运维操作审计产品测试方案样本.doc

运维操作审计（堡垒机）产品

运维操作审计（堡垒机）产品

测试方案

北京思福迪信息技术有限公司

03月04日

目录

TOC\o1-3\h\z\u一、 测试目 4

二、 测试原则 4

三、 测试环境 6

3.1 测试对象 6

3.2 测试地点 6

3.3 测试时间 6

3.4 测试人员 6

3.5 测试环境 6

3.6 测试拓扑示意图 7

3.7 测试准备 7

四、 测试项目 8

4.1 产品功能测试 8

4.1.1 运维合同支持 8

4.1.2 运维合同扩展 19

4.1.3 运维访问方式 20

4.1.4 事前权限控制 24

4.1.5 事中实时监控 26

4.1.6 事后审计取证 28

4.1.7 报表记录分析 32

4.1.8 产品自身安全 34

4.1.9 产品管理维护 36

4.2 产品布置方式 38

4.2.1 旁路布置 38

4.3 产品可用性 38

4.3.1 双机热备 38

五、 测试结论 40

参照原则 40

测试目

本次测试重要目，是测试和验证运维操作审计产品各项功能和性能指标能否满足中船信息科技实际需求。

测试原则

在本次测试过程中，将依照客观、公正、公平原则，按统一原则，从客户业务需求和实际环境出发，对参加测试厂商产品进行有重点、有针对性测试。为此，在测试过程中应坚持如下原则：

测试环境一致原则

本次测试，不同厂家产品，其测试环境保持一致，虽然用相似网络环境，采用统一测试工具，设立统一测试参数进行测试。在一种产品测试完，下一产品测试前，恢复测试环境初始状态。

测试内容一致原则

针对不同厂家产品采用相似测试内容进行测试。并且测试内容一旦拟定，所有参加测试产品必要按其内容逐项进行测试。

代表性原则

本次测试并不针对测试产品所有功能及性能，而是依照运维操作审计产品应用特点选用品有代表性功能指标进行测试。

依照以上原则，为有效实现测试目的，同步便于测试实行，对各厂商提供产品，按照运维合同支持力度、运维帐户统一管理和顾客认证、运维顾客权限控制、运维顾客操作审计记录、设备自身管理及与第三方集成几种方面进行测试。

测试环境

测试对象

本次测试对象是杭州思福迪信息技术有限公司运维操作审计产品，型号为Logbase-BH-530测试样机。

测试地点

中船信息科技。

测试时间

03月10日。

测试人员

厂商人员：赵新李春

测试环境

Windows服务器，支持RDP和FTP服务，并且需已安装Oracle数据库

Linux、Unix服务器，支持SSH、SFTP服务

互换机或路由器若干个

测试拓扑示意图

测试准备

按上述测试拓扑属意图在网络环境中布置运维操作审计产品

为运维操作审计产品管理口配备有效IP，保证可以远程访问、管理和日记发送

验证提供RDP、Telnet等服务可以被正常访问

验证运维操作审计产品可以访问提供上述服务主机或设备

测试项目

产品功能测试

运维合同支持

阐明：运维操作审计产品应当支持常用各种运维合同，以便顾客可以以便地完毕寻常运维工作。并且可以以视频或文本形式完整地记录运维顾客整个操作过程。

RDP图形审计

测试项目

RDP操作图形审计

测试阐明

测试产品与否支持RDP合同，并以视频方式记录整个操作过程

测试环境

Logbase-BH-530、开放RDP合同windows服务器

前提条件

测试环节

在产品上添加提供RDP服务主机资源

在产品上创立运维顾客，并赋予该顾客访问第1步添加资源权限

以运维顾客身份登录产品访问第1步添加资源

以审计顾客身份登录产品查看运维顾客操作审计记录

预期成果

运维顾客可以正常访问提供RDP服务主机并进行操作

审计顾客可以回放查看运维顾客整个操作过程视频记录

测试成果

可以通过堡垒主机访问windows服务器，并且可以记录、回放整个操作过程

备注阐明

测试结论

?通过?某些通过?未通过?未测试

成果确认

中船

思福迪

日期

日期

RDP键盘操作审计

测试项目

RDP键盘操作审计

测试阐明

测试产品与否支持RDP合同，并记录顾客在键盘上输入

测试环境

Logbase-BH-530、开放RDP合同windows服务器

前提条件

测试环节

在产品上添加提供RDP服务主机资源

在产品上创立运维顾客，并赋予该顾客访问第1步添加资源权限

以运维顾客身份登录产品访问第1步添加资源，并随意键入字符

以审计顾客身份登录产品查看运维顾客操作审计记录

预期成果

运维顾客可以正常访问提供RDP服务主机并进