系統(tǒng)安全審計系統(tǒng)報告

城聯(lián)數(shù)據(jù)有限公司運維系統(tǒng)安全審計報告-02-10目錄概述文檔目的本文檔制訂了運維安全審計系統(tǒng)的測試項目和內(nèi)容，用于運維安全審計系統(tǒng)的測試。測試對象測試對象：運維安全審計系統(tǒng)測試內(nèi)容系統(tǒng)基本配備與測試審計平臺安裝與監(jiān)控功效審計平臺安裝測試項目操作辦法預期成果實際成果審計平臺安裝將軟件安裝到WindowsServerR2安裝順利通過連接測試項目操作辦法預期成果實際成果審計平臺連接啟動審計平臺，設立連接的IP地址及端口，輸入審計員口令和密碼能正常連接通過系統(tǒng)監(jiān)控測試項目操作辦法預期成果實際成果查看信息登錄審計平臺，打開設備信息窗口能對的顯示設備信息通過查看活動顧客打開活動顧客窗口能對的顯示活動顧客，并能對任意列進行排序通過查看活動會話打開活動會話窗口，選擇其中一條會話進行實時監(jiān)控能顯示現(xiàn)在存在運維會話通過查看資源狀態(tài)打開資源狀態(tài)窗口能對的顯示每個資源的連接并發(fā)數(shù)量，并能對任意列進行排序通過系統(tǒng)管理配備測試項目操作辦法預期成果實際成果系統(tǒng)信息通過瀏覽器進入，能夠看到系統(tǒng)運行時間、版本、網(wǎng)口、內(nèi)存區(qū)使用率、日志區(qū)使用率等信息；靜態(tài)信息顯示對的日志區(qū)界面錯亂管理員管理角色管理：根據(jù)管理需求，建立新角色添加管理員，并分派其擁有的角色訪問白名單管理員證書認證：新增管理員的認證方式為證書認證并配備證書，下載證書并采用證書登錄管理頁面建立成功添加成功，登錄后其角色對的訪問控制有效，其它地址無法訪問證書能下載。證書對的時，成功登錄，證書錯誤時不能登錄。非證書顧客采用證書不能登錄創(chuàng)立顧客時，如果顧客名過長沒有提示證書無法使用，下載使用，再次登錄提示證書錯誤登錄界面沒有提示使用那種方式登錄網(wǎng)絡配備配備外網(wǎng)口、內(nèi)網(wǎng)口、熱備網(wǎng)口地址，配備網(wǎng)關、首選DNS、備選DNS、虛擬網(wǎng)卡、靜態(tài)路由表配備對的通過外部認證配備LDAP、AD域、Radius認證服務器配備對的未測試全局配備NTP配備口令復雜度每頁最大統(tǒng)計數(shù)郵件服務器能夠進行時間同時，確保審計的精確性?？稍O立密碼的復雜度可設立數(shù)據(jù)信息每頁最大行數(shù)可設立發(fā)送郵件服務器口令復雜度，不完善，沒有數(shù)字、大小寫等規(guī)定系統(tǒng)維護執(zhí)行重啟、配備備份與恢復執(zhí)行升級管理執(zhí)行重新激活執(zhí)行對的能升級激活成功通過事件告知添加郵件事件告知（前提是先配好郵件服務器）可收到告知郵件通過運維管理配備與測試運維顧客管理測試項目操作辦法預期成果實際成果創(chuàng)立運維顧客創(chuàng)立運維顧客，設立口令及認證方式等在顧客列表中能看到此顧客創(chuàng)立顧客時，如果顧客名過長沒有提示口令復雜度設立在全局配備設立口令復雜度（高、中、低），在創(chuàng)立運維顧客或修改口令驗證只有復雜度符合的操作才干完畢當密碼強度局限性時沒有提示口令認證失敗死鎖在運維配備中設立死鎖次數(shù)口令錯超出本次數(shù)，運維顧客無法登錄，只有運維管理員能重新激活該顧客通過密碼使用期設立該運維顧客的密碼使用期當密碼使用期超出后，運維顧客無法登錄最短15天，無法測試顧客激活設立某運維顧客與否激活激活顧客方能使用通過創(chuàng)立顧客組選擇已建顧客分派到此組或建顧客組，新建顧客時選擇該顧客組在顧客組列表中看到此顧客組及包含的顧客通過授權管理針對選定顧客的資源/組的授權在授權列表可看到此授權訪問規(guī)則含糊不清運維配備磁盤映射RDP剪貼板RDP登錄Console自助登錄運維工單狀態(tài)RDP運維時，能映射本地磁盤RDP運維時，能提供剪貼板服務RDP運維時，能登錄至資源的管理控制臺SSO運維時，運維顧客能手動輸入帳戶登錄資源運維時需輸入工單（規(guī)定安裝運維工單系統(tǒng)）沒有自動登錄方式，全是手動登錄運維工單管理，沒有資源管理測試項目操作辦法預期成果實際成果創(chuàng)立保護主機及服務創(chuàng)立一種Linux、Unix保護主機、設立IP地址，并創(chuàng)立SSH、sftp、Xwindows、VNC服務在資源列表中能看到此資源。