网络安全管理平台测试方案v

1、.专业技术资料整理 WORD格式可编辑中国石油网络安全域实施项目边界防护子项目设备测试建议书 TOC o 1-3 h z u HYPERLINK l _Toc270341453第1章.概述 PAGEREF _Toc270341453 h 4HYPERLINK l _Toc2703414541.1 测试目的 PAGEREF _Toc270341454 h 4HYPERLINK l _Toc2703414551.2 参考标准与规范 PAGEREF _Toc270341455 h 4HYPERLINK l _Toc270341456第2章.测试环境 PAGEREF _Toc270341456 h 4

2、HYPERLINK l _Toc2703414572.1 软/硬件配置 PAGEREF _Toc270341457 h 5HYPERLINK l _Toc270341458第3章.产品功能测试 PAGEREF _Toc270341458 h 6HYPERLINK l _Toc2703414593.1 安全监控 PAGEREF _Toc270341459 h 6HYPERLINK l _Toc270341460资产管理 PAGEREF _Toc270341460 h 6HYPERLINK l _Toc270341461网络拓扑发现 PAGEREF _Toc270341461 h 7HYPERLI

3、NK l _Toc270341462网络管理 PAGEREF _Toc270341462 h 8HYPERLINK l _Toc270341463机架视图 PAGEREF _Toc270341463 h 9HYPERLINK l _Toc270341464安全监控 PAGEREF _Toc270341464 h 10HYPERLINK l _Toc270341465IP地址管理 PAGEREF _Toc270341465 h 12HYPERLINK l _Toc270341466业务拓扑 PAGEREF _Toc270341466 h 12HYPERLINK l _Toc2703414673.

4、2 安全审计 PAGEREF _Toc270341467 h 13HYPERLINK l _Toc270341468事件采集 PAGEREF _Toc270341468 h 13HYPERLINK l _Toc270341469事件标准化 PAGEREF _Toc270341469 h 14HYPERLINK l _Toc270341470关联分析 PAGEREF _Toc270341470 h 15HYPERLINK l _Toc270341471事件实时监控 PAGEREF _Toc270341471 h 16HYPERLINK l _Toc270341472事件告警 PAGEREF _T

5、oc270341472 h 18HYPERLINK l _Toc270341473事件可视化展示 PAGEREF _Toc270341473 h 19HYPERLINK l _Toc270341474事件查询 PAGEREF _Toc270341474 h 19HYPERLINK l _Toc270341475审计数据归档 PAGEREF _Toc270341475 h 20HYPERLINK l _Toc2703414763.3 安全决策 PAGEREF _Toc270341476 h 21HYPERLINK l _Toc270341477风险管理 PAGEREF _Toc270341477

6、 h 21HYPERLINK l _Toc270341478工单管理 PAGEREF _Toc270341478 h 22HYPERLINK l _Toc270341479知识库管理 PAGEREF _Toc270341479 h 22HYPERLINK l _Toc270341480报表管理 PAGEREF _Toc270341480 h 23HYPERLINK l _Toc270341481产品管理 PAGEREF _Toc270341481 h 24HYPERLINK l _Toc270341482第4章.产品部署方式测试 PAGEREF _Toc270341482 h 26HYPERL

7、INK l _Toc2703414834.1 单一部署 PAGEREF _Toc270341483 h 26HYPERLINK l _Toc2703414844.2 分布部署 PAGEREF _Toc270341484 h 26HYPERLINK l _Toc2703414854.3 分级部署 PAGEREF _Toc270341485 h 27HYPERLINK l _Toc270341486第5章.产品自身安全测试 PAGEREF _Toc270341486 h 28HYPERLINK l _Toc2703414875.1 自身审计数据生成 PAGEREF _Toc270341487 h

8、28HYPERLINK l _Toc2703414885.2 支持访问传输加密 PAGEREF _Toc270341488 h 29HYPERLINK l _Toc2703414895.3 支持对日志进行加密存储 PAGEREF _Toc270341489 h 29HYPERLINK l _Toc270341490第6章.产品性能测试 PAGEREF _Toc270341490 h 30HYPERLINK l _Toc2703414916.1 事件接收峰值测试 PAGEREF _Toc270341491 h 30HYPERLINK l _Toc2703414926.2 日志查询速率测试 PAG

