杀毒软件测试用例

杀毒软件测试 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 1某案例8－目标通过杀毒软件测试方案过程使得学生了解软件的确认测试方法过程。背景对于杀毒软件的确认测试主要是根据采用黑盒测试的方法，第一部分的常规测试是必须测试的内容，包括程序各功能性测试、界面友好性测试、时效性测试、安装/卸载测试、用户说明书测试、与其他软件的兼容性、与特定硬件的兼容性、可靠性（如长时间运行，休眠/唤醒等）、合法性（版权标示验证）等。第二部分的测试在某些情况下是可以省略的，因为国家计算机病毒应急处理中心、计算机病毒防治产品检验中心对杀毒软件会提供一些较权威的 检测 工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 ，没有检测报告的杀毒软件版本，甚至在检测报告中不存在的版本，我们有必要参照《计算机病毒防治产品评级准则GA243-2000》进行相应的测试。步骤1． 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 测试用例表：测试用例表一（常规测试）序号功能描输入数操作预期输出实际输述据出1安装程序，从各种途径执行SETUP所有选项按缺省参数安装过程中无报错,文字提示合法所有界面图片/,正确无歧义安装后或重新启动系统后正常启动程序盘A随机软件不应要求密码或查．2执行SETUP程序，所有选项按最大参数3执行SETUP程序，所有选项按最小参数序号功能描输入数操作预期输出实际输述据出4卸载从各种途径启动并执行卸载程序,按照缺省项询问是卸载过程中无报错(能够处理实时监)否保留共享文件时选保留全部执行,控尚在运行的情况,,正确所有界面图片/文字提示合法无歧义卸载后重新启动系统系统和其他软件正常)残留无垃圾文件(允许日志文件5重复安卸载后重复安装允许重复安装装6启动从各种途径启动软件启动无报错显示画面正确7手工查初次启动扫描全硬盘正常扫描毒8配置不同参数(扫描所有文件或某些文件等)多次扫配置过程无报错,正常扫描,描,扫描一个分区9定时查配置不同参数,选定不同位置)正常定时启动扫描,完毕后自动结束程毒每天一次,每周一次等执行定时查毒(序10实时监设置不同参数,启动实时监控正常监控.不影响其他操作控11升级从各种途径执行升级-在线升级升级过程无报错,正确文字提示合法,所有界面图片/无歧义,随机软件无须密码不查原盘12-下载升级包本地升级从各种途径执行升级13自动升级从各种途径执行升级-14硬件兼性执行启动程序在指定平台(标准配置),启动扫10,退出,无系统失去响应,系统过程中无报错资容及可程序重复次,描关闭扫描,源无过度消耗靠性15打开实时监控较长时间系统资源无过度消耗16运行程序较长时间系统资源无过度消耗17打开实时监控次10STD/运行休眠唤醒正常恢复无黑无系统失去响应,过程中无报错,屏不能唤醒18关闭实时监控,启动杀毒程序次10休眠唤醒STD/运行序号功能描输入操作预期输出实际输述数据出19打开实时监控运行STP/休眠唤醒10次正常恢复无黑无系统失去响应,过程中无报错,屏不能唤醒20关闭实时监控,启动杀毒程序10次运行STP/休眠唤醒21打开实时监控运行定时自动待机/休眠唤醒10次正常恢复无黑无系统失去响应,过程中无报错,屏不能唤醒22关闭实时监控,启动杀毒程序次10运行定时自动待机/休眠唤醒23打开实时监控执行SCANDISK正常完成系统扫描无系统失去响,过程中无报错,无死机应24关闭实时监控,启动杀毒程序SCANDISK执行25打开实时监控,标准配置,出厂状态次执行开关机正常完成过程中无报错,无死机,无系统10失去响应26软件兼及打开实时监控运行系统各标配软件,启动和点击一正常运行各软件无系统失去响无死机,容性可级菜单各软件无报错,,系统资源无过度消耗应靠性27启动杀毒程序关闭实时监控,启动和点击一级菜单运行系统各标配软件,28打开实时监控VCD)播放,拨号程序,运行重点软件(如浏览器30MIN主要功能29用户说测启动帮助/手册内容正确,无歧义书明试30合法性检查软件名称,关于信息,标题栏等内容一致,版权归属正确(合法)31时效性,更改系统时间到数年后运行程序允许正确提示版本较正常启动程序,,需要升级旧32界面友好运行程序各功能，调用程序的全部界面和对话框等各功能界面及对话框美观，操作方如果是性国外杀不易引起误操作。