沒有Linux、unix、xwindows、vnc選項選項創(chuàng)立Windows保護主機，設立主機IP地址，創(chuàng)立telnet、RDP、ftp服務在資源列表中能看到此資源沒有tlnet選項創(chuàng)立資源組能夠根據(jù)管理需要將一組資源分派到一種資源組在資源組列表中能看到此資源組通過編輯資源組可針對合同編輯資源組能編輯資源組中某一種合同所包含的全部資源不能夠授權管理針對選定資源的顧客/組的授權在授權列表可看到此授權通過授權與訪問控制授權規(guī)則管理測試項目操作辦法預期成果實際成果創(chuàng)立授權規(guī)則在授權規(guī)則管理中添加對應規(guī)則在授權規(guī)則列表可看到此規(guī)則有授權規(guī)則，但是作用不大，僅僅是時間的限制授權規(guī)則驗證在滿足/不滿足授權規(guī)則的條件下，訪問資源在滿足的條件下可訪問資源，否則，不能訪問通過授權管理測試項目操作辦法預期成果實際成果創(chuàng)立授權創(chuàng)立“顧客/組——資源/組”的四種組合方式的授權在授權列表可看到此授權通過查看授權點擊“顧客/組”和“資源/組”按鈕，查看四種方式的授權在授權表中能查看到四種方式的授權通過資源過濾在創(chuàng)立“顧客/組——資源”時，可對資源進行過濾能夠精確過濾資源通過訪問控制測試項目操作辦法預期成果實際成果訪問日期區(qū)間控制通過設立授權規(guī)則中設立訪問日期區(qū)間，并在授權時選中此規(guī)則只能在規(guī)定的日期區(qū)間中進行訪問。通過，但是有沖突會話時長控制通過設立授權規(guī)則中設立會話時長（如2分鐘），并在授權時選中此規(guī)則全部通過此規(guī)則授權的顧客或者合同均兩分鐘后退出。通過訪問IP控制通過設立授權規(guī)則中設立允許訪問的IP地址，并在授權時選中此規(guī)則只有允許的地址能夠訪問通過應用公布管理測試項目操作辦法預期成果實際成果創(chuàng)立VDH服務器在應用公布中添加VDH服務器在VDH設備管理可看到此設備沒有設備監(jiān)控VDH服務器在VDH設備管理中通過監(jiān)控VDH服務器能RDP訪問VDH服務器沒有設備添加應用公布在應用配備中添加應用合同VDH應用列表中能看到此合同沒有設備測試新應用公布運維新應用公布運維過程正常沒有設備設備口令管理配備與測試統(tǒng)一帳戶管理測試項目操作辦法預期成果實際成果添加統(tǒng)一帳戶在統(tǒng)一帳戶管理中添加關聯(lián)某運維顧客的統(tǒng)一帳戶在帳戶列表能看到此統(tǒng)一帳戶通過設立統(tǒng)一帳戶附屬設備在新增統(tǒng)一帳戶的附屬設備列表添加保護資源添加成功，被添加資源有此帳戶添加失敗，被添加資源沒有此帳戶在使用windowsxp作為控制資源時添加統(tǒng)一賬戶失敗。帳戶分派在授權列表中對添加成功的資源進行帳戶分派帳戶分派列表中有此帳戶通過設備帳戶管理類Unix保護資源自動登錄配備與測試測試項目操作辦法預期成果實際成果設備賬戶管理選擇設備然后添加顧客并激活，注意選擇與否密碼托管和與否勾選管理賬戶在賬戶資源列表中有此統(tǒng)計沒有測試設備賬戶獲取選擇添加有管理賬戶的設備，獲取該設備上的其它賬戶在賬戶資源列表中有其它賬戶信息沒有測試設備賬戶托管可對賬戶密碼進行重置系統(tǒng)提示密碼重置成功沒有測試密碼變更告知在口令管理配備編輯要發(fā)送郵件的地址和主題，選擇激活狀態(tài)，需要配備DNS在賬戶密碼變更時，能夠向指定賬戶發(fā)送電子郵件沒有測試賬戶分派在授權列表中對已經(jīng)添加資源帳戶的資源對運維顧客進行帳戶分派，就是將某一資源賬戶分派給運維賬戶帳戶分派列表中有已添加的資源帳戶沒有測試自動登錄驗證驗證SSH、SFTP的自動登錄功效均能正常登錄沒有測試Windows保護資源自動登錄配備與測試測試項目操作辦法預期成果實際成果設備賬戶管理選擇設備分別采用對的、錯誤的密碼添加顧客并激活，注意選擇與否密碼托管。錯誤的密碼無法添加顧客。對的的密碼添加顧客成功。在賬戶資源列表中有此統(tǒng)計。