防火墙集中安全管控平台测试报告V1.0

防火墙集中安全管控平台测试报告2013年12月防火墙集中安全管控平台测试报告第PAGE\*MERGEFORMAT#页，共24页声明本报告为＜防火墙集中安全管控平台＞的自检测报告，报告中各项测试结果、数据均通过实际检测获得，可以真实表证受测设备/系统的实际状况。版本信息报告版本日期执笔人更新说明201312312013年12月报告审核审核人职务日期目录TOC\o"1-5"\h\zHYPERLINK\l"bookmark4"1、概述1HYPERLINK\l"bookmark6"2、检测依据1HYPERLINK\l"bookmark8"3、检测内容1HYPERLINK\l"bookmark14"4、受测对象概述2HYPERLINK\l"bookmark16"4.1、系统简介2HYPERLINK\l"bookmark18"4.2、平台部署2HYPERLINK\l"bookmark20"4.3、受测系统配置3HYPERLINK\l"bookmark22"5、检测结论3HYPERLINK\l"bookmark24"6、测试过程36.1、测试前置条件3HYPERLINK\l"bookmark26"6.2、测试用例3HYPERLINK\l"bookmark28"7、检测结果13HYPERLINK\l"bookmark30"a)检测项目一览13b)检测项目结果148、系统截图错误！未定义书签。防火墙集中安全管控平台测试报告的限制第PAGE\*MERGEFORMAT#页，共24页1、概述依据要求，本次检测主要目的是检查防火墙集中安全管控平台的建设、上线、运行情况，验证受测系统所实现的防火墙业务相关的基础数据管理、日常作业管理、接口作业管理和单点登录等有关功能，评估系统实际部署和应用的效果。2、检测依据本检测报告相关测试主要依据通信行业 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ：《防火墙功能和配置 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 》《企业信息化防火墙安全规范》《防火墙产品测试规范》3、检测内容本检测报告所列测试内容主要如下：1）基础数据管理，包括防火墙基础数据的管理和查询2）日常作业管理，包括日常作业的部署、作业 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 的执行以及告警的配置和发送3）接口作业管理，包括接口作业的部署、作业计划的执行以及告警的配置和发送4）单点登录管理，包括防火墙的登录、操作的日志记录以及指令防火墙集中安全管控平台测试报告第PAGE\*MERGEFORMAT#页，共24页5）配置备份管理，包括防火墙配置信息的备份和核查6）策略命中率管理，防火墙策略的命中率统计 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 7）密码修改管理，防火墙设备密码的定时修改8）应急项目管理，包括脚本的设置、脚本命令的下发和回调。9）权限管理，包括账户登录验证、账户资源分配等相关功能4、受测对象概述4.1、系统简介防火墙集中安全管控平台是一套实现不同品牌防火墙的统一门户管理，包括：单点登陆认证、操作权限限制、操作日志记录日常自动作业、策略命中率分析、配置变更核查、告警消息发送等功能；通过周期性自动作业采集设备日常基本指标参数，对比告警阀值，发送告警短信提示；通过以上功能建设防火墙集中管理平台，实现安全设备的集中门户登录认证管理、集中策略管理集中操作审计、集中配置核查和策略生命周期管理，实现防火墙策略从申请至结束整个生命周期流程的闭环管理。4.2、平台部署受测系统实际管理机房列表如下：序号房名称1枢纽楼410机房4.3、受测系统配置1)＜受测系统相关主要设备软硬件配置＞序号名称硬件环境软件环境用途说明1自动作业服务器CPU:E5620@2.40GHz内存：8GBRedHatEnterpriseLinuxServerrelease5.464bitMySQL5.1Web访问、接口通信、自动作业采集处理2数据库服务器CPU:E5620@2.40GHz内存：8GBWindowsServerEnterprise200364bit数据库服务5、检测结论经统计，应测28项、实测28项、通过28项、未通过0项。检测结论：符合要求。6、测试过程6.1、测试前置条件1、平台网络通信正常。2、数据库服务器以及应用服务器等配套软硬件正常运行6.2、测试用例测试编号1.测试项目设备品牌信息的添加测试测试目的验证设备品牌信息的添加功能测试过程(1)(2)(3)j点击【参数设置】一【基础数据设置】一【设备品牌管理】点击新增按钮，输入要新增的内容后点击保存选中一品牌，点击修改，输入内容后点击保存预期结果：（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功添加（3）在步骤（2）中，成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：2.测试项目：设备类型信息的添加测试测试目的：验证设备类型信息的添加功能测试过程:（1）点击【参数设置】一【基础数据设置】一【设备类型管理】（2）点击新增按钮，输入要新增的内容后点击保存（3）选中一类型，点击修改，输入内容后点击保存预期结果:（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功添加（3）在步骤（2）中，成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：3.测试项目：设备型号信息的添加测试—测试目的：验证设备型号信息的添加功能—测试过程:（1）点击【参数设置】一【基础数据设置】一【设备型号管理】（2）点击新增按钮，输入要新增的内容后点击保存（3）选中一型号，点击修改，输入内容后点击保存预期结果:（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功添加（3）在步骤（2）中，成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：4.