便，毒软件还应当注意汉化情况如何33功能性运行上面没有涉及的其他功能，如是否支持（软光其他被测功能可以正常实现盘）自引导等/盘．序号功能描输入数操作预期输出实际输述据出34强壮性杀毒软件或实时检测系统与操作系统连续运行数小不会引起资源消耗或其他未预见性错误时或更长测试用例表二（其他类测试）ID被测试功输入数据操作预期结果此测试用例的意图评判标准能60检测病毒定具有一数量执行查毒操作对于确定的测试环境,没有任何一种病毒检测率，杀数出检测的毒病包和种类的病毒能够准确地报出;病毒毒软件可以检测出所有病毒，括变量和种类(不明样本名称该环境包:内存、所以测试可以反映软件的查显少于其)种他同类文件、扇括引导区、主毒能力知名软件引导(区区)、网络等61清除病毒具一定数有的执行杀毒操作根据不同类型的病毒没有任何一种病毒清除率，杀的毒可以清除病以量和种类病毒对感染对象的修,改并毒软件可以清除所有病毒，所数目应可接近发现样本（最为好被按照病毒的感染特性以测试可以反映软件的杀毒能的病毒数目，情动杀感染各类文件）所进行的恢该恢复过力毒对于自（非人为强程不能,复破坏未被病制况下杀毒），不能毒修改的内容破坏被感染文件62误报程些黑客一马、执行查毒操作当查毒软件发现此类误报率。很多程序运用了同所同给视情况出不包序木程序、其他程序时，应当给出视情病毒相同的机理或手段，以可括的查毒结果，或不恶意程序等况正确的判断，给出不能造成杀毒软件的误报提示有病毒，出毒名同的查毒结果给通过病如，确正提示harm.xxx.xxx等63应急恢复改引为人修导执行应急恢复操作系统自引导功系包括是否可应急恢复能力，以应统系持支对于软信息，造成（当统中原有能恢复，内容自启动的能功恢急复应保系统瘫痪要改没有丢失或被破坏证在符合件，可恢复修时然保少证的条件下，能够正至可以手动恢确恢复复）64防病毒能的病见常毒样时毒病动启实浏检测程序应当能自动防病毒能力够软毒带对件能及力本览检测程序，让病阻止带毒软件执行，防时发现，报警，隔、(带毒文件．止病毒传播，除删供提并ID被测试功输入数据操作预期结果此测试用例的意图评判标准能毒进入系统)并给出警告离、杀毒等选项功能65查杀病毒带病毒的压缩查毒和杀毒杀毒软件可以发现并查杀病毒能力,查压缩包是目前查杀文件的数量应能力包，或在多下级清除深层目录下的带杀毒软件基本都支持的功能，当同深层目录下的目录的带毒文毒文件。可以查常见压但对于加密或多重压缩可能会文件或压缩包中的件缩包，如zip甚至可以出现问题文件数目相同，不出查多重包，压缩包，能现漏查现象正确处理带密码的压缩包66误报清带病毒文件，多首先进行杀毒，然执行完杀毒后，文件中清除病毒的能力，某些病毒会杀毒软件可以一次除病毒重感染文叉件后进行查毒不存在病毒，利用查毒重复感染同一文件，或多种病性清除病毒，对病毒或交感染文件软件无发现病毒的警毒交叉感染造成重复感染，如尸体不产生误报告果杀毒软件每次只则可能能清除最外层病毒，才能彻底根需要多次杀毒，除。某些杀毒软件对误报情况，杀毒后的病毒尸体仍然提示，造成误报67查杀病毒各种载体文件，多次执行查毒或查杀文件的数目要同检测杀毒软件对于各种文件类每次检测的文件数能力包括软盘、硬杀毒对应文件的实际数目型的是别处理能力，如、只统目同物理上实际存盘、光盘、移动相同隐藏、系.doc读、.exe、.com.、在的文件数目磁盘等等68智能升级在线升级，或下版本正确更新，升级后测试升级功能，杀毒软件是需杀毒软件提供的各载升级安装包软件各功能正常要经常更新病毒库的，所以升种升级途径，均能正级的方便和正确是很重要的确升级。包括特殊情况的处理，如断点续传等69定期检测，执行定期检测；检程序应当禁止多实例执行检测时对系统资源的因此同一时间仅可以运及多实例或在定期测动前运行，定期检测开当定如果容许多要求较高，个检测行一个检测进程运行手进行检测；或同期始时间准确，检测时同时运行很可能会出现报错时运行多个检测。间到达时有应避开手手动检测，动检测操作70DOS查杀运行支持DOS查在纯DOS模式或此查毒模式还是很有必要的，程序运行正常，可以方式进行杀件毒Windows下的DOS窗尤其在系统瘫痪时，所以要保有效处理各种格式的杀软瑞、口模式下都能正DOS证该模式下的查杀病毒的正的文件，如一的下KV3000（．