通過賬戶分派在授權列表中對已經(jīng)添加資源帳戶的資源對運維顧客進行帳戶分派，就是將某一資源賬戶分派給運維賬戶帳戶分派列表中有已添加的資源帳戶通過設備賬戶托管選擇對顧客的密碼進行托管。通過原則RDP客戶端驗證，原有密碼與否可用。托管后，原有密碼已經(jīng)更改，不能登錄遠程設備。通過自動登錄驗證驗證托管前和托管后，telnet和RDP的自動登錄功效。顧客托管前和托管后均能正常登錄。通過Serv-U保護資源自動登錄配備與測試測試項目操作辦法預期成果實際成果設備賬戶管理選擇設備分別采用對的、錯誤的密碼添加顧客，選擇ftp專用賬戶并激活，注意選擇與否密碼托管。錯誤的密碼無法添加顧客。對的的密碼添加顧客成功。在賬戶資源列表中有此統(tǒng)計。通過賬戶分派在授權列表中對已經(jīng)添加資源帳戶的資源對運維顧客進行帳戶分派，就是將某一資源賬戶分派給運維賬戶帳戶分派列表中有已添加的資源帳戶通過設備賬戶托管選擇對顧客的密碼進行托管。通過原則ftp客戶端連接真實服務器驗證，原有密碼與否可用。托管后，原有密碼已經(jīng)更改，不能登錄遠程設備通過自動登錄驗證驗證托管前和托管后，ftp的自動登錄功效。顧客托管前和托管后均能正常登錄。通過未定義的操作系統(tǒng)保護資源自動登錄配備與測試測試項目操作辦法預期成果實際成果添加未定義的操作系統(tǒng)在資源管理的操作系統(tǒng)配備添加新的操作系統(tǒng)版本。保護資源以此新增的操作系統(tǒng)版本為操作系統(tǒng)類型操作系統(tǒng)列表有新增的操作系統(tǒng)版本審計平臺安裝過于復雜，應為審計信息安裝到了本地SSO配備配備新增操作系統(tǒng)版本的參數(shù)（Telnet登錄系統(tǒng)提示信息、Telnet登錄密碼輸入提示信息、Telnet登錄成功提示信息等）配備正常設備賬戶管理選擇設備然后添加顧客并激活若SSO配備對的，添加帳戶成功，在賬戶資源列表中有此統(tǒng)計。若SSO配備錯誤，無法添加帳戶，要修改SSO配備賬戶分派在授權列表中對已經(jīng)添加資源帳戶的資源對運維顧客進行帳戶分派，就是將某一資源賬戶分派給運維賬戶帳戶分派列表中有已添加的資源帳戶自動登錄驗證驗證telnet的自動登錄功效。用能正常登錄。運維操作審計測試Telnet合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用Telnet合同進行運維操作均能正常運維通過使用Telnet合同登錄后臺不同類型主機事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客Telnet運維后臺主機能夠圖形方式實時看到Telnet操作及響應通過在活動會話窗口中，選擇該Telnet會話，進行實時回放事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，選擇Telnet會話，查看具體信息會話概要統(tǒng)計精確，會話過程統(tǒng)計完整通過選擇任意操作命令，查看命令回顯命令回顯顯示對的通過在查找中，查詢?nèi)我獠僮髅钅軐Φ亩ㄎ坏皆摬僮髅钔ㄟ^在下行檢索中，查詢?nèi)我庾址軐Φ亩ㄎ坏缴婕霸撟址拿罨仫@通過會話回放在今天會話窗口中，選擇Telnet會話，進行會話回放能夠完整回放該Telnet會話通過回放快進、慢放、拖拉能按規(guī)定回放通過在日志具體信息中，定位到任意命令，進行定位回放能夠從定位的命令開始進行回放回放通過SSH合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用SSH合同進行運維均能正常運維通過使用SSH合同登錄后臺不同類型主機事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客SSH運維后臺主機能夠圖形方式實時看到SSH操作及響應通過在活動會話窗口中，選擇該SSH會話，進行實時回放事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，選擇SSH會話，查看具體信息會話概要統(tǒng)計精確，會話過程統(tǒng)計完整通過選擇任意操作命令，查看命令回顯命令回顯顯示對的通過在查找中，查詢?nèi)我獠僮髅钅軐Φ亩ㄎ坏皆摬僮髅钔ㄟ^在下行檢索中，查詢?nèi)我庾址軐Φ亩ㄎ坏缴婕霸撟址拿罨仫@通過會話回放在今天