信息安全實(shí)習(xí)報(bào)告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專(zhuān)心-專(zhuān)注-專(zhuān)業(yè)信息安全實(shí)習(xí)報(bào)告 實(shí)習(xí)報(bào)告 姓名 班級(jí) 學(xué)號(hào) 前言 實(shí)習(xí)目的： 實(shí)習(xí)是本專(zhuān)業(yè)學(xué)生的一門(mén)主要實(shí)踐性課程，是學(xué)生將理論知識(shí)同生產(chǎn)時(shí)間相結(jié)合的有效途徑，是增強(qiáng)自我的群眾性觀念、勞動(dòng)觀念的過(guò)程。實(shí)習(xí)也是學(xué)校規(guī)定的一種完成學(xué)業(yè)的重要形式之一，是校內(nèi)教學(xué)的延續(xù)。使我們可以早日踏入社會(huì)，品味社會(huì)人生，培養(yǎng)自己的人生觀和價(jià)值觀，為營(yíng)造美好的未來(lái)打好基礎(chǔ)。通過(guò)理論聯(lián)系實(shí)踐，鞏固所學(xué)的知識(shí)，提高處理實(shí)際問(wèn)題的能力，為順利畢業(yè)做好準(zhǔn)備，并為自己能順利與社會(huì)環(huán)境接軌做準(zhǔn)備。 實(shí)習(xí)要求： 嚴(yán)格遵

2、守實(shí)習(xí)公司規(guī)章制度，按時(shí)按量認(rèn)真完成公司分配的任務(wù)。認(rèn)真完成實(shí)習(xí)日記，在結(jié)束實(shí)習(xí)后認(rèn)真撰寫(xiě)實(shí)習(xí)報(bào)告，準(zhǔn)備實(shí)習(xí)答辯。 實(shí)習(xí)場(chǎng)所： 實(shí)習(xí)起止日期： 實(shí)習(xí)環(huán)境： 實(shí)習(xí)流程 時(shí)間 內(nèi)容 地點(diǎn) 時(shí)長(zhǎng) 備注 2014-7-14 周一 公司介紹 產(chǎn)品宣講 項(xiàng)目介紹 科技大學(xué) 2小時(shí) 2014-7-15 周二 測(cè)試基礎(chǔ)知識(shí) 測(cè)試原則 黑盒測(cè)試技術(shù) 科技大學(xué) 2至4小時(shí) 2014-7-16 周三 測(cè)試管理軟件應(yīng)用 測(cè)試自動(dòng)化工具應(yīng)用 凱英 2至4小時(shí) 2014-7-17 周四 常用程序測(cè)試思路 測(cè)試用例編寫(xiě) 科技大學(xué) 凱英 2小時(shí) 2014-7-18 周五 實(shí)際項(xiàng)目需求介紹 測(cè)試用例編寫(xiě) 科技大學(xué) 凱英 2小時(shí)

3、 2014-7-21 周一 實(shí)際程序測(cè)試 問(wèn)題提交 科技大學(xué) 凱英 2小時(shí) 2014-7-22 周二 實(shí)際程序測(cè)試 問(wèn)題提交 科技大學(xué) 凱英 2小時(shí) 2014-7-23 周三 實(shí)際程序測(cè)試 問(wèn)題提交 科技大學(xué) 凱英 2小時(shí) 2014-7-24 周四 性能工具安裝 基本熟悉 性能測(cè)試工具使用 或者 文檔編寫(xiě) 科技大學(xué) 凱英 2小時(shí) 看情況訂 2014-7-25 周五 實(shí)習(xí)答辯 科技大學(xué) 工作內(nèi)容 CMS新聞： 根據(jù)CMS Android手機(jī)客戶(hù)端需求說(shuō)明，完成對(duì)該軟件的測(cè)試，盡可能多的發(fā)現(xiàn)如今中的錯(cuò)誤并提出合理建議來(lái)開(kāi)發(fā)出高質(zhì)量的符合用戶(hù)需求的軟件。測(cè)試中提交bug并按照模塊劃分編寫(xiě)圖片新聞模塊