如果在确查毒，确性WindowsID被测试功输入数据操作预期结果//此测试用例的意图评判标准病能误报毒检验样样本库本库进入来自存储介质66防病毒(30分)系统是否算计机66来自网络报警6来自电子邮件6设定满足病毒传染、发作条件6,7然后激活病毒,能否阻止病毒传染、破坏能否即时清除病毒54发现病毒时能否通知网络管理员或用2户检测病毒基准病毒库检测率达到一级品1313（30分）二级品883合格品3流行病毒库检测率达到一级品1313二级品8833合格品特殊格式病毒库检测率达到一级品44二级品22合格品11消除病毒基准病毒库清除率达到一级品1414分）30（二级品994合格品4流行病毒库清除率达到一级品1414二级品9944合格品是否具有备份功能22检验项星等），在纯式兼容模式下不能正要检验结单机网络备注果些文件目DOS模或的给出正确运行时，确产品产品分数分数Windows下DOS提示窗口模式2．执行测试用例根据测试用例执行测试过程，并提交到bug管理系统。3．跟踪bug解决情况信息，如果开发人员解决以后，进行验证。bug管理系统中的bug跟踪附件一、中华人民共和国社会公共安全行业标准计算机病毒防治产品评级准则GA243-20001范围本标准规定了计算机病毒防治产品的定义、参检要求、检测及评级方法。本标准适用于计算机病毒防治产品的检测和评级。2引用标准下列标准所包含的条文,通过在本标准中引用而构成为本标准的条文。本标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。GA135-1996DOS操作系统环境中计算机病毒防治产品测试方法3定义本标准采用下列定义:3.1计算机病毒(简称病毒)computervirus是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据影响计算机使用,并能自我复制的一组计算机指令或者程序代码。3.2变形病毒polymorphicvirus这种病毒在传染时变换自身的代码,使得每感染一个病毒宿主,被感染的病毒宿主上的病毒代码各不相同。3.3检测病毒detectingvirus对于确定的测试环境,能够准确地报出病毒名称;该环境包括:内存、文件、扇区(引导区、主引导区)、网络等。3.4病毒检测率rateofdetectingvirus指对于一组确定的病毒样本文件所能检测到含有病毒的文件比例。3.5清除病毒cleaningvirus根据不同类型的病毒对感染对象的修改,并按照病毒的感染特性所进行的恢复,该恢复过程不能破坏未被病毒修改的内容。3.6病毒清除率rateofcleaningvirus指对于检验机构的病毒样本文件所能清除其中含有病毒的文件比例。3.7误报falsealarm指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为。3.8误报率rateoffalsealarm指病毒防治产品将正常系统或文件报为含有病毒,或将正常操作报为病毒行为的比例。3.9病毒宿主virushost病毒能够感染的对象(如:文件、引导记录区等)。3.10文件型病毒filevirus以文件为宿主或利用对文件的操作而加载执行的病毒。3.11蠕虫worm这种程序可以通过网络等途径将自身的全部代码或部分代码复制、传播给其它的计算机系统,它在复制、传播时,不寄生于病寄毒宿主之中。3.12黑客程序hackerprogram运行该程序的计算机系统,一旦该种程序被运行,这种程序可以通过网络等途径进行传播可以被其它计算机系统,在未经授权的情况下通过网络对其系统和资源进行控制。3.13病毒样本基本库basedsetofvirussample检验机构在国内所收集病毒、蠕虫和黑客程序的集合。3.14流行病毒样本库setofprevalentvirussample在检验间隔期内,由两个以上不同地区的用户或反病毒厂商提供的在国内出现过的病毒、蠕虫和黑客程序,并由检验机构认证后的病毒集合。3.15特殊格式病毒样本库setofspecialformatvirussample将病毒样本根据一定算法,对其进行处理后所生成的新的病毒样本,并且该新样本还可以根据一定算法还原为原始病毒样本集合。如压缩后的病毒样本和使用某种编码转换后的病毒样本。3.16变形病毒样本polymorphicvirussample变形病毒要传染10个病毒宿主(不足10个变形体,以实际数量为准),然后将这些病毒样本组成该变形病毒的检验样本。3.17病毒样本库setofvirusSample病毒样本库是指由病毒样本基本库、流行病毒样本库和特殊格式病毒样本库合并组成的病毒样本库。3.18防病毒能力capabilityofprotectingvirus病毒防治产品预防病毒侵入或破坏计算机信息系统的能力。