會話窗口中，選擇SSH會話，進行會話回放能夠完整回放該SSH會話通過回放快進、慢放、拖拉能按規(guī)定回放通過在日志具體信息中，定位到任意命令，進行定位回放能夠從定位的命令開始進行回放回放通過FTP合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用FTP合同運維均能正常運維通過使用FTP合同登錄后臺不同類型主機事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客FTP運維后臺主機能夠圖形方式實時看到FTP操作及響應通過在活動會話窗口中，選擇該FTP會話，進行實時回放事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，選擇FTP會話，查看具體信息會話概要統(tǒng)計精確，會話過程統(tǒng)計完整通過選擇任意操作命令，查看命令回顯命令回顯顯示對的通過在查找中，查詢?nèi)我獠僮髅钅軐Φ亩ㄎ坏皆摬僮髅钔ㄟ^在下行檢索中，查詢?nèi)我庾址軐Φ亩ㄎ坏缴婕霸撟址拿罨仫@通過會話回放在今天會話窗口中，選擇FTP會話，進行會話回放能夠完整回放該FTP會話通過回放快進、慢放、拖拉能按規(guī)定回放通過在日志具體信息中，定位到任意命令，進行定位回放能夠從定位的命令開始進行回放通過SFTP合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用SFTP合同運維均能正常運維通過使用SFTP合同登錄后臺不同類型主機事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客SFTP運維后臺主機能夠圖形方式實時看到SFTP操作及響應通過在活動會話窗口中，選擇該SFTP會話，進行實時回放通過事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，選擇SFTP會話，查看具體信息會話概要統(tǒng)計精確，會話過程統(tǒng)計完整通過選擇任意操作命令，查看命令回顯命令回顯顯示對的通過在查找中，查詢?nèi)我獠僮髅钅軐Φ亩ㄎ坏皆摬僮髅钔ㄟ^在下行檢索中，查詢?nèi)我庾址軐Φ亩ㄎ坏缴婕霸撟址拿罨仫@通過會話回放在今天會話窗口中，選擇SFTP會話，進行會話回放能夠完整回放該SFTP會話通過回放快進、慢放、拖拉能按規(guī)定回放通過在日志具體信息中，定位到任意命令，進行定位回放能夠從定位的命令開始進行回放通過RDP合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用RDP合同運維均能正常運維通過使用不同類型的windows客戶端采用RDP合同登錄后臺不同類型Windows主機事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客通過RDP運維后臺主機能對的顯示在活動會話窗口中，能看到此會話事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，能看到此會話的概要統(tǒng)計統(tǒng)計正常通過會話回放在今天會話窗口中，選擇RDP會話，進行會話回放能夠完整回放該RDP會話通過支持準時間定位回放按規(guī)定進行回放通過支持快進、慢放、拖拉回放按規(guī)定進行回放通過Xwindows合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作使用Xwindows合同運維均能正常運維看不見東西對多個類unix系統(tǒng)Linux系統(tǒng)的Xwindows進行訪問事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客通過Xwindows運維后臺主機能對的顯示看不見東西在活動會話窗口中，能看到此會話事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，能看到此會話的概要統(tǒng)計統(tǒng)計正?？