《瑞星企业终端安全管理系统软件.docx》由会员分享，可在线阅读，更多相关《瑞星企业终端安全管理系统软件.docx（61页珍藏版）》请在金锄头文库上搜索。
1、瑞星企业终端安全管理系统软件1.0自测报告北京瑞星信息技术有限公司2013目 录1、概述32、测试需求分析32.1测试目的42.2系统结构52.3测试范围及工具52.3.1测试范围52.3.2测试工具52.4系统环境63、系统功能测试83.1安装/卸载功能测试83.1.1安装测试83.1.2修复测试103.1.3添加删除测试113.1.4卸载测试123.2web管理控制台功能测试123.3基础网络平台业务测试163.4客户端子产品功能测试183.4.1瑞星客户端行为审计183.4.2瑞星网络安全管理263.4.3瑞星IT资产管理283.4.4瑞星客户端即时通讯审计303.4.5瑞星客户端漏洞扫
2、描303.4.6瑞星防病毒组件313.4.7客户端代理413.5审计控制台功能测试423.6升级功能测试553.6.1升级中心测试553.6.2客户端升级功能测试581、 概述“瑞星企业终端安全管理系统软件”简称为“ESM”，是北京瑞星信息技术有限公司推出的企业级终端安全管理防护平台软件产品。为应对企业网络终端的病毒木马威胁、网络非法攻击、信息安全审计、终端资产管理、应用软件安全提供相应的完整解决方案。本产品（功能）测试的目的是为了确认产品功能及基本性能是否满足产品的需求及设计规定；同时发现产品功能中存在的问题，以及目前产品功能中存在的不合理部分，并以此作为后续改进产品的依据，以使产品能够更好
3、的满足客户和市场的需求。产品测试的依据遵循产品设计规格说明书及相关的需求变更文档中所描述的标准。2、 测试需求分析在统一的管理平台上，提供强大的管理功能，在安装部署、升级、策略任务的设置及分配、即时命令的处理等等方面都提供方便的操作，突出系统管理和操作使用的操作界面，直观友好的给管理员或操作员带来优良的产品体验，为各行业网络及终端信息安全管理提供了强有力的完整解决方案。根据ESM的设计需求，ESM将向用户提供以下功能： 管理中心：是对企业全网进行统一管理的交互平台，用户通过管理中心就可以完成所有管理功能。它实时反映防护体系内每台计算机情况，为管理员管理客户端计算机的使用情况提供了大量的依据。通
4、过管理中心可以发布操作、升级等各项命令，统一设置安全管理的各种策略，实现对整个防护系统的自动控制，保障整个网络安全。 远程管理控制台：管理员登陆管理中心的计算机。 数据中心：用于存储软件运行过程中产生的各种数据的服务器。 业务中心：是全网客户端连接服务器的中心服务器，业务中心会实际下发策略、任务等管理数据给全网客户端，同时又会接收客户端的日志、状态等信息，并及时写入数据中心，独特的负载均衡方案，使得业务中心具备更强的负载能力，突破传统方式的网络连接瓶颈。 补丁下载中心：主要用于存储补丁文件。 扩展中心：除系统必备中心（管理中心、数据中心、业务中心）之外的其它扩展中心。目前只包括升级中心、补丁下
5、载中心。 客户端：企业安装瑞星企业终端安全管理系统软件客户端的计算机。n 瑞星客户端行为审计：可针对企业内网客户端的办公、上网行为进行全方位的审计操作。包括：文档操作审计、文档打印审计、POP3、SMTP的邮件审计、即时通讯审计、U盘使用审计与统一管理、通信设备与移动设备的管控审计、上网设备的管控、网页浏览审计、联网程序审计、网络IP数据包审计、网络流量管控与审计、非法外联审计、网络资源访问审计。n 瑞星网络安全管理：对企业内网客户端的基本使用情况和网络访问进行全方位的管理。包括：电脑的开机/关机，用户登入/登出事件记录、对电脑进行锁定、关闭、重启、注销和编辑、发送文本通知信息、反病毒软件安装
6、情况管理、系统及磁盘信息扫描、开机启动管理、开机时间跟踪审计、系统操作权限控制、客户端IP防篡改、ARP欺骗检测、网络强制安全检查与控制。n 瑞星IT资产管理：通过该功能，管理员可实时查看到企业内网客户端的软件、硬件信息整体全貌。包括：企业内网硬件的变化信息、查看每个终端的硬件信息、统计所有终端的应用软件的详情、分发第三方软件或内置软件、禁止指定的软件运行、保护指定的软件不被恶意停止运行、修改、注入。n 瑞星客户端即时通讯审计：记录多种即时通讯聊天工具的通讯内容，管理员通过审计通讯内容即可了解聊天是否影响到正常工作，以及是否通过聊天工具向外传送了敏感或机密信息。n 瑞星客户端漏洞扫描：管理员可
7、设定扫描和修复的周期，对企业内网客户端进行操作系统和第三方软件的漏洞分级修复，支持P2P、HTTP协议自动下载补丁，支持服务器自动下载。n 瑞星防病毒组件：瑞星领先的企业级信息安全防毒双引擎：瑞星本地引擎+瑞星云引擎（私有云/公有云）从而具有超强的木马病毒查杀能力，并大大降低了对企业网络资源的占用。122.1 测试目的针对上述ESM的功能特点，测试目的如下：1) 验证各功能点是否满足设计规格要求的标准，是否满足市场及客户要求的标准，得出产品的功能实现情况；2) 验证在不同网络情况下产品的功能表现情况；2.2 系统结构行业领先的BS+CS 分布式混合架构：采用BS/CS混合的体系结构，对企业内网