3.19应急恢复incidentrecovery当用户计算机系统因病毒感染或其它原因导致系统故障时,能够进行系统信息的恢复,使用户系统能够正常使用。4参检要求受检企业及其产品必需配合检测工作。4.1检验周期检验机构对病毒防治产品必须至少每年检验一次,同时,可以根据病毒的发展情况对病毒防治产品进行专项检验。4.2受检企业4.2.1受检企业必须提供其产品升级用的病毒样本,否则不予检验。提供的病毒样本必须是具有传染性的活病毒。4.2.2受检企业必须提供制作病毒样本的病毒宿主,并提供包括病毒传染条件、发作条件、发作现象和病毒其它特性的 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 报告。4.2.3受检企业必须提供其技术人员的组成和状况。4.3受检产品受检产品必须符合以下条件:4.3.1附有中文使用说明书。4.3.2其产品必须能够生成检验项目(包括预防、检测、清除病毒)的结果报告文件,硬件病毒防治产品除外。5测试指标5.1测试指标5.1.1防病毒能力病毒防治产品的防病毒能力应达到:5.1.1.1病毒样本库中的病毒样本从以下途径进入计算机系统时发出警报：a)存储介质;b)网络;c)电子邮件;病毒防治产品能够阻止病毒的传,然后激活病毒,发作的条件设定满足病毒传染、5.1.1.2播、破坏;5.1.1.3对病毒入侵情况记录到报告文件;5.1.1.4网络产品在发现病毒时应通知网络管理员或用户;5.1.2病毒检测分级指标5.1.2.1合格产品检测病毒率应达到:对病毒样本基本库至少能检测其中的85%;对流行病毒样本库至少能检测其中的90%;对特殊格式病毒样本库至少能检测其中的80%;5.1.2.2二级产品检测病毒率应达到:对病毒样本基本库至少能检测其中的90%;对流行病毒样本库至少能检测其中的95%;对特殊格式病毒样本库至少能检测其中的85%;5.1.2.3一级产品检测病毒率应达到:对病毒样本基本库至少能检测其中的95%;对流行病毒样本库至少能检测其中的98%;对特殊格式病毒样本库至少能检测其中的95%;5.1.3病毒清除指标5.1.3.1能够恢复病毒宿主功能的,一定要恢复病毒宿主的功能,且使病毒丧失其原有功能;5.1.3.2不能恢复病毒宿主功能的,若可以重新生成病毒宿主,则重新生成病毒宿主,否则提示删除带毒宿主。5.1.3.3清除病毒时,具有备份染毒宿主的功能;5.1.4病毒清除分级指标5.1.4.1合格产品病毒清除率应达到以下指标:对病毒样本基本库至少能清除其中的80%;对流行病毒样本库至少能清除其中的85%;5.1.4.2二级产品病毒消除率应达到以下指标:对病毒样本基本库至少能清除其中的85%;对流行病毒样本库至少能清除其中的90%;5.1.4.3一级产品病毒清除率应达到以下指标:对病毒样本基本库至少能清除其中的90%;对流行病毒样本库至少能清除其中的95%5.1.5误报率对检验机构指定文件组成的误报检验样本库的误报率不能高于0.1%;5.1.6应急恢复应急恢复应达到:5.1.6.1正确备份、恢复主引导记录。5.1.6.2正确备份、恢复引导扇区。5.1.7智能升级病毒防治产品在通过互联网或者存储介质进行版本升级时,只需要下载或者拷贝升级文件的修改或增加部分,以提高用户升级的效率。5.2测试方法测试方法按GA135的规定。检验报告分为检测、清除病毒误报检验表和产品检验结果和分数表6.1检测、清除病毒误报检验表,见表1。表1检测、清除病毒误报检验表检验用样本库样本总数检测率清除率误报率/病毒样本基本库/流行病毒样本库//特殊格式病毒样本库．6.2产品检验结果和分数表,见表2.用定义的病毒样本库按照表2中所列功能进行检验评分。表2产品测试结果和分数表5误报率是否小于等于0.1%)误报(4分52能否备份、恢复引导扇区1应急恢复)分(42能否备份、恢复主引导记录1版本智能升级(2能否支持版22本智能升级)分总分注:符合表中所列检验功能,否则不得/清除率项指标的获得所列分数目的得分。病毒检分根据分级指标确定。测7产品评级根据病毒防治产品检验后的获得的总分数确定相应级别,具体划分指标如下。71-80分合格81-90分二级90分以上一级对只具有部分功能的病毒防治产品,其功能若能够达到相应性能指标,则判定为合格产品,否则为不合格产品,不再进一步对其评级。计算机病毒防治产品评级表见表3。表3病毒防治产品评级表产品名称生产厂家版本信息送检日总分数期级产品别