床灰姈|西會話回放在今天會話窗口中，選擇Xwindows會話，進行會話回放能夠完整回放該Xwindows會話看不見東西支持準時間定位回放按規(guī)定進行回放看不見東西支持快進、慢放、拖拉回放按規(guī)定進行回放看不見東西VNC合同運維操作測試運維操作測試項目操作辦法預期成果實際成果運維操作按照《使用手冊》中的描述進行VNC合同運維均能正常運維通過對多個安裝VNC服務的保護資源進行訪問事中實時監(jiān)控測試項目操作辦法預期成果實際成果實時監(jiān)控運維顧客通過VNC運維后臺主機能對的顯示通過審計員登錄在活動會話窗口中，能看到此會話事后審計測試項目操作辦法預期成果實際成果會話查看在今天會話窗口中，能看到此會話的概要統(tǒng)計統(tǒng)計正常通過會話回放在今天會話窗口中，選擇VNC會話，進行會話回放能夠完整回放該VNC會話通過支持準時間定位回放按規(guī)定進行回放通過支持快進、慢放、拖拉回放按規(guī)定進行回放通過事中違規(guī)告警與阻斷測試測試項目操作辦法預期成果實際成果告警配備在資源管理－設備列表打開告警列表，定義規(guī)則名、匹配命令、參數(shù)、告警級別、與否制止、郵件告知等，激活該規(guī)則，以及進行綁定可配備通過告警測試根據(jù)告警配備訪問資源，驗證配備與否生效。內(nèi)容涉及：命令匹配與否對的、命令與否阻斷成功、阻斷提示信息與否顯示正常、告警郵件與否發(fā)送等測試成果與告警配備中的設立一致通過查看今天告警登錄審計平臺，打開今天告警窗口根據(jù)告警級別進行快速查詢對的顯示今天告警，并能對任意列進行排序通過告警查詢設立多個查詢條件，進行告警查詢（查詢條件涉及：告警級別、資源、顧客、合同、時間段）對的顯示查詢成果，并能對任意列進行排序通過告警級別的分辨在今天告警和告警查詢中，查看查詢成果的字體顏色針對不同的告警級別（普通、警告、嚴重），使用不同的顏色進行分辨通過審計功效測試會話審計測試項目操作辦法預期成果實際成果查看今天會話登錄審計平臺，打開今天會話窗口根據(jù)顧客名、資源名、合同進行快速查詢對的顯示今天會話，并能對任意列進行排序通過會話查詢設立多個查詢條件，進行會話查詢（查詢條件涉及：顧客名、客戶IP、資源名、合同、時間段、上下行核心字）對的顯示查詢成果，并能對任意列進行排序通過會話顏色分辨在今天會話和會話查詢中，查看查詢成果的字體顏色會話中存在阻斷告警，則使用紅色標記；存在非阻斷告警，則使用橙色標記通過會話審計標志在今天會話和會話查詢中，查看查詢成果的狀態(tài)標志位但凡被審計過的會話，在其狀態(tài)欄中有特殊的標記通過會話審核意見在會話具體信息窗口中，點擊“審核意見”，填寫此運維會話的審核意見和變更單號可填寫審核意見和變更單號通過會話統(tǒng)計設立統(tǒng)計類型（涉及：時間、顧客、資源、顧客組、資源組）和單位時間（涉及：日、月、年），對一段實際內(nèi)的會話數(shù)量進行統(tǒng)計對的顯示統(tǒng)計成果對的顯示表格圖、直方圖、線性圖和餅狀圖通過會話日志導出啟動審計平臺日志下載功效，將日志導出，并回放能夠?qū)⑷亢贤娜罩緦С觯⒛茏鳛樽C據(jù)本地回放。系統(tǒng)自審計測試項目操作辦法預期成果實際成果查看今天管理登錄，打開今天管理窗口根據(jù)模塊、管理員進行快速查詢對的顯示今天管理，并能對任意列進行排序通過管理查詢設立多個查詢條件，進行會話查詢（查詢條件涉及：模塊名、管理員、時間段）對的顯示查詢成果，并能對任意列進行排序通過業(yè)務權限打開業(yè)務權限窗口根據(jù)顧客名、資源名進行快速查詢對的顯示授權信息，并能對任意列進行排序通過其它審計打開多個審計窗口對的顯示多個審計信息，并能對任意列進行排序通過統(tǒng)計報表功效測試測試項目操作辦法預期成果實際成果日常報表打開日常報表窗口，雙擊任意報表（涉及：今天會話、今天管理、顧客信息、資源信息、授權信息、規(guī)則信息、管理員角色信息）對的生成各類報表通過選擇任意報表，選擇報表導出格式，將報表導出能導出任意報表，可導出excel或pdf等格式通過創(chuàng)立全局統(tǒng)計報表選擇統(tǒng)計時間段，生成全局統(tǒng)計報表對的生成全局統(tǒng)計報表通過選擇全局統(tǒng)計報表，選擇報表導出格式，將報表導出能導出全局統(tǒng)計報表，可導出excel或pdf等格式創(chuàng)立會話統(tǒng)計報表選擇統(tǒng)計時間段，選擇統(tǒng)計類別（涉及：顧客、資源、顧客組、資源組），生成會話統(tǒng)計報表對的生成各類報表選擇任意報表，