(高清版)GB∕T 37730-2019 Linux服務(wù)器操作系統(tǒng)測(cè)試方法

ICS35.060GB/T37730—2019Linux服務(wù)器操作系統(tǒng)測(cè)試方法國(guó)家市場(chǎng)監(jiān)督管理總局中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)GB/T37730—2019 1 13術(shù)語(yǔ)和定義、縮略語(yǔ) 1 13.2縮略語(yǔ) 1 2 25.1文件系統(tǒng) 25.2系統(tǒng)安裝與軟件維護(hù) 35.3可用性 35.4適用性 45.5可伸縮性 55.6可管理性 55.7基本安全特性 66其他測(cè)試方法 7附錄A(規(guī)范性附錄)其他測(cè)試方法 8IⅢGB/T37730—2019請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任。本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC28)提出并歸口。1GB/T37730—2019Linux服務(wù)器操作系統(tǒng)測(cè)試方法本標(biāo)準(zhǔn)規(guī)定了Linux服務(wù)器操作系統(tǒng)的測(cè)試環(huán)境，基于GB/T25645—2010的測(cè)試方法，以及擴(kuò)展的測(cè)試方法。本標(biāo)準(zhǔn)適用于Linux服務(wù)器操作系統(tǒng)的測(cè)試。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T25645—2010信息技術(shù)中文Linux服務(wù)器操作系統(tǒng)技術(shù)要求GB/T25656—2010信息技術(shù)中文Linux應(yīng)用編程界面(API)規(guī)范GB/T32394—2015信息技術(shù)中文Linux操作系統(tǒng)運(yùn)行環(huán)境擴(kuò)充要求GB/T25645—2010界定的術(shù)語(yǔ)和定義適用于本文件。CPU:中央處理單元(CentralProcessingUnit)DHCP:動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol)DNS:域名系統(tǒng)(DomainNameSystem)FTP:文件傳輸協(xié)議(FileTransferProtocol)IP:網(wǎng)際協(xié)議(InternetProtocol)LDAP:輕量目錄訪問(wèn)協(xié)議(LightweightDirectoryAccessProtocol)NFS:網(wǎng)絡(luò)文件系統(tǒng)(NetworkFileSystem)NIS:網(wǎng)絡(luò)信息服務(wù)(NetworkInformationService)NTP:網(wǎng)絡(luò)時(shí)間協(xié)議(NetworkTimeProtocol)RAID:獨(dú)立冗余磁盤(pán)陣列(RedundantArrayofIndependentDisks)SMP:對(duì)稱(chēng)多處理(SymmetricalMulti-Processing)SMTP:簡(jiǎn)單郵件傳輸協(xié)議(SimpleMailTransferProtocol)SNMP:簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SimpleNetworkManagementProtocol)SSH:安全外殼(SecureShell)TCP:傳輸控制協(xié)議(TransmissionControlProtocol)UDP:用戶數(shù)據(jù)報(bào)協(xié)議(UserDatagramProtocol)2GB/T37730—20194測(cè)試環(huán)境別作為被測(cè)服務(wù)器和網(wǎng)絡(luò)服務(wù)器；1臺(tái)臺(tái)式微型計(jì)算機(jī)，作為客戶端和掃描服務(wù)器端口的攻擊端。典型測(cè)試環(huán)境如圖1所示。服務(wù)器服務(wù)器網(wǎng)絡(luò)a)服務(wù)器：CPU的核心數(shù)量不少于4核、內(nèi)存容量不小于32GB、磁盤(pán)容量不小于6TB、2塊以1塊以上速率不低于百兆的網(wǎng)卡。5測(cè)試方法a)執(zhí)行測(cè)試程序，創(chuàng)建大小為1TB的文件，驗(yàn)證能否創(chuàng)建成功，判斷是否符合GB/T25645—GB/T25645—2010中4.1.1c)的要求。3GB/T37730—2019判斷是否符合GB/T25645—2010中4.1.2a)的要求；符合GB/T25645—2010中4.1.2c)的要求。對(duì)系統(tǒng)安裝的測(cè)試方法如下：動(dòng)，安裝程序啟動(dòng)后，選擇快速安裝，驗(yàn)證系統(tǒng)能否正確安裝，判斷是否符合GB/T25645—2010中4.2.1b)的要求。加載成功，判斷是否符合GB/T25645—2010中4.2.2的要求。