测试项目：安全域的添加测试测试目的：验证安全域信息的添加功能测试过程:点击【参数设置】一【基础数据设置】一【安全域管理】点击新增按钮，输入要新增的内容后点击保存选中一安全域，点击修改，输入内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加在步骤(2)中，成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：5.测试项目：设备信息的添加测试一测试目的：验证设备信息的添加功能测试过程:点击【参数设置】一【基础数据设置】一【设备管理】点击新增按钮，输入要新增的内容后点击保存选中一设备，点击修改，输入内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加在步骤(3)中，成功修改测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：6.测试项目：日常作业项目的添加测试测试目的：验证日常作业项目添加功能测试过程:点击【参数设置】一【日常作业参数设置】一【日常作业项目】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：7.测试项目：日常告警 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 的添加测试测试目的：验证作业计划的添加功能测试过程：（1）点击【参数设置】一【日常作业参数设置】一【日常告警方案】（2）点击新增按钮，输入要新增的内容后点击保存预期结果:（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：8.测试项目：接口告警方案的添加测试测试目的：验证作业计划的添加功能测试过程:（1）点击【参数设置】一【接口作业参数设置】一【接口告警方案】（2）点击新增按钮，输入要新增的内容后点击保存预期结果:（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：9.测试项目：接口作业的部署测试测试目的：验证接口作业的部署功能测试过程:（1）点击【参数设置】一【接口作业参数设置】一【接口管理】（2）点击一设备，点击新增，输入部署内容后点击保存预期结果:（1）在步骤（1）中，成功进入对应子菜单（2）在步骤（2）中，成功部署测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。防火墙集中安全管控平台测试报告测试编号：13.第PAGE\*MERGEFORMAT#页，共24页测试编号：10.测试项目：核查项目的添加测试测试目的：验证核查项目的添加功能测试过程:点击【参数设置】一【配置核查参数设置】一【配置核查项目】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：11.测试项目：密码修改方案的添加测试测试目的：验证密码修改方案的添加功能测试过程:点击【参数设置】一【自动密码修改配置】一【密码修改方案】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：12.测试项目：自动密码修改配置的添加测试测试目的：验证自动密码修改的配置功能测试过程：点击【参数设置】一【自动密码修改配置】一【自动密码修改配置】选中一设备，点击配置按钮，选择密码修改方案后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功配置测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。防火墙集中安全管控平台测试报告测试编号：16.第PAGE\*MERGEFORMAT#页，共24页测试项目：手动批量密码修改测试目的：验证手动批量密码修改功能测试过程:点击【作业统计】一【手动执行作业】一【手动批量密码修改】选中一设备，点击执行密码修改预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功修改密码测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：14.测试项目：作业计划的添加测试测试目的：验证作业计划的添加功能测试过程:点击【参数设置】一【计划及告警设置】一【日常作业计划】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：15.测试项目：告警发送的配置测试测试目的：验证告警发送的配置功能测试过程:点击【参数设置】一【计划及告警设置】一【告警发送配置】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试项目：应急项目的添加测试防火墙集中安全管控平台测试报告第PAGE\*MERGEFORMAT#页，共24页测试目的：验证应急项目的添加功能测试过程:点击【参数设置】一【应急管理】一【应急项目管理】点击新增按钮，输入要新增的内容后点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：17.测试项目：应急项目的部署测试测试目的：验证应急项目的部署功能测试过程：点击【参数设置】一【应急管理】一【应急项目管理】选中一项目，点击配置按钮，输入要部署的内容后点击保存预期结果：在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功部署测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：18.测试项目：应急指令的下发测试一测试目的：验证应急指令的下发功能测试过程:点击【参数设置】一【作业统计】一【手动执行作业】选中一项目，点击要下发的设备，然后点击应急执行预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，指令成功下发测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：19.