4、的測(cè)試用例?？偨Y(jié)移動(dòng)端測(cè)試需要注意的事項(xiàng)。 百度云CS端： 根據(jù)百度云CS端的功能需求，完成對(duì)于該軟件的測(cè)試，并提交發(fā)現(xiàn)的bug到bug管理工具禪道中?？偨Y(jié)CS端測(cè)試時(shí)需要注意的事項(xiàng)。 百度云web端： 根據(jù)百度云web端的功能需求，完成對(duì)于該軟件的測(cè)試，并提交發(fā)現(xiàn)的bug到bug管理工具禪道中?？偨Y(jié)web端測(cè)試時(shí)需要注意的事項(xiàng)，并總結(jié)手機(jī)移動(dòng)端、CS端和web端進(jìn)行軟件測(cè)試時(shí)都應(yīng)該注意什么，它們之前的區(qū)別有哪些。 實(shí)習(xí)成果 本次實(shí)習(xí)本人完成CMS新聞客戶(hù)端，百度云CS端和百度云WEB端的測(cè)試工作。完成CMS新聞客戶(hù)端“圖片新聞”和“設(shè)置”模塊的測(cè)試用例。共提交33個(gè)BUG到禪道系統(tǒng)，占所在實(shí)

5、習(xí)小組總BUG數(shù)量的15%（組內(nèi)提交BUG數(shù)量最多）其中一級(jí)BUG一個(gè)，占組內(nèi)提交一級(jí)BUG數(shù)量的25%。并撰寫(xiě)了個(gè)人實(shí)習(xí)總結(jié)報(bào)告，詳細(xì)闡述了實(shí)習(xí)中遇到的問(wèn)題與解決方案。 遇到問(wèn)題及解決方案 問(wèn)題1：剛開(kāi)始測(cè)試時(shí)盲目性較大，隨意性較強(qiáng)，軟件使用到哪就找到哪的Bug,導(dǎo)致效率低下，Bug質(zhì)量不高。 解決方案：分模塊進(jìn)行測(cè)試，把每個(gè)模塊作為一個(gè)單獨(dú)的實(shí)體來(lái)測(cè)試，預(yù)先設(shè)計(jì)檢驗(yàn)?zāi)K正確性的測(cè)試方案。測(cè)試完一個(gè)模塊保證該模塊作為一個(gè)單元能正確運(yùn)行。 問(wèn)題2：對(duì)于Bug的嚴(yán)重程度判斷不足導(dǎo)致無(wú)法正確判定 解決方案：通過(guò)仔細(xì)認(rèn)真閱讀北京凱英信業(yè)-軟件測(cè)試規(guī)范中關(guān)于“四類(lèi)測(cè)試錯(cuò)誤類(lèi)型的嚴(yán)重程度”的定義，認(rèn)真比

6、較不同嚴(yán)重程度之間的區(qū)別，完成對(duì)Bug嚴(yán)重程度的正確判定。例如：一般界面不規(guī)范就屬于4類(lèi)錯(cuò)誤。 問(wèn)題3：無(wú)法判斷所屬錯(cuò)誤類(lèi)型，僅依靠個(gè)人感覺(jué)判定 解決方案：通過(guò)仔細(xì)認(rèn)真閱讀北京凱英信業(yè)-軟件測(cè)試規(guī)范中關(guān)于“幾類(lèi)測(cè)試錯(cuò)誤類(lèi)型”的定義，認(rèn)真比較不同錯(cuò)誤類(lèi)型之間的區(qū)別，完成對(duì)Bug所屬錯(cuò)誤類(lèi)型的正確判定。例如：界面優(yōu)化與標(biāo)準(zhǔn)規(guī)范并不沖突。 問(wèn)題4：剛開(kāi)始測(cè)試時(shí)，對(duì)于測(cè)試時(shí)的前提步驟未做明確處理說(shuō)明，導(dǎo)致創(chuàng)建的Bug針對(duì)性不強(qiáng) 解決方案：在提交Bug時(shí)首先明確說(shuō)明以及進(jìn)行了哪些步驟，比如：進(jìn)行查看天氣時(shí)使用的是2G/3G網(wǎng)絡(luò)還是WiFi網(wǎng)絡(luò)；進(jìn)行跟帖時(shí)是在登陸情況下還是未登陸情況下等等類(lèi)似的說(shuō)明。 注

