参数进进行测试试。在一一个产品品测试完完，下一一产品测测试前，恢恢复测试试环境的的初始状状态。测试内容一一致原则则针对不同厂厂家产品品采用相相同的测测试内容容进行测测试。并并且测试试内容一一旦确定定，所有

9、有参加测测试的产产品必须须按其内内容逐项项进行测测试。代表性原则则本次测试并并不针对对测试的的产品所所有的功功能及性性能，而而是根据据综合安安全审计计产品的的应用特特点选取取具有代代表性的的功能指指标进行行测试。根据以上原原则，为为有效实实现测试试目标，同同时便于于测试的的实施，对对各厂商商提供的的产品，按按照日志志的收集集、日志志的存储储、日志志的查询询及报表表统计、自身安全全管理功功能几个个方面进进行测试试。测试环境测试对象本次测试对对象是北北京思福福迪信息息技术有有限公司司的综合安安全审计计产品，型型号为LLogbbasee-H-5300的测试样样机。测试地点中船信息科科技公司司。测试时

10、间2011年年03月11日。测试人员厂商人员： 赵新 李春春测试环境测试拓扑示示意图测试准备按上述测试试拓扑属属意图在在网络环环境中部署综合合安全审审计产品品为综合安全全审计产产品的管管理口、日日志收集集代理配配置有效效IP，确确保可以以远程访访问、管管理和日日志接收收测试项目产品收集功功能测试试日志收集方方式说明：针对对不同的的设备其其日志收收集方式式也不同同。产品品支持的的收集方方式越多多，说明明产品功功能越强强大和灵灵活，也也有利于于产品在在实际复复杂拓扑扑环境中中部署。Sysloog方式式日志收集集测试项目Sysloog方式式日志收收集测试说明测试产品是是否支持持以Syysloog方式

11、式发送来来的日志志测试环境Logbaase审审计主机机、HH3C交交换机（发送syslog日志）前提条件发送Sysslogg日志的的设备与与日志收收集代理理之间IIP可达达测试步骤在要收集SSysllog日日志的设设备上开开启自身身审计功功能在设备上进进行参数数配置，使使其Syysloog目的的地指向向日志收收集代理理登录设备或或在设备备上进行行操作以以触发日日志预期结果产品能收集集以Syysloog方式式发送的的日志测试结果可以接受到到交换机机发送过过来的ssysllog日日志备注说明测试结论 通过 部部分通过过 未通通过 未未测试结果确认中船思福迪日 期期日 期期SNMP方方式日志志收集测

12、试项目SNMP方方式日志志收集测试说明测试产品是是否支持持以SNNMP Traap方式式发送来来的日志志测试环境Logbaase审审计主机机、H33C交换换机（发发送snnmp traap日志志）前提条件发送SNMMP日志志的设备备与日志志收集代代理之间间IP可可达测试步骤在要收集SSNMPP日志的的设备上上开启自自身审计计功能在设备上进进行参数数配置，使使其SNNMP目目的地指指向日志志收集代代理登录设备或或在设备备上进行行操作以以触发日日志预期结果产品能收集集以SNNMP方方式发送送的日志志测试结果可以接受到到发送过过来的SSNMPP TAARP信信息备注说明测试结论 通过 部分通通过 未

13、未通过 未测试试结果确认中船思福迪日 期期日 期期自定义syysloog日志志收集测试项目文件型日志志收集测试说明测试产品是是否支持持收集自定定义syysloog的日日志测试环境Logbaase审审计主机机、H33C交换换机（发送ssysllog日日志）前提条件发送Sysslogg日志的的设备与与日志收收集代理理之间IIP可达达测试步骤在要收集SSysllog日日志的设设备上开开启自身身审计功功能在设备上配配置自定定义syysloog日志志，并开开启自定定义日志志的接收收功能在设备上进进行参数数配置，使使其Syysloog目的的地指向向日志收收集代理理登录设备或或在设备备上进行行操作以以触发日

14、日志预期结果产品能收集集自定义义sysslogg的日志志测试结果登录审计主主机可以以看到实实时生成成的自定定义syysloog日志志备注说明测试结论 通过 部分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期日志过滤说明：在进进行日志志收集时时应能对对其进行行过滤，这这样有利利于对日日志进行行管理和和分析，同同时也能能减少存存储数据据所使用用的磁盘盘空间，降降低企业业的成本本。测试项目日志过滤测试说明测试产品是是否支持持定制过过滤规则则以过滤滤掉不需需要的日日志测试环境Logbaase审审计主机机、SyysLoog SSendder模模拟发包包工具前提条件收集日志对对象的设设备与日

