《网闸测试方案》由会员分享，可在线阅读，更多相关《网闸测试方案（13页珍藏版）》请在金锄头文库上搜索。
1、网络卫士安全隔离与信息交换系统测试方案2011年 9 月第一部分测试环境图 1产品功能测试环境第二部分测试依据检测所依据的标准为：国家保密标准 BMB16-2004涉及国家秘密的计算机信息系统安全隔离与信息交换系统产品技术要求第三部分产品功能测试3.1配置管理界面测试系统对管1 以管理员身份登录管理平台，进行理员口令修改口令操作；登录测应具有长2 输入不符合长度要求的口令，如正常试度、强度检“ 1”、“ 12”、“ 123”和空口令查功能。6-12等，系统提示“口令长度应为位”，修改口令失败；3 输入“”或“ abcdefgh ”，系统提示“密码过于简单”，修改口令失败；4 输入“ 1111a
2、aaa”，修改口令成功。交换功能测试3.2HTTP信息授权用户通过身份HTTP用认证后，户权限可以正常控制浏览外部网页。1. 添加新用户 tester1, 口令为 “password ” ;2. 配置一条 HTTP通道，授权允许 tester1 访问 :3. 内网用户访问 ;正常4. 浏览器弹出对话框提示输入用户名和口令；5. 输入 tester1 和 password 后，点击“确定”后能够浏览网页。1添加新用户tester2,口令为“ password”，不授权该用户使用任何服务；2内网用户访问 ;非授权用户不能浏3浏览器弹出对话框提示输入用户名正常览外部网和口令页。4输入不正确的用户名和
3、口令，点击“确定”后不能浏览网页；5输入 tester2和 password 后，点击“确定”后仍不能浏览网页。1 配置一个用户；正常禁止访问2 配置并启用一条HTTP通道；含有指定URL过滤3 选择：安全策略 -HTTP 应用 - 访问关键字的正常内容审计策略 - 添加关键字；URL4 访问带关键字内容的站点。禁止访问禁止查1 配置一个用户；正常请求中的询字串查询字串2 配置并启用一条HTTP通道；3 选择；安全策略 -HTTP 应用 - 其他策略 - 设置“禁止查询字串”；4 访问，提交查询字符串失败。1 配置一个用户；禁止访2 配置并启用一条HTTP通道；禁止访问问指定指定类型3 选择；
4、安全策略-HTTP 应用- 其他正常类型的的文件策略 - 设置“禁止访问文件类型”；文件禁止脚禁止访问本脚本文件4 访问指定文件类型的文件。1配置一个用户；2配置并启用一条HTTP通道；正常3选择；安全策略-HTTP 应用 - 其他策略 - 设置“禁止脚本”；4访问包含脚本程序的站点。3.3SMTP邮件交换功能测试1 配置一条 SMTP和的通道，允许 tester1授权用用户（口令为 password ）使用；户通过身份认2 内网用户通过 outlook 收发邮件；证后，3 分别按照 accountnamesmtpserver的正常可以正格式输入用户名，常收发邮件。4 输入口令“ tester
5、1password ” , 点击SMTP“确定”后能成功收发邮件。用户授权1添加新用户 tester3, 口令为控制“password ”，不授权该用户使用任何服务；非授权用户不2内网用户通过 outlook 收发邮件；正常能收发3. 分别按照 accountnamesmtpserver的邮件。格式输入用户名，4输入正确的口令 “ tester3password ”,点击“确定”后仍不能收发邮件。限制可以对正常1 配置一个用户；邮件内网用大小户发送、接收的邮件大小进行限制。可以对内网用户发邮件送、接附件收的邮类型件附件过滤类型进行限制。2 配置并启用一条SMTP通道；3 设置限制邮件大小策略；
6、4 通过网闸发送（接收）邮件，大小在限制范围内邮件可以通过，超出限制范围的邮件将被拒绝。1配置一个用户；2配置并启用一条SMTP通道；3设置“禁止附件文件类型策略”；正常4内网用户发送、接收邮件，不带有被禁止的附件类型的邮件可以通过，带有被禁止的附件类型的邮件将被拒绝。3.4POP3 邮件交换功能测试POP3授权用1 配置一条 POP3的通道，允许 tester1用户户通过用户（口令为password ）使用；正常授权身份认控制限制邮件大小证后，可以正常收发邮件。非授权用户不能收发邮件。可以对内网用户发送、接收的邮2 内网用户通过outlook收发邮件；3 分别按照； accountnamep
7、opserver和的格式输入用户名，4 输入口令“ tester1password ” , 点击“确定”后能成功收发邮件。1添加新用户tester3,口令为正常“password ”，不授权该用户使用任何服务；2内网用户通过outlook收发邮件；3. 分别按照； accountnamepopserver和的格式输入用户名，4输入正确的口令 “ tester3password ”, 点击“确定”后仍不能收发邮件。1 配置一个用户；正常2 配置并启用一条POP3通道；3 设置限制邮件大小策略；4 通过网闸发送（接收）邮件，大小在限件大小进行限制。可以对内网用户发邮件送、接附件收的邮类型件附件过滤
8、类型进行限制。制范围内邮件可以通过，超出限制范围的邮件将被拒绝。正常1配置一个用户；2配置并启用一条或POP3通道；3设置“禁止附件文件类型策略”；4内网用户发送、接收邮件，不带有被禁止的附件类型的邮件可以通过，带有被禁止的附件类型的邮件将被拒绝。3.5ORACLE数据库信息交换测试授权 IP 通过身1 内网不同 IP 用户通过客户端ORACLE份认证后， 可以访问数据库；用户授正常访问另一正常权控制方。2 ；非授权用户则3 查看其他 IP 用户是否被拒绝不能访问。访问。3.6SQLSERVER数据库信息交换测试授权 IP 通过身1 内网不同 IP 用户通过客户端份认证后，可以访问数据库；SQLSERVER正常访问另一2 ；用户授权正常方。控制3 查看其他 IP 用户是否被拒绝