7、意事項(xiàng)/重點(diǎn) 手機(jī)移動(dòng)端： 1.測(cè)試軟件對(duì)于測(cè)試用手機(jī)的兼容性 包括該手機(jī)品牌，型號(hào)，硬件和運(yùn)行系統(tǒng)以及版本號(hào)。以及該手機(jī)的分辨率和屏幕比例（16:9還是15:9）. 2.軟件運(yùn)行所需的內(nèi)存大小 一個(gè)軟件的正常運(yùn)行需要一定的手機(jī)內(nèi)存，一旦手機(jī)內(nèi)存不夠，也將導(dǎo)致軟件無(wú)法正常運(yùn)行，出現(xiàn)閃退等問(wèn)題。 3.與其他軟件的兼容性 有些軟件由于需要競(jìng)爭(zhēng)網(wǎng)絡(luò)資源，CPU資源，內(nèi)存資源導(dǎo)致一旦這款軟件運(yùn)行就導(dǎo)致另一款軟件不能運(yùn)行，這就造成了需要考慮測(cè)試軟件運(yùn)行是與其他軟件是否兼容。 4.運(yùn)行網(wǎng)絡(luò)環(huán)境的影響 這一點(diǎn)包括該軟件是處于2G/3G網(wǎng)絡(luò)下還是WiFi網(wǎng)絡(luò)下，信號(hào)強(qiáng)度的強(qiáng)弱。 5.對(duì)于軟件的權(quán)限管理是否合乎

8、軟件所需的權(quán)限大小 不同的軟件需要授予不同的權(quán)限來(lái)實(shí)現(xiàn)其功能，例如：二維碼掃描的軟件必須授予開(kāi)啟攝像頭權(quán)限；網(wǎng)絡(luò)電話軟件必須授予讀取通訊錄權(quán)限和更改電話撥打路徑權(quán)限等。合理正確的授予軟件所需權(quán)限是一個(gè)軟件正常工作的前提。 6.安全性能考慮 該點(diǎn)包含范圍較廣，一般而言所需權(quán)限越大的軟件安全性能越差。也包括用戶(hù)個(gè)人賬戶(hù)的安全問(wèn)題，例如對(duì)于這次所測(cè)的CMS-新聞客戶(hù)端，用戶(hù)修改密碼后修改前后的密碼都能登錄成功，這就造成了用戶(hù)的賬戶(hù)安全岌岌可危。 7.后臺(tái)控制問(wèn)題 眾所周知，安卓軟件在編寫(xiě)時(shí)要考慮其后臺(tái)控制問(wèn)題，當(dāng)退出主頁(yè)面后后臺(tái)是否正常關(guān)閉，是否依舊運(yùn)行，是否偷走流量等問(wèn)題，都要考慮到測(cè)試中。 8.

9、完善的功能測(cè)試 測(cè)試的前提是認(rèn)真的閱讀了產(chǎn)品的需求說(shuō)明書(shū)，所以測(cè)試中最基本的測(cè)試要求便是滿(mǎn)足所以的功能需求。再次基礎(chǔ)之上還要提出更加合理的滿(mǎn)足用戶(hù)需求的建議，這些建議可以是需求之外的。 9.軟件版本更新帶來(lái)的問(wèn)題 一般在更新手機(jī)軟件后之前的老版本的安裝包會(huì)保存，用戶(hù)數(shù)據(jù)也會(huì)保存并在新版本中繼續(xù)使用。這也造成了新版本可能會(huì)丟失用戶(hù)部分?jǐn)?shù)據(jù)。 CS端： 1.測(cè)試用電腦的硬件環(huán)境 電腦的硬件環(huán)境包括電腦運(yùn)行的內(nèi)存大小、硬盤(pán)大小以及顯卡聲卡等的配置資源。這些是一個(gè)軟件正常運(yùn)行所需考慮的，例如：大型游戲運(yùn)行都有一個(gè)所需最低配置的要求，一般要求顯卡多大，內(nèi)存多大，硬盤(pán)多大等。 2.與其他軟件的兼容性 類(lèi)比

