趋势科技TMCM6.0 POC

1、. 趋势科技TMCM6.0 POC趋势科技TMCM6.0测试方案趋势科技（中国）有限公司2013年3月目录1、测试背景42、测试计划42.1、测试时间42.2、测试人员42.3、测试计划表53、测试环境54、测试功能64.1、测试要求64.2、安装前检查64.3、测试方法及输出结果135、测试总结16文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技TMCM6.0测试方案文档版本号文档状态制作人保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明文档说明：1、测试背景在XXX网络安全管理中，防病毒管理具有明显的地域性，为了方便集中管理

2、，需要有一套切实可行的集中管理机制，以方便管理员实时掌控全网防病毒状况。同时还要求按下属分支机构进行权限分派管理，不同分支机构的管理人员在中央控管体系中只能够管理到授权范围内的防病毒软件，包括防病毒策略设定、病毒码及扫描引擎升级等。因此，没有集中管理和统一部署的防毒系统是无效的防毒系统。趋势科技的控制管理中心是一种多层安全管理解决方案，使管理员能够从一个中心位置控制防毒和内容安全软件或工具，而无论该程序或工具的物理位置或平台如何。此应用程序简化了公司中对病毒和内容安全策略的管理。2、测试计划2.1、测试时间XXX年XX月XX日- XXX年XX月XX日2.2、测试人员Ø 客户项目负责人

3、：XXXØ 客户工程师：XXXØ 趋势科技技术工程师：XXXØ 渠道工程师：XXX2.3、测试计划表 阶段工作内容第1天第2天第3天第4天第5天第一阶段：环境准备用户调研、用户时间环境调研测试方案及计划的确定第二阶段：产品安装TMCM6.0体系建设第三阶段：产品测试功能测试提交测试报告3、测试环境本次测试环境和用户目前实际使用环境下的趋势其他产品可以实现无缝接入。包括Officescan、ServerProtect、Scanmail、IWSA、NVWE以及TDA等产品均可以实现即时注册。完成注册后对TMCM进行功能测试。4、测试功能4.1、测试要求测试步骤TMCM

4、6.0可以提供SSO单一登录的机制，统一管理趋势科技所有的软件和硬件产品，实现对所有防毒软件和硬件的集中设置、集中维护。通过一个立体化的管理架构，实现目录结构展现其说管理的产品。管理的同时还定期形成统一的报表，为分析网络内的漏洞提供有效数据。功能性测试我们以如下步骤进行： TMCM安装 设置账户 用户组设置 组件更新 生产报表 管理产品功能测试4.2、安装前检查最低系统需求硬件需求 CPU 至少 1.86GHz 的 Intel Core2 Duo 或兼容 CPU AMD 64 处理器 Intel 64 处理器 内存 至少 2GB 内存，建议采用 4GB 内存 磁盘 至少 10GB ，建议采用

5、20GB以上软件需求 操作系统 MS Windows Server 2003 Standard Edition SP1/SP2 MS Windows Server 2003 Enterprise Edition SP1/SP2 MS Windows 2003 Server Standard Edition R2 SP1/SP2 MS Windows 2003 Server Enterprise Edition R2 SP1/SP2 MS Windows Server 2008 Standard Edition SP1/SP2 MS Windows Server 2008 Enterprise

6、Edition SP1/SP2 MS Windows Server 2008 Enterprise Edition R2 SP1/SP2 MS Windows Server 2008 Web Edition R2 SP1/SP2 Web 服务器 Microsoft Internet Information Server（IIS）6.0 或更高版本 WOW64 计算机上运行的 32 位模式的 Microsoft Internet Information Server（IIS） 数据库要求 SQL Server 2008 Express 32bit SQL Server 2008 或更高版本 32

7、&64bit SQL Server 2008 R2 32&64bit SQL Server 2005 Express 32bit SQL Server 2005 32&64bit Web 浏览器 Microsoft Internet Explorer7.0（应用 IE7 的 Hotfix KB941495 Microsoft Internet Explorer 8.0 兼容性视图 Microsoft Internet Explorer 9.0 兼容性视图 系统要求（综合建议） 符合以下系统要求，以获得控制管理中心的最佳性能：Ø 不要在主域控制器（PDC）、备份

8、域控制器（BDC）或安装了任何其他趋势科技产品的服务器上安装控制管理中心。这会导致性能严重下降。Ø 物理内存是一项系统资源-服务器上的所有应用程序都共享它。根据处理器按比例调整内存大小，不要占用过多内存。硬件/软件规格建议的要求网络适配器控制管理中心服务器和被管理产品都使用 100Mbps、32 位适配器。最好是设计有总线管理、直接内存访问（DMA）的适配器文件系统NT File System （NTFS）分区监视器分辨率可达 1024 x 768，至少 256 色的 VGA 监视器。安装过程 确定好如下信息后，就可以安装控制管理中心了： 相关目标服务器地址和端口信息趋势科技管理基础

9、架构 (TMI) 外部进程通信（用于管理远程产品）：10319TMI 内部进程通信：10198HTTPS通讯端口：443或4343升级使用：80 控制管理中心激活码 要用于“服务器-代理”通信的安全级别以下内容是与数据库有关的注意事项：决定您是否要将 SQL 服务器与控制管理中心配合使用。如果 SQL 服务器不在控制管理中心服务器上，则获取其 IP 地址、 FQDN 或 NetBIOS 名。如果有 SQL 服务器的多个实例，则确定要使用的一个实例。准备要用于控制管理中心的以下 SQL 数据库有关信息： 数据库的用户名 密码注意： 控制管理中心同时使用 Windows 认证和 SQL 认证来访问