8、各种电脑终端都可定义为属于本企业内网的一个管理域，通过管理平台实现对管理域的统一管理功能，具有强大的灵活性、伸缩性和实时性。瑞星企业终端安全管理系统软件分布式体系结构2.3 测试范围及工具2.3.1 测试范围ESM各功能的实现情况。2.3.2 测试工具l TestMsc.exe：用来接收和发送msc消息。l makemsg.exe：用来方便创建模拟msc消息文件的工具，以便可以使用testmsc发送。l sqlite数据库查看器：目前主要用来查看客户端相关的数据库信息，这里包括客户端的策略、任务管理数据库，日志数据库等。l 网络连接查看器：procexp.exe：可用来查看指定进程的网络连接情
9、况；Tcpview.exe：可查看整个计算机的网络连接情况。2.4 系统环境l 数据中心n 数据库：SQL Server或者MSDEn 网络要求：100M带宽以上网络，需一个固定IP地址n 通信协议要求：TCP/IPl 管理中心n 软件环境：u 操作系统：Windows 7系统、Windows Server 2003 系列和Windows Server 2008 系列u 其它：IIS 6.0以上发布版本和Microsoft .NET Framework 3.5n 硬件和网络要求：u 剩余磁盘空间：2GB以上u CPU：1.0 GHz 及以上32 位 (x86) 或 64 位 (x64)u 内存
10、：2.0GB系统内存及以上，最大支持内存4GBu 网络环境：100M带宽以上网络，需一个固定IP地址n 通信协议要求：TCP/IP、UDPl 业务中心n 软件环境：u 操作系统：Windows XP以上u 硬件和网络要求：l 剩余磁盘空间：2GB以上l CPU：1.0 GHz 及以上32 位 (x86) 或 64 位 (x64)l 内存：2.0GB系统内存及以上，最大支持内存4.0GBl 网络环境：100M带宽以上网络，需一个固定IP地址n 通信协议要求：TCP/IP、UDPl 升级中心n 软件环境：u 操作系统：Windows 7系统、Windows Server 2003 系列和Windo
11、ws Server 2008 系列u 其它：IIS 6.0以上发布版本和Microsoft .NET Framework 3.5n 硬件和网络要求：u 剩余磁盘空间：4GB以上u CPU：1.0 GHz 及以上32 位 (x86) 或 64 位 (x64)u 内存：2.0 GB系统内存及以上，最大支持内存4.0GBu 网络环境：100M带宽以上网络，需一个固定IP地址；建议服务器可访问瑞星官网，以方便自动升级n 通信协议要求：TCP/IP、UDPl 补丁下载中心n 软件环境：u 操作系统：Windows 7系统、Windows Server 2003 系列和Windows Server 200
12、8 系列u 其它：IIS 6.0以上发布版本和Microsoft .NET Framework 3.5n 硬件和网络要求：u 剩余磁盘空间：20GB以上u CPU：1.0GHz 及以上32 位 (x86) 或 64 位 (x64)u 内存：2.0GB系统内存及以上，最大支持内存4.0GBu 网络环境：100M带宽以上网络，需一个固定IP地址；建议服务器可以访问外网，以方便下载补丁n 通信协议要求：TCP/IP、UDPl 客户端n 软件环境：u 操作系统：windows xp以上系统n 硬件环境：u 剩余磁盘空间：500MB以上u CPU：1.0 GHz 及以上u 内存：512 MB系统内存及以
13、上l 远程管理控制台n 浏览器：Microsoft Internet Explorer 7.0及以上、Google Chrome 谷歌浏览器（推荐）、Apple Safari 苹果浏览器、Mozilla Firefox 火狐浏览器等n 其它要求：Adobe Flash 插件 9 及以上3、 系统功能测试33.1 安装/卸载功能测试3.1.1 安装测试测试内容测试步骤预期结果实际结果系统环境检测l 准备干净的系统，不安装任何软件l 运行安装包l 在没有安装VC运行库的机器上查看是否能够正常安装软件l 自动将VC运行库安装成功以保证软件的正常安装通过文件检测部分l 运行安装包l 自解压程序会对安装
14、包中文件进行校验l 如果有文件损坏，会提示用户。可以手动破坏安装包中的文件，进行验证l 提示用户安包损坏通过文件和注册表部署l 运行安装包l 安装完成后对数据目录，安装目录，cache目录，系统目录中的文件，目录权限进行检测l 检查注册表项是否创建完全l 与设计文档一致通过多用户安装l 分别创建不同权限的用户l 用户权限必须要有：admin.user,域管理员，域用户l 分别使用这些用户进行安装操作l 只允许具有管理员功能的用户安装，对于权限不足的用户，要提示用户，使用高权限的用户，并停止本次安装通过域脚本安装l 运行域脚本安装程序esmscript.exel 按照提示，对客户端进行安装l 安
15、装前文件拷贝正确，顺利进行通过对操作系统的判断l 分别在不同操作系统上安装企业产品l 安装程序会对操作系统进行判断l “服务器端”和“客户端”产品区分不同的操作系统l 对操作系统判断准确，能够识别所有支持的系统 l 对于服务器端产品的安装仅能在server系统及win7下安装通过通用组件的安装l 运行安装包l 不勾选任何组件进行安装l 安装过程中能够自动查找已存在业务中心，安装完成后能够自动连接填写的业务中心通过组件安装l 运行安装包l 安装过程中，有选择的安装组件l 安装树中，凡是可选的组件都要进行一些选装测试l 安装时候选择不安装的组件，在实际安装过程中是不安装的，另外当一个组件不被安装时候，不能影响其它组件正常工作通过服务器产品系统环境检测l 在xp