對(duì)軟件包安裝和升級(jí)的測(cè)試方法如下：及檢查其依賴性，判斷是否符合GB/T25645—2010中4.2.3的要求；c)查看相關(guān)日志，檢查軟件安裝過(guò)程中是否有日志記錄，判斷是否符合GB/T25645—2010中能否給予正確提示，判斷是否符合GB/T25645—2010中4.2.4的要求。對(duì)熱插拔的測(cè)試方法如下：4GB/T37730—2019b)在系統(tǒng)正常運(yùn)行狀態(tài)下，卸載并從系統(tǒng)中拔出可熱插拔的硬件，通過(guò)打開(kāi)驅(qū)動(dòng)相關(guān)的應(yīng)用程綁定單個(gè)IP地址到2塊網(wǎng)卡，通過(guò)命令驗(yàn)證每塊網(wǎng)卡的連通性，判斷是否符合GB/T25645—2010中4.3.2的要求。綁定單個(gè)IP地址到2塊，對(duì)網(wǎng)卡失效切換測(cè)試如下：a)通過(guò)命令持續(xù)監(jiān)控網(wǎng)絡(luò)的連接情況，驗(yàn)證連接信息是否正確，判斷是否符合GB/T25645—2010中4.3.3a)的要求；c)檢查記錄的日志，驗(yàn)證是否正確記錄所發(fā)生的事件，判斷是否符合GB/T25645—2010中5.3.4RAID對(duì)RAID的測(cè)試方法如下：的軟RAID,通過(guò)命令讀/寫(xiě)相應(yīng)設(shè)備，驗(yàn)證能否訪問(wèn)軟RAID,判斷是否符合GB/T25645—2010對(duì)邏輯卷管理的測(cè)試方法如下：GB/T25645—2010中4.3.5b)的要求。對(duì)引導(dǎo)過(guò)程的測(cè)試方法如下：是否符合GB/T25645—2010中4.4.1d)的要求；5GB/T37730—2019驗(yàn)證操作是否成功，判斷是否符合GB/T25645—2010中4.4.2的要求。錄到相應(yīng)的服務(wù)器，判斷是否符合GB/T25645—2010中4.4.3的要求。啟動(dòng)SNMP服務(wù)，通過(guò)SNMP自帶的命令行工具獲取本地SNMP數(shù)據(jù)，驗(yàn)證系統(tǒng)能否支持SNMP,判斷是否符合GB/T25645—2010中4.6.1的要求。對(duì)資源監(jiān)視的測(cè)試方法如下：銷(xiāo)時(shí)間和狀態(tài)、系統(tǒng)硬件方面的信息，并提供定期轉(zhuǎn)存和清理功能，判斷是否符合GB/T25645—20106GB/T37730—2019中4.6.4的要求。進(jìn)程的狀態(tài)的統(tǒng)計(jì)，判斷是否符合GB/T25645—2010中4.6.5的要求。否符合GB/T25645—2010中4.6.6的要求。對(duì)系統(tǒng)管理工具的測(cè)試方法如下：是否符合GB/T25645—2010中4.6.7a)的要求；斷是否符合GB/T25645—2010中4.6.7c)的要求。對(duì)用戶認(rèn)證的測(cè)試方法如下：a)配置使用本地認(rèn)證方式且啟用shadow方式，以有效的本地用戶身份登錄，檢查登錄是否成b)在一臺(tái)被測(cè)服務(wù)器上先后搭建kerberos5認(rèn)證方式、LDAP認(rèn)證方式和NIS認(rèn)證方式的網(wǎng)絡(luò)網(wǎng)絡(luò)用戶認(rèn)證配置是否生效，判斷是否符合GB/T25645—2010中4.7.1b)的要求。文件改變并通知系統(tǒng)管理員，判斷是否符合GB/T25645—2010中4.7.2的要求。對(duì)端口掃描監(jiān)視的測(cè)試方法如下：b)檢查被測(cè)服務(wù)器能否即時(shí)做出報(bào)警、屏蔽掃描發(fā)起端等反應(yīng)，判斷是否符合GB/T25645—c)檢查被測(cè)服務(wù)器能否記錄發(fā)起掃描的主機(jī)信息，包括系統(tǒng)名稱(chēng)、攻擊時(shí)間、嘗試訪問(wèn)的TCP/7GB/T37730—2019對(duì)包過(guò)濾防火墻的測(cè)試方法如下：過(guò)濾要求的IP包，判斷是否符合GB/T25645—2010中4.7.4ab)通過(guò)包過(guò)濾防火墻配置工具，設(shè)置允許進(jìn)出網(wǎng)絡(luò)接口的IP包條件，向被測(cè)服務(wù)器系統(tǒng)分別發(fā)6其他測(cè)試方法其他測(cè)試方法見(jiàn)附錄A。8GB/T37730—2019(規(guī)范性附錄)對(duì)用戶/用戶組管理的測(cè)試方法如下：A.1.2磁盤(pán)管理A.1.3服務(wù)管理在終端執(zhí)行GB/T25656—2010中要求的命令及GB/T32394—2015中要求的擴(kuò)展命令；對(duì)于合A.3高級(jí)語(yǔ)言編程環(huán)境A.4性能對(duì)性能的測(cè)試方法如下：GB/T37730—2019欄出現(xiàn)光標(biāo)閃爍時(shí)結(jié)束),結(jié)果取三次測(cè)試的平均值。A.5健壯性A.5.1開(kāi)關(guān)機(jī)穩(wěn)定性關(guān)機(jī)不少于100次。占