10、移動(dòng)端可知，不管好似移動(dòng)端還是CS端的軟件都必須考慮與其他軟件的兼容性，最經(jīng)典的例子便是當(dāng)年騰訊QQ與360的競(jìng)爭(zhēng)，導(dǎo)致二者不可同時(shí)安裝到同一臺(tái)電腦山上。 3.用戶(hù)權(quán)限管理問(wèn)題 一般性軟件安裝時(shí)都默認(rèn)安裝到了電腦的C盤(pán)，但是C盤(pán)為系統(tǒng)盤(pán)，在進(jìn)行安裝，卸載，運(yùn)行，修改等操作時(shí)都需要提供管理員權(quán)限，否則無(wú)法實(shí)現(xiàn)所要實(shí)現(xiàn)的操作。 4.所處網(wǎng)絡(luò)環(huán)境 一般電腦在連接到一個(gè)新的網(wǎng)絡(luò)環(huán)境時(shí)系統(tǒng)都會(huì)讓用戶(hù)選擇當(dāng)前所處的網(wǎng)絡(luò)環(huán)境類(lèi)型，以保護(hù)用戶(hù)信息的安全。例如：網(wǎng)絡(luò)環(huán)境有私人網(wǎng)絡(luò)，公用網(wǎng)絡(luò)和工作網(wǎng)絡(luò)，針對(duì)不同的網(wǎng)絡(luò)環(huán)境系統(tǒng)會(huì)提供相應(yīng)的權(quán)限管理。 5.特殊情況處理 特殊情況包括：意外斷電，意外終止程序等。一般而言

11、，這種情況可能造成用戶(hù)數(shù)據(jù)的丟失，但是完善的軟件可以做到意外情況發(fā)生軟件自動(dòng)進(jìn)行用戶(hù)數(shù)據(jù)的保護(hù)，例如：office軟件會(huì)自動(dòng)保存用戶(hù)正在編輯的文檔到臨時(shí)文件中。 6.版本更新后的數(shù)據(jù)的對(duì)接 類(lèi)比移動(dòng)端軟件的考慮可知，軟件更新后用戶(hù)數(shù)據(jù)是否完全實(shí)現(xiàn)了從老版本到新版本的對(duì)接是測(cè)試中必須考慮的。 7.完善的功能測(cè)試 測(cè)試前明確用戶(hù)需求，測(cè)試所以用戶(hù)需求是否滿(mǎn)足，并提出合理化的建議。 web端： 1.瀏覽器的類(lèi)型與版本 由于web端是在瀏覽器中運(yùn)行，所以首先要考慮的便是瀏覽器類(lèi)型是IE，Chrome, Firefox或者其他的，當(dāng)然針對(duì)不同的瀏覽器必須還要考慮其版本，例如有些網(wǎng)頁(yè)只支持IE瀏覽器，且版

12、本要求在IE9及其以上，其余版本不兼容。 2.網(wǎng)絡(luò)環(huán)境狀況 這一點(diǎn)一方面要考慮網(wǎng)絡(luò)速度是否良好，速度較差的網(wǎng)絡(luò)必然導(dǎo)致web端的測(cè)試體驗(yàn)較差。另一方面，測(cè)試時(shí)的網(wǎng)絡(luò)類(lèi)型是私人網(wǎng)絡(luò)，工作網(wǎng)絡(luò)，還是公用網(wǎng)絡(luò)，不同的網(wǎng)絡(luò)類(lèi)型也會(huì)導(dǎo)致數(shù)據(jù)傳輸中的安全考慮不同。 3.是否安裝不兼容插件 針對(duì)瀏覽器的插件極其多，尤其在Chrome上表現(xiàn)最為突出。但是并不是所有的插件都能適應(yīng)所有的網(wǎng)頁(yè)，例如針對(duì)人人網(wǎng)web端的插件“人人改造器”在人人新版本中不僅許多功能無(wú)法實(shí)現(xiàn)，還會(huì)造成該web端數(shù)據(jù)加載失敗等問(wèn)題。 4.瀏覽器工作是否正常 瀏覽器作為一款軟件不穩(wěn)定是在所難免的，所以其會(huì)經(jīng)常更新版本。有些用戶(hù)經(jīng)常不更新系統(tǒng)