测试项目：单点登录测试测试目的：验证单点登录功能防火墙集中安全管控平台测试报告测试编号：22.第PAGE\*MERGEFORMAT#页，共24页测试过程：（1）点击【单点登录】（2）点击要登陆的设备预期结果:（1）在步骤（1）中，成功弹出登陆窗口（2）在步骤（2）中，成功登陆设备测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：20.测试项目：指令限制方案添加测试测试目的：验证指令限制方案添加功能测试过程:（1）点击【参数设置】一【基础数据设置】一【指令限制方案】（2）点击新增按钮，输入内容后点击保存预期结果:（1）在步骤（1）中，成功进入对于子菜单（2）在步骤（2）中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：21.测试项目：单点登录指令限制测试测试目的：验证单点登录指令限制功能测试过程:(1)(2)(3)点击【单点登录】点击要登陆的设备输入限制指令预期结果：(1)在步骤（1）中，成功弹出登陆窗口(2)在步骤（2）中，成功登陆设备(3)在步骤（2）中，指令未下发测试结果：合格口不合格口判定原则：应符合预期结果要求，否则为不合格。测试项目：防火墙命中统计测试防火墙集中安全管控平台测试报告第PAGE\*MERGEFORMAT#页，共24页测试目的：验证防火墙命中统计功能测试过程:点击【作业统计】一【作业结果统计】一【防火墙策略命中统计查询】选中一项目，点击要查看的设备预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功显示该设备的防火墙命中分析测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：23.测试项目：手动配置备份测试目的：验证手动配置备份功能测试过程：点击【作业统计】一【作业结果统计】一【手动配置备份】选中一项目，点击要备份的设备，点击执行备份预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功备份测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：24.测试项目：用户添加功能一测试目的：验证用户添加功能-测试过程:点击【参数设置】一【系统参数设置】一【用户管理】点击新增按钮，输入要添加的内容点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：25.测试项目：角色添加功能测试目的：验证角色添加功能测试过程：点击【参数设置】一【系统参数设置】一【角色管理】点击新增按钮，输入要添加的内容点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：26.测试项目：用户授权功能测试目的：验证用户授权功能测试过程:点击【参数设置】一【系统参数设置】一【用户管理】选中一用户，点击授权，选中一角色预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功授权测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号：27.测试项目：资源组添加功能—测试目的：验证资源组添加功能测试过程:点击【参数设置】一【系统参数设置】一【资源组管理】点击新增按钮，输入内容后保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功添加测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。测试编号28.测试项目资源组授权功能测试测试目的验证资源组授权功能测试过程点击【参数设置】一【系统参数设置】一【资源组管理】选中一资源组，点击授权，选中相应的设备，点击保存预期结果:在步骤(1)中，成功进入对应子菜单在步骤(2)中，成功授权测试结果:合格口不合格口判定原则:应符合预期结果要求，否则为不合格。7、检测结果a)检测项目一览检测项目类别应测项数实测项数通过项数未通过项数基础数据管理5550日常作业管理4440接口作业管理2220单点登录管理3330配置备份管理1110策略命中统计管理2220密码修改管理3330应急项目管理3330权限管理5550b)检测项目结果测试编号项目分类测试项目名称标准与要求测试结果结论1基础数据管理设备品牌操作成功添加、修改操作成功通过2基础数据管理设备类型操作成功添加、修改操作成功通过3基础数据管理设备型号操作成功添加、修改操作成功通过4基础数据管理安全域操作成功添加、修改操作成功通过5基础数据管理设备信息操作成功添加、修改操作成功通过6日常作业管理日常告警方案操作成功添加、修改操作成功通过7日常作业管理日常作业项目部署成功部署操作成功通过8日常作业管理作业计划执行成功执行操作成功通过9日常作业管理告警发送配置成功发送操作成功通过10接口作业管理接口告警方案操作成功添加、修改操作成功通过11接口作业管理接口作业部署成功部署操作成功通过12单点登录管理单点登录成功登录操作成功通过13单点登录管理指令限制方案成功添加操作成功通过14单点登录管理单点登录指令限制指令成功限制操作成功通过15配置备份管理手动配置备份成功备份操作成功通过16策略命中率管理配置核查项目成功配置操作成功通过17策略命中率管理策略命中率统计成功统计操作成功通过18密码修改管理密码修改方案添加成功添加操作成功通过19密码修改管理自动密码修改配置成功配置操作成功通过20密码修改管理手动批量密码修改成功修改密码操作成功通过21应急项目管理应急项目添加成功添加操作成功通过22应急项目管理应急项目部署成功部署操作成功通过23应急项目管理应急项目指令下发成功下发指令操作成功通过24权限管理用户添加成功添加操作成功通过25权限管理角色添加成功添加操作成功通过26权限管理用户授权成功授权操作成功通过27权限管理资源组添加成功添加操作成功通过28权限管理资源组授权成功授权操作成功通过