天珣桌面安全管理系統(tǒng)測試報告模板

年4月19日天珣桌面安全管理系統(tǒng)測試報告文檔僅供參考天珣內(nèi)網(wǎng)安全風(fēng)險管理與審計系統(tǒng)測試報告評測系統(tǒng)版本V6.6.9.2評測廠家啟明星辰評測人謝友志評測日期-6-2目錄TOC\o"1-2"\h\z1 說明 22 測試項目及技術(shù)要求 23 功能實現(xiàn)測試記錄 3說明本方案是南方電網(wǎng)終端安全測試方案，根據(jù)用戶需求求而制訂，主要用于指導(dǎo)南方電網(wǎng)終端安全的測試內(nèi)容、測試方法和測試指結(jié)果。2測試內(nèi)容主要為功能測試功能測試主要包括以下測試點：客戶端注冊：自定義注冊項目補(bǔ)丁管理：靜默分發(fā)補(bǔ)丁，;離線補(bǔ)丁工具導(dǎo)入補(bǔ)丁，進(jìn)程管理：進(jìn)程紅名單、進(jìn)程黑名單準(zhǔn)入控制：DNS準(zhǔn)入安全防護(hù)：攻擊防護(hù)、流量控制、訪問控制移動存儲管理：目錄加密、全盤加密文件審計：移動存儲文件審計、所有本地盤文件審計軟件分發(fā)：安裝包分發(fā)主機(jī)名規(guī)范：自動修改主機(jī)名短消息：普通短消息、需要確認(rèn)短消息

功能實現(xiàn)測試記錄用例名稱客戶端注冊用例說明測試客戶端注冊自定義注冊信息用例步驟服務(wù)器上手工配置注冊信息：部門、使用人、E-Mail等信息服務(wù)器下發(fā)策略到客戶端；在客戶端查看并填寫注冊信息，并在服務(wù)器上核實注冊信息，確保功能運行正常；測試結(jié)果未注冊的客戶終端自動彈出注冊界面，引導(dǎo)終端客戶進(jìn)行信息注冊測試截圖

用例名稱補(bǔ)丁管理用例說明經(jīng)過配置補(bǔ)丁分發(fā)的策略，服務(wù)器能對指定補(bǔ)丁進(jìn)行循環(huán)分發(fā)用例步驟1．在服務(wù)器端配置補(bǔ)丁分發(fā)的策略向客戶端分發(fā)配置的補(bǔ)丁；2．服務(wù)器下發(fā)策略到客戶端；3．在客戶端查看補(bǔ)丁安裝情況。測試結(jié)果1．未安裝補(bǔ)丁的客戶端接受策略后，會進(jìn)行指定分發(fā)補(bǔ)丁的下載及安裝;2.如果有客戶端此次補(bǔ)丁分發(fā)不能成功下載或安裝,會再次重新下載或安裝;3.如果有未安裝該補(bǔ)丁的客戶端是離線的,當(dāng)客戶端再次在線時,會重新執(zhí)行該補(bǔ)丁分發(fā)的任務(wù).4．已有該補(bǔ)丁的客戶端不會進(jìn)行補(bǔ)丁的下載及安裝測試截圖

用例名稱進(jìn)程管理用例說明下載到終端計算機(jī)的安全策略在客戶端與服務(wù)器通訊中斷后,進(jìn)程管理策略在客戶端上可持續(xù)有效用例步驟配置進(jìn)程管理策略，禁止運行notepad.exe；下發(fā)策略；拔網(wǎng)線查看策略是否生效。測試結(jié)果拔網(wǎng)線后運行notepad.exe，該進(jìn)程被客戶端結(jié)束。測試截圖

用例名稱準(zhǔn)入控制用例說明經(jīng)過網(wǎng)絡(luò)中的DNS或WEB準(zhǔn)入控制點部署客戶端及客戶端安全狀態(tài)檢測用例步驟在DNS或WEB服務(wù)器上安裝天珣策略網(wǎng)關(guān)關(guān)聯(lián)需要安裝客戶端的網(wǎng)段并對網(wǎng)關(guān)下發(fā)策略未安裝客戶端的終端瀏覽網(wǎng)頁，查看是否有客戶端的安裝提示界面出現(xiàn)，并引導(dǎo)用戶下載并安裝客戶端。對安全基線不滿足的客戶端禁止訪問web服務(wù)器及做DNS域名解析,并重定向頁面.測試結(jié)果未安裝客戶端的終端訪問網(wǎng)絡(luò)時會出現(xiàn)客戶端安裝的提示頁面;安全基線不滿足的終端訪問網(wǎng)絡(luò)時會出現(xiàn)安全基線不滿足修復(fù)的提示頁面.測試截圖

用例名稱安全防護(hù)用例說明阻止ARP欺騙，限制TCP并發(fā)連接數(shù)和UDP的同時發(fā)包數(shù)用例步驟配置安全防護(hù)策略，設(shè)置ARP欺騙防護(hù)，同時發(fā)包數(shù)限制和TCP并發(fā)連接數(shù)限制。為指定網(wǎng)段下發(fā)策略查看ARP欺騙時或連接數(shù)超限后客戶端是否報警。測試結(jié)果攻擊行為被客戶端攔截并提示用戶。測試截圖

用例名稱移動存儲管理用例說明服務(wù)器對移動介質(zhì)使用授權(quán)、記錄與文件拷貝記錄的查詢并以報表展現(xiàn)用例步驟1．在服務(wù)器查看移動介質(zhì)使用記錄與文件拷貝記錄測試結(jié)果服務(wù)器能查詢到移動介質(zhì)使用記錄與文件拷貝記錄測試截圖

用例名稱文件審計用例說明服務(wù)器對電子文檔操作記錄的查詢并以報表展現(xiàn)用例步驟1．在服務(wù)器查看電子文檔操作記錄測試結(jié)果服務(wù)器能查詢到電子文檔操作記錄測試截圖

用例名稱軟件分發(fā)用例說明具備終端殺毒軟件安全管理，可統(tǒng)一審計網(wǎng)絡(luò)內(nèi)終端的防病毒軟件安裝和使用情況，可強(qiáng)制為客戶端安裝防病毒程序。用例步驟配置殺毒軟件管理策略；下發(fā)該策略；查看未安裝SEP的終端，客戶端能否正確識別，并為終端安裝SEP。測試結(jié)果對未安裝SEP的終端，客戶端能正確識別，并為終端安裝SEP。測試截圖

用例名稱主機(jī)名規(guī)范用例說明統(tǒng)一的主機(jī)名規(guī)范用例步驟安裝客戶端收集終端已有的主機(jī)名統(tǒng)一修改終端的主機(jī)名并為客戶端下發(fā)策略查看客戶端是否已經(jīng)修改了主機(jī)名。測試結(jié)果客戶端自動為終端修改主機(jī)名為指定的字符串。測試截圖

用例名稱短消息用例說明具備終端消息推送，支持特定對象或個人進(jìn)行消息傳送，提供多種策略