13、及軟件，導(dǎo)致舊版本的瀏覽器時(shí)常崩潰，出現(xiàn)跳頁(yè)，數(shù)據(jù)斷開(kāi)等情況，這也會(huì)導(dǎo)致web不能工作工作。 心得體會(huì) 軟件測(cè)試并不是剛剛接觸時(shí)自己想的那么簡(jiǎn)單：自己試用一款軟件出錯(cuò)了就告訴開(kāi)發(fā)者。剛開(kāi)始認(rèn)為作為一個(gè)軟件測(cè)試人員是一個(gè)軟件公司中最清閑的工作，但是在短短的兩周的實(shí)習(xí)之后，我徹底顛覆了我對(duì)軟件測(cè)試這項(xiàng)工作的看法。 軟件測(cè)試是為了發(fā)現(xiàn)程序中的錯(cuò)誤而執(zhí)行程序的過(guò)程。這和我們通常想象的“測(cè)試是為了表明程序是正確的”，“成功的測(cè)試是沒(méi)有發(fā)現(xiàn)錯(cuò)誤的測(cè)試”等等是完全相反的。正確認(rèn)識(shí)測(cè)試的目標(biāo)是十分重要的，測(cè)試目標(biāo)決定了測(cè)試方案的設(shè)計(jì)。如果為了表明程序是正確的而進(jìn)行測(cè)試，就會(huì)設(shè)計(jì)一些不易暴露錯(cuò)誤的測(cè)試方案；相反

14、，如果測(cè)試是為了發(fā)現(xiàn)程序中的錯(cuò)誤，就會(huì)力求設(shè)計(jì)出最能暴露錯(cuò)誤的測(cè)試方案。 不僅如此，一直以來(lái)自己在學(xué)校寫(xiě)的一些小程序都是自己去調(diào)試，從來(lái)沒(méi)有測(cè)試過(guò)，畢竟程序較小。而且按照一個(gè)開(kāi)發(fā)者的思路去調(diào)試自己的程序是完全沒(méi)有錯(cuò)的，我想我們所測(cè)的CSM-新聞客戶(hù)端的開(kāi)發(fā)中如果去測(cè)試他的這款軟件也一定不會(huì)出Bug，我也體會(huì)到剛開(kāi)始培訓(xùn)時(shí)質(zhì)量監(jiān)管部苗君所說(shuō)的“開(kāi)發(fā)人員不能即是運(yùn)動(dòng)員又是裁判員“。軟件測(cè)試必須有著詳細(xì)有序的測(cè)試思路，不是像我們這樣盲目的找到那算到哪，而且不僅要熟知用戶(hù)需求是什么，還要在此基礎(chǔ)上去提供更加合理的建議，當(dāng)然這個(gè)建議需要滿(mǎn)足正常人群的需求要求。把一件簡(jiǎn)單的事做好就是不簡(jiǎn)單，把每一件平凡的事做好就是不平凡。要有效率而且又不出錯(cuò)地做好每一件事，真的并非容易的事。在這里實(shí)習(xí)，開(kāi)始的時(shí)候很不習(xí)慣，還有點(diǎn)懼怕，還曾退縮過(guò)，是老師的鼓勵(lì)給了我信心，使我明白：有勇氣退縮為何不勇敢地面對(duì)，況且，實(shí)習(xí)的時(shí)間并不長(zhǎng)，還是趁這個(gè)難得的機(jī)會(huì)學(xué)多一點(diǎn)，努力一點(diǎn)，因?yàn)閷W(xué)到的知識(shí)永遠(yuǎn)屬于自己。實(shí)習(xí)是走上社會(huì)的第一步