YD_T 2088-2010宽带网络接入服务器内容过滤测试方法.pdf

ICS 33.040.40M32中华人民共和国通信行业标准YD/T 2088-2010宽带网络接入服务器内容过滤测试方法Test method of content filter based on broadband network access server2010-12-29 发布2011-01-01实施中华人民共和宝和信息化都发布 YD/T 2088-2010目次前 言·1　范围.2　规范性引用文件-3缩略语·4　测试配置·5间接内容过滤功能测试·5.1网址过滤功能·5.2内容分级过滤·6　直接内容过滤功能测试·6.1文本过滤功能·6.2图像过滤功能··157过滤管理功能测试-167.1过滤策略管理:167.2日志管理·:188性能测试:188.1 准确性-:188.2其他性能·附录A（规范性附录）内容识别和有效过滤的准确性指标22 YD/T 2088-20只允许名单过滤测试编号：13测试项目：域名只允许名单精确过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT配置域名的只允许名单精确过滤策略（名单包含域名，不包含）3）在仪表B模拟域名、的业务应用和服务；4）在仪表A模拟用户访问域名的业务应用；5）在仪表A模拟用户访问域名 的业务应用预期结果：1）在步骤4）域名的业务应用访问成功；2）在步骤5）域名的业务应用访问不成功判定原则:应完全符合预期结果，否则判定不合格测试编号：14测试项目：域名只允许名单模糊过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT配置域名的只允许名单模糊过滤策略（名单包含使用通配符的域名a.*.com，不包含b.*.com）；3）在仪表B模拟域名a.*.com、b.*.com 的业务应用和服务;4）在仪表 A模拟用户访问域名 a.*.com 的业务应用；5）在仪表A模拟用户访问域名b.*.com的业务应用预期结果：1）在步骤4）域名a.*.com的业务应用访问成功2）在步骤5）域名 b.*.com的业务应用访问不成功判定原则：应完全符合预期结果，否则判定不合格8 YD/T 2088-2010测试编号：15测试项目：URL 只允许名单精确过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT配置URL的只允许名单精确过滤策略（名单包含URL/dir/，不包含/dir/）；3）在仪表 B模拟URL/dir/、/dir/的业务应用和服务;4）在仪表A模拟用户访问URL/dir/的业务应用；5）在仪表A模拟用户访问URL/dir/的业务应用预期结果：1）在步骤4）URL/dir/的业务应用访问成功；2）在步骤5）URL /dir/的业务应用访问不成功判定原则:应完全符合预期结果，否则判定不合格测试编号：16测试项目：URL只允许名单模糊过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT 配置URL的只允许名单模糊过滤策略（名单包含使用通配符的URL /*/dir/，不包含/*/dir/);3）在仪表B模拟URL/*/dir/、/*/dir/的业务应用和服务;4）在仪表A模拟用户访问URL/*/dir/的业务应用；5）在仪表A模拟用户访问URL/*/dir/的业务应用预期结果：1）在步骤4）URL/*/dir/的业务应用访问成功；2），在步骤5）URL/*/dir/的业务应用访问不成功判定原则:应完全符合预期结果，否则判定不合格 YD/T 2088-2010测试编号：17测试项目：P地址只允许名单精确过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT配置IP地址的只允许名单（非网络层ACL方式）精确过滤策略（名单包含IP地址a.a.a.a，不包含 b.b.b.b);3）在仪表 B模拟 IP地址 a.a.a.a、b.b.b.b 的业务应用和服务;；4）在仪表A模拟用户访问IP地址a.a.a.a的业务应用；5）在仪表A模拟用户访问IP地址b.b.b.b的业务应用预期结果：1）在步骤4）IP地址a.a.a.a的业务应用访问成功；2）在步骤5）IP地址b.b.b.b的业务应用访问不成功判定原则:应完全符合预期结果，否则判定不合格测试编号：18测试项目：IP地址只允许名单模糊过滤测试配置：测试配置1测试步骤：1）按测试配置连接设备；2）DUT配置IP地址的只允许名单（非网络层ACL方式）模糊过滤策略（名单包含IP地址a.*.a.a，不包含 b.b.b.*);3）在仪表 B模拟 IP 地址a.*.a.a、b.b.b.*的业务应用和服务；4）在仪表A模拟用户访问IP地址a.*.a.a的业务应用；5）在仪表A模拟用户访问IP地址b.b.b.*的业务应用预期结果：1）在步骤4）IP地址a.*.a.a 的业务应用访问成功；2）在步骤5）