《精编》某信息科技公司综合安全审计产品测试方案

《《精编》某信息科技公司综合安全审计产品测试方案》由会员分享，可在线阅读，更多相关《《精编》某信息科技公司综合安全审计产品测试方案（23页珍藏版）》请在金锄头文库上搜索。

1、 北京中船信息科技有限公司北京中船信息科技有限公司 北京思福迪信息技术有限公司北京思福迪信息技术有限公司 20112011 年年 0303 月月 0404 日日 综合安全审计产品综合安全审计产品 测试方案测试方案 目录目录 一 一 测试目的测试目的 4 二 二 测试原则测试原则 4 三 三 测试环境测试环境 6 3 1测试对象 6 3 2测试地点 6 3 3测试时间 6 3 4测试人员 6 3 5测试环境 6 3 6测试拓扑示意图 6 3 7测试准备 6 四 四 测试项目测试项目 8 4 1产品收集功能测试 8 4 1 1日志收集方式 8 4 1 2日志过滤 10 4 1 3日志收集的安全性

2、11 4 1 4日志收集的标准化 12 4 2产品存储功能测试 13 4 2 1日志导出及备份 13 4 2 2存储使用监控 13 4 2 3存储安全防护 14 4 3产品的查询功能测试 15 4 3 1多条件组合查询 15 4 3 2自定义安全事件查询 16 4 4产品的报表功能测试 17 4 4 1报表结果可视化展现 17 4 4 2报表导出格式 18 4 4 3报表权限 19 4 5产品自身管理及防护功能测试 19 五 五 测试结论测试结论 23 参考标准参考标准 23 一 一 测试目的测试目的 本次测试的主要目的 是测试和验证综合安全审计产品的各项 功能和性能指标能是否符合客户的实际需

3、求 二 二 测试原则测试原则 在本次测试过程中 将根据客观 公正 公平的原则 按统一 的标准 从客户的业务需求和实际环境出发 对参加测试的厂商的 产品进行有重点 有针对性的测试 为此 在测试过程中应坚持以 下原则 测试环境一致原则 本次测试 不同厂家的产品 其测试环境保持一致 即使用相 同的网络环境 采用统一的测试工具 设置统一的测试参数进行测 试 在一个产品测试完 下一产品测试前 恢复测试环境的初始状 态 测试内容一致原则 针对不同厂家产品采用相同的测试内容进行测试 并且测试内 容一旦确定 所有参加测试的产品必须按其内容逐项进行测试 代表性原则 本次测试并不针对测试的产品所有的功能及性能 而

4、是根据综 合安全审计产品的应用特点选取具有代表性的功能指标进行测试 根据以上原则 为有效实现测试目标 同时便于测试的实施 对各厂商提供的产品 按照日志的收集 日志的存储 日志的查询 及报表统计 自身安全管理功能几个方面进行测试 三 三 测试环境测试环境 3 1测试对象 本次测试对象是北京思福迪信息技术有限公司的综合安全审计 产品 型号为 Logbase H 530 的测试样机 3 2测试地点 中船信息科技公司 3 3测试时间 2011 年 03 月 11 日 3 4测试人员 厂商人员 赵新 李春 3 5测试环境 3 6测试拓扑示意图 3 7测试准备 按上述测试拓扑属意图在网络环境中部署综合安全

5、审计产品 为综合安全审计产品的管理口 日志收集代理配置有效 IP 确保可以远程访问 管理和日志接收 四 四 测试项目测试项目 4 1产品收集功能测试 4 1 1日志收集方式 说明 针对不同的设备其日志收集方式也不同 产品支持的收 集方式越多 说明产品功能越强大和灵活 也有利于产品在实际复 杂拓扑环境中部署 4 1 1 1Syslog 方式日志收集 测试项目测试项目 Syslog 方式日志收集 测试说明测试说明 测试产品是否支持以 Syslog 方式发送来的日志 测试环境测试环境 Logbase 审计主机 H3C 交换机 发送 syslog 日志 前提条件前提条件 发送 Syslog 日志的设备

6、与日志收集代理之间 IP 可达 测试步骤测试步骤 1 在要收集 Syslog 日志的设备上开启自身审计功能 2 在设备上进行参数配置 使其 Syslog 目的地指向日志收集代理 3 登录设备或在设备上进行操作以触发日志 预期结果预期结果 1 产品能收集以 Syslog 方式发送的日志 测试结果测试结果 可以接受到交换机发送过来的 syslog 日志 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 1 1 2SNMP 方式日志收集 测试项目测试项目 SNMP 方式日志收集 测试说明测试说明 测试产品是否支持以

7、SNMP Trap 方式发送来的日志 测试环境测试环境 Logbase 审计主机 H3C 交换机 发送 snmp trap 日志 前提条件前提条件 发送 SNMP 日志的设备与日志收集代理之间 IP 可达 测试步骤测试步骤 1 在要收集 SNMP 日志的设备上开启自身审计功能 2 在设备上进行参数配置 使其 SNMP 目的地指向日志收集代理 3 登录设备或在设备上进行操作以触发日志 预期结果预期结果 1 产品能收集以 SNMP 方式发送的日志 测试结果测试结果 可以接受到发送过来的 SNMP TARP 信息 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福

8、迪 结果确认结果确认 日日 期期日日 期期 4 1 1 3自定义 syslog 日志收集 测试项目测试项目 文件型日志收集 测试说明测试说明 测试产品是否支持收集自定义 syslog 的日志 测试环境测试环境 Logbase 审计主机 H3C 交换机 发送 syslog 日志 前提条件前提条件 发送 Syslog 日志的设备与日志收集代理之间 IP 可达 测试步骤测试步骤 1 在要收集 Syslog 日志的设备上开启自身审计功能 2 在设备上配置自定义 syslog 日志 并开启自定义日志的接收功能 3 在设备上进行参数配置 使其 Syslog 目的地指向日志收集代理 4 登录设备或在设备上进