10、 SQL 服务器。确定控制管理中心将处理的被管理产品的数目。如果未在您的服务器上检测到 SQL 服务器，控制管理中心将安装 SQL 2005 Express SP 2，后者只可处理有限数量的连接。步骤1: 检查确认是否已经安装了IIS服务器和Microsoft消息队列(MSMQ)。Windows 2003系统： 进入控制面板->添加/删除程序，点击添加/删除windows组件。确认勾选了“应用程序服务器”组件。同时，点击详细按钮，确认勾选了其中的“消息队列”。 Windows 2008系统：进入管理工具->服务器管理器页面后，点击角色->添加角色。确认安装了Web服务器(II

11、S)组件。同时，确认勾选了IIS组件中的ASP.NET和IIS6管理兼容性。如果IIS组件已经安装，请点击管理工具->服务器管理器页面，点击角色下的Web服务器(IIS)，点击添加角色服务，确认勾选了ASP.NET和IIS6管理兼容性。进入管理工具->服务器管理器页面后，点击功能->添加功能。确认勾选了消息队列。 步骤2：执行控管中心安装原文件中 setup.exe文件。注意：安装程序检查您系统中的所需组件。如果安装程序没有在服务器上检测到以下组件，会出现对话框提示您安装。缺少的组件： Windows 2003 Server .Net Framework 3.5 SP1* M

12、icrosoft 消息队列 Windows Installer 4.5* Visual C+ 2005 SP1 Redistributable Package(包含在CM安装包中) PHP 5.3.5(如果服务器使用早期的 PHP，那么在启动安装之前移除该早期版本。随后，控制管理中心会在安装期间安装 PHP 5.3.5) Windows 2008 Server IIS 6 管理兼容性组件 IIS Windows 认证模块 IIS ASP.NET .Net Framework 3.5 SP1* Microsoft 消息队列 Visual C+ 2005 SP1 Redistributable P

13、ackage(包含在CM安装包中) PHP 5.3.5(如果服务器使用早期的 PHP，那么在启动安装之前移除该早期版本。随后，控制管理中心会在安装期间安装 PHP 5.3.5)步骤3：安装所有缺少的组件。出现 IIS 确认对话框。点击“是”，出现如下欢迎窗口4.3、测试方法及输出结果序号测试项目步骤预期结果结果TMCM 6.0服务器端/TMCM代理的全新安装/升级安装01服务器端的全新安装 运行setup.exe顺利全新安装服务器端成功 不成功 02产品注册用户获取产品激活码，在全新安装过程中输入产品的激活码；一般在安装TMCM6.0时会申请以下相关的激活码：从趋势网站上申请产品的测试激活码；

14、成功 不成功 帐户设置01帐户新增帐户新增通过管理控制台登录来检查帐户是否正确。成功 不成功 02帐户的管理帐户的管理通过管理控制台登录来检查帐户是否正确。成功 不成功 03帐户的权限配置帐户的权限配置通过管理控制台登录来检查帐户是否正确。成功 不成功 用户组设置01用户组新增用户组新增成功 不成功 02用户组管理用户组管理成功 不成功 组件更新测试01TMCM服务器病毒码/清除模板/引擎/垃圾邮件规则的自动更新从管理控制台登录点击“管理-更新管理器-预设下载”按照步骤进行自动更新配置。检查指定时间内是否成功升级。成功 不成功 02 TMCM服务器病毒码/清除模板/引擎/垃圾邮件规则的手工更新

15、从管理控制台登录点击“管理-更新管理器-手动下载” 按照步骤进行手工更新配置。检查组件是否可以成功升级。成功 不成功 03自动部署更新组件当TMCM Server 从Internet 下载各种防毒组件后.会自动依照您的设定值部署到服务器点击 管理主控台-管理-更新管理器-部署计划通过命令跟踪检查是否成功部署成功 不成功 报表设定01建立局部报表从管理控制台登录点击“报表 -创建报表概要文件”。然后按照步骤创建报表。成功 不成功 02建立预设报表从管理控制台登录点击“报表 -预设报表。然后按照步骤创建报表。成功 不成功 防病毒产品管理01防病毒产品状态从管理控制台登录点击“产品 -展开产品目录-

16、选择你要检查的工作组/产品”。通过TMCM产品状态就可以反映出防病毒产品的状态。成功 不成功 02防病毒产品配置从管理控制台登录点击“产品 -展开产品目录-选择你要检查的工作组/产品-选择配置”。通过TMCM产品状态就可以反映出防病毒产品的配置。成功 不成功 03防病毒产品日志从管理控制台登录点击“产品 -展开产品目录-选择你要检查的工作组/产品-选择日志”。通过TMCM产品状态就可以反映出防病毒产品的日志。成功 不成功 5、测试总结本次测试在整个过程中首先感谢XXX对本项目的大力支持，积极配合测试人员完成整套流程的测试及演示过程。使得本次测试可以顺利完成，同时在测试过程中也充分展示了TMCM在XXX网络内部应用的必要性。测试TMCM对XXX的管理，在测试中我们可以清晰的看到整个XXX的运行状况，实现统一管理趋势科技所有的软件和硬件产品，实现对所有防毒软件和硬件的集中设置、集中维护并通过T