15、日志收集集代理之之间IPP可达测试步骤在审计主机机上添加加sysslogg规则包包含关键键字upp使用sysslogg模拟发发包工具具SyssLogg Seendeer发送送包含uup关键键字的信信息给协协议探针针预期结果产品能通过过定制过过滤规则则来过滤滤不需要要的日志志测试结果能正常过滤滤出包含含规则内内定义的的关键字字的日志志备注说明测试结论通过 部分分通过 未通过过 未测测试结果确认中船思福迪日 期期日 期期日志收集的的标准化化说明：能够够在收集集到日志志后对其其进行标标准化和和格式化化是综合合安全审审计的重重要需求求之一。由由于在实实际环境境中日志志来源和和种类繁繁多，能能以有效效的

16、方式式和方法法来标准准化和格格式化不不同来源源和类型型的日志志对于日日志审计计和分析析至关重重要。测试项目日志收集的的标准化化测试说明测试产品的的日志收收集代理理在接收收到日志志后是否否可以对对其进行行标准化化测试环境Logbaase-H-5530前提条件收集日志对对象的设设备与日日志收集集代理之之间IPP可达测试步骤在要收集文文件型日日志的设设备上开开启自身身审计功功能登录设备或或在设备备上进行行操作以以触发日日志在审计中心心查看日日志预期结果日志已被标标准化，至至少包括括事件IID、事事件发生生的日期期和时间间、事件件的严重重度级别别、事件件的主体体、事件件的结果果等信息息测试结果收集到的

17、日日志信息息均包含含发生时时间、发发生地址址、事件件ID、事事件信息息等备注说明测试结论 通过 部分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期产品存储功功能测试试日志导出及及备份说明：产品品应能够够在收集集到日志志后，对对其进行行导出备备份以在在发生意意外的情情况下所所有的日日志仍然然可以访访问。测试项目日志导出及及备份测试说明测试产品是是否可以以将收集集到的日日志进行行导出和和备份操操作测试环境Logbaase审审计主机机前提条件有一定量的的日志存存储测试步骤以管理员的的身份登登录产品品在设备上进进行日志志导出操操作和备备份操作作预期结果产品存储的的日志信信息可以以被导出出

18、和备份份测试结果支持日志备备份及还还原；备备份的数数据可以以被导出出，并且且导出的的数据是是加密的的备注说明设备设有缓缓存机制制，加速速查询。存存在缓存存中的数数据是无无法备份份的测试结论 通过 部分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期存储使用监监控说明：产品品应能够够设置自自身的存存储使用用上限，并并且可以以对自身身的存储储空间的的使用情情况进行行监控，以以便在存存储使用用快达到到阈值时时管理人人员可以以提前采取取相应的的操作如如日志导导出备份份。测试项目存储使用监监控测试说明测试产品是是否设置置存储上上限，并并且可以以对存储储的使用用情况进进行监控控测试环境Logb

19、aase-H-5530 前提条件测试步骤以管理员的的身份登登录产品品在设备上进进行设置置存储上上限预期结果可以设置存存储的存存储上限限，并且且能够监监控存储储的使用用情况测试结果可以按协议议类型设设置每个个协议可可占用磁磁盘的情情况备注说明测试结论 通过 部分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期存储安全防防护说明：产品品存储的的日志信信息通常常为十分分重要的的信息，需需要有足足够的安安全保护护机制防防止存储储的日志志被私自自访问、删删除或者者修改。测试项目存储安全防防护测试说明测试产品是是否相关关的存储储安全防防护机制制测试环境Logbaas-HH-5330 前提条件测

20、试步骤设备只有管管理员有有权限进进行备份份，删除除操作。并并且对管管理员在在设备上上的操作作都会有有相应的的记录。预期结果产品有相应应的安全全防护机机制可以以保护存存储的信信息免受受未授权权的访问问、删除除或修改改测试结果非管理员用用户没有有数据管管理权限限，无法法进行删删除操作作。备注说明测试结论 通过 部分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期产品的查询询功能测测试多条件组合合查询说明：产品品通常会长长期地存存储日志志，因此此在海量量的日志志中如何何能尽快快查找到到关心的的日志十十分重要要。特别是是在发生生安全事事故后通通过日志志查询进进行取证证分析时时十分关关键。所

21、所以产品品应提供供灵活的的日志查查询方式式，可以以使用基基于多种种关系运运算符、逻逻辑运算算符将多多个查询询条件组组合起来来进行日日志查询询。测试项目多条件组合合查询测试说明测试产品是是否可以以提供不不限条件件数的条条件组合合式查询询测试环境Logbaase-H-5530 前提条件收集日志对对象的设设备与日日志收集集代理之之间IPP可达测试步骤登录设备或或进行任任意操作作触发日日志以管理员的的身份登登录产品品根据多个条条件组合合查询日日志预期结果产品可以不不限条件件数的进进行条件件组合式式查询测试结果可以进行多多条件组组合查询询，符合合测试要要求备注说明测试结论 通过 部分通通过 未未通过 未