9、行操作以触发日志 预期结果预期结果 1 产品能收集自定义 syslog 的日志 测试结果测试结果 登录审计主机可以看到实时生成的自定义 syslog 日志 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 1 2日志过滤 说明 在进行日志收集时应能对其进行过滤 这样有利于对日 志进行管理和分析 同时也能减少存储数据所使用的磁盘空间 降 低企业的成本 测试项目测试项目 日志过滤 测试说明测试说明测试产品是否支持定制过滤规则以过滤掉不需要的日志 测试环境测试环境Logbase 审计主机 SysLog Sender

10、模拟发包工具 前提条件前提条件收集日志对象的设备与日志收集代理之间 IP 可达 测试步骤测试步骤 1 在审计主机上添加 syslog 规则包含关键字 up 2 使用 syslog 模拟发包工具 SysLog Sender 发送包含 up 关键字的信息给 协议探针 预期结果预期结果 1 产品能通过定制过滤规则来过滤不需要的日志 测试结果测试结果能正常过滤出包含规则内定义的关键字的日志 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 1 3日志收集的标准化 说明 能够在收集到日志后对其进行标准化和格式化是综合安

11、全审计的重要需求之一 由于在实际环境中日志来源和种类繁多 能以有效的方式和方法来标准化和格式化不同来源和类型的日志对 于日志审计和分析至关重要 测试项目测试项目 日志收集的标准化 测试说明测试说明测试产品的日志收集代理在接收到日志后是否可以对其进行标准化 测试环境测试环境 Logbase H 530 前提条件前提条件收集日志对象的设备与日志收集代理之间 IP 可达 测试步骤测试步骤 1 在要收集文件型日志的设备上开启自身审计功能 2 登录设备或在设备上进行操作以触发日志 3 在审计中心查看日志 预期结果预期结果 1 日志已被标准化 至少包括事件 ID 事件发生的日期和时间 事件的严 重度级别

12、事件的主体 事件的结果等信息 测试结果测试结果收集到的日志信息均包含发生时间 发生地址 事件 ID 事件信息等 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 2产品存储功能测试 4 2 1日志导出及备份 说明 产品应能够在收集到日志后 对其进行导出备份以在发 生意外的情况下所有的日志仍然可以访问 测试项目测试项目 日志导出及备份 测试说明测试说明测试产品是否可以将收集到的日志进行导出和备份操作 测试环境测试环境Logbase 审计主机 前提条件前提条件有一定量的日志存储 测试步骤测试步骤 1 以管理员的身份

13、登录产品 2 在设备上进行日志导出操作和备份操作 预期结果预期结果 1 产品存储的日志信息可以被导出和备份 测试结果测试结果支持日志备份及还原 备份的数据可以被导出 并且导出的数据是加密的 备注说明备注说明设备设有缓存机制 加速查询 存在缓存中的数据是无法备份的 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 2 2存储使用监控 说明 产品应能够设置自身的存储使用上限 并且可以对自身 的存储空间的使用情况进行监控 以便在存储使用快达到阈值时管 理人员可以提前采取相应的操作如日志导出备份 测试项目测试项目 存储使用监控 测试说明

14、测试说明测试产品是否设置存储上限 并且可以对存储的使用情况进行监控 测试环境测试环境 Logbase H 530 前提条件前提条件 测试步骤测试步骤 1 以管理员的身份登录产品 2 在设备上进行设置存储上限 预期结果预期结果 1 可以设置存储的存储上限 并且能够监控存储的使用情况 测试结果测试结果可以按协议类型设置每个协议可占用磁盘的情况 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 2 3存储安全防护 说明 产品存储的日志信息通常为十分重要的信息 需要有足 够的安全保护机制防止存储的日志被私自访问 删除或

15、者修改 测试项目测试项目 存储安全防护 测试说明测试说明测试产品是否相关的存储安全防护机制 测试环境测试环境 Logbas H 530 前提条件前提条件 测试步骤测试步骤 设备只有管理员有权限进行备份 删除操作 并且对管理员在设备 上的操作都会有相应的记录 预期结果预期结果 1 产品有相应的安全防护机制可以保护存储的信息免受未授权的访问 删 除或修改 测试结果测试结果非管理员用户没有数据管理权限 无法进行删除操作 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 3产品的查询功能测试 4 3 1 多条件组合查询

16、 说明 产品通常会长期地存储日志 因此在海量的日志中如何 能尽快查找到关心的日志十分重要 特别是在发生安全事故后通过 日志查询进行取证分析时十分关键 所以产品应提供灵活的日志查 询方式 可以使用基于多种关系运算符 逻辑运算符将多个查询条 件组合起来进行日志查询 测试项目测试项目 多条件组合查询 测试说明测试说明测试产品是否可以提供不限条件数的条件组合式查询 测试环境测试环境 Logbase H 530 前提条件前提条件收集日志对象的设备与日志收集代理之间 IP 可达 测试步骤测试步骤 1 登录设备或进行任意操作触发日志 2 以管理员的身份登录产品 3 根据多个条件组合查询日志 预期结果预期结果 1 产品可以不限条件数的进行条件组合式查询 测试结果测试结果可以进行多条件组合查询 符合测试要求 备注说明备注说明 测试结论测试结论 通过 部分通过 未通过 未测试 中船中船思福迪思福迪 结果确认结果确认 日日 期期日日 期期 4 3 2 自定义安全事件查询 说明 产品应允许用户根据自身的需要 对关注的特定事件进 行自定义安全事件查询 以便快速地定位问题 测试项目测试项目 自定义安全事件查询 测