22、测试试结果确认中船思福迪日 期期日 期期自定义安全全事件查查询说明：产品品应允许许用户根根据自身身的需要要，对关关注的特特定事件件进行自自定义安安全事件件查询，以以便快速速地定位位问题。测试项目自定义安全全事件查查询测试说明测试产品是是否允许许用户进进行自定定义事件件查询测试环境Logbaase-H-5530前提条件收集日志对对象的设设备与日日志收集集代理之之间IPP可达测试步骤以管理员的的身份登登录产品品并进行行自定义义安全事事件查询询预期结果产品提供用用户自定定义查询询安全事事件的功功能测试结果可以自定义义查询条条件，进进行检索索备注说明测试结论 通过 部部分通过过 未通通过 未未测试结果

23、确认中船思福迪日 期期日 期期产品的报表表功能测测试报表结果可可视化展展现说明：产品品在生成成报表时时，除了了以表格格形式展展现报表表结果外外，还应应同时能能以图形形（如饼饼状图、直直方图等等）的形形式表示示报表结结果。不不但便于于管理员员对报表表结果进进行快速速分析，也也有利于于非技术术人员如如管理层层理解报报表结果果，从而而有助于于IT系系统的建建设和整整体策略略的制定定。测试项目报表结果可可视化展展现测试说明测试产品的的报表是是否提供供除表格格以外的的展现方方式测试环境Logbaase-H-5530 前提条件测试步骤以管理员的的身份登登录产品品在设备上创创建报表表并包括括支持的的图形显显

24、示查看实际生生成的报报表结果果预期结果产品的报表表结果展展现方式式至少包包括上述述类型测试结果报表中包括括了柱状状图、饼饼状图、曲曲线图备注说明测试结论 通过 部部分通过过 未通通过 未未测试结果确认中船思福迪日 期期日 期期自定义报表表功能测试项目自定义报表表功能测试说明测试产品的的报表是是否提供供除内置置报表以以外的自自定义功功能测试环境Logbaase-H-5530 前提条件测试步骤以管理员的的身份登登录产品品在设备上新新建报表表并生成成该报表表查看实际生生成的报报表结果果预期结果自定义报表表生成结结果与预预设一样样测试结果自定义报表表可以按按照定义义内容生生成备注说明测试结论 通过 部

25、部分通过过 未通通过 未未测试结果确认中船思福迪日 期期日 期期报表导出格格式说明：产品品应能把把生成的的报表结结果导出出为多种种常见格格式包括括:、HHTMLL、CSSV等，便于于用户在不不同环境境下查看看报表结结果。测试项目报表导出格格式测试说明测试产品当当导出生生成的报报表结果果时支持持的格式式类型是是否丰富富测试环境Logbaase-H-5530前提条件测试步骤以管理员的的身份登登录产品品并创建建报表运行并查看看实际生生成的报报表结果果将报表结果果导出到到本地预期结果产品结果导导出的格格式至少少包括上上述类型型测试结果报表可以导导出为ccsv、hhtmll格式备注说明测试结论 通过 部

26、分通通过 未未通过 未测试试结果确认中船思福迪日 期期日 期期报表权限说明：产品品应该可可以根据据不同权权限的人人员生成成各自需需要的审审计分析析报告，以以便查看看报表的的人员只只能看到到符合其其工作内内容的报报表结果果。测试项目报表权限测试说明测试产品是是否可以以给不同同权限的的人员生生成各种种需要的的审计分分析报表表测试环境Logbaase-H-5530前提条件测试步骤以管理员的的身份登登录产品品并创建建报表以不同权限限的用户户身份登登录产品品并查看看报表预期结果产品可以给给不同权权限的人人员生成成各种需需要的审审计报表表测试结果可以对创建建的用户户分配报报表权限限，对新新建用户户可以设设

27、置IPP地址过过滤，使使其只能能查看分分配给他他IP范范围的设设备日志志备注说明测试结论 通过 部部分通过过 未通通过 未未测试结果确认中船思福迪日 期期日 期期产品自身管管理及防防护功能能测试用户登录认认证说明：产品品在用户户登录系系统执行行查询日日志等操操作前，应应首先对对用户的的身份进进行，包包括基本本的用户户名/密密码认证证方式。测试项目用户登录认认证测试说明测试产品是是否可以以在用户户登录前前对其身身份进行行鉴别，至至少包括括基本的的用户名名/密码码认证方方式测试环境Logbaase-H-5530前提条件测试步骤以正确的用用户名/密码组组合登录录产品以错误的用用户名或或密码登登录产品品预期结果产品在用户户登入系系统前会会对其进进行身份份鉴别测试结果正确的用户户名/密密码可以以登录审审计系统统,错误误的无法法登录备注说明测试结论 通过 部部分通过过 未通通过 未未测试结果确认中船思福迪日 期期日 期期用户超时重重新鉴别别说明：产品品应提供供用户超超时鉴别别的机制制，以防防止用户户长时间