9、EREF _Toc270341492 h 30测试目的为了让用户对网络安全管理平台一个全面的了解,受测产品在模拟环境中进行性能、功能、管理等关键指标的测试。测试范围本次测试包括以下几个方面：验证网络安全管理平台的基本功能模块资产管理、网络管理、业务管理、风险管理、预警管理、事件管理、策略管理、审计管理和知识管理的可用性、易用性及数据接口开放性；验证网络安全管理平台在模拟环境中的稳定性和对系统资源的影响度；验证网络安全管理平台的个性化定制能力；验证网络安全管理平台综合展现能力及界面友好性、灵活性。产品功能测试安全监控资产管理测试目标测试网络安全管理平台资产管理能力。测试步骤步骤序号描述1初次需要

10、录入大量资产信息的情况,可以采用自动拓扑发现添加设备信息。2能够灵活的对资产进行手工添加、删除、修改、查询、导出等操作,并对资产进行一般属性和安全属性CIA的赋值。一般属性包括资产名称、资产编号、资产类别、资产型号、资产IP、安全属性包括资产完整性、机密性、可用性；用户可以扩展资产属性,进行属性的自定义。3将收集到的资产通过划分安全域进行分组管理。4能够对资产进行统计并展示。测试结果测试项目测试结果资产导入方式手工方式是否自动拓扑发现方式是否资产管理添加是否删除是否修改是否查询是否导出是否资产赋值资产编号是否资产类别是否资产型号是否资产IP是否资产CIA值是否资产属性自定义是否自定义属性能在关

11、联规则中使用是否其他资产统计是否资产分组是否资产与事件关联是否资产管理接口是否备注网络拓扑发现测试目标自动与手动发现发现网络拓扑图测试步骤步骤序号描述1以带有路由功能或网关设备进行自动拓扑发现,发现网络中的网络设备、安全设备、服务器等2设置一个IP段进行设备发现,发现网络中的网络设备、安全设备、服务器等3输入IP地址在网络拓扑中进行设备添加4在网络拓扑中进行子网的添加测试结果测试项目测试结果自动拓扑发现发现的网络结构是否准确是否发现的设备类型是否准确是否发现设备的完整性是否发现的速度是否手动发现发现的设备类型是否准确是否发现设备的完整性是否发现的速度是否添加设备添加设备到网络拓扑图中是否拓扑导

12、入是否网络管理测试目标通过网络管理实时了解网络中设备的运行状态和对网络设备进行管理测试步骤步骤序号描述1显示设备之间的连接关系,并显示网络接口之间链路的流量2显示设备CPU/内存,接口错包等状态。3设备的管理4子网的管理5设备面板图的查看测试结果测试项目测试结果子网管理添加子网是否删除子网是否修改子网属性是否链路链路的状态是否链路之间流量是否设备管理添加设备是否删除设备是否定位到机架拓扑图是否查看设备属性是否查看设备CPU/内存状态是否查看设备端口图是否查看设备的告警信息是否调用第三方工具对设备进行管理是否机架视图测试目标主要用于展现真实的机房环境,可以根据机房实际分布创建一个或多个管理组即机

13、架组,方便发现问题设备后快速定位到实际位置。测试步骤步骤序号描述1机架组管理2机架管理3机架视图中设备管理4机架视图可与网络拓扑视图结合,可通过视图图标直接点入下一视图。5视图具有容器功能,可用一个图标展示一个视图的告警或事件。测试结果测试项目测试结果机架组管理添加机架组是否删除机架组是否修改机架组属性是否建立机架添加机架是否删除机架是否修改机架属性是否机架视图中设备管理添加设备是否删除设备是否定位到网络拓扑图是否查看设备属性是否查看设备端口图是否查看设备的告警信息是否调用第三方工具对设备进行管理是否容器功能可展示一个视图的状态是否可做连接关联是否安全监控测试目标包括主机监控、网络设备监控、安

14、全设备监控、数据库监控、中间件监控、服务监控、链路性能监控等。通过对设备IP以及不同监控类型所需信息建立监控任务的方式来获取所有的监控信息,来了解设备或服务的运行状态,当设备或服务出现异常时可以设备告警来触发一些动作告诉管理员。测试步骤步骤序号描述1主机监控2网络设备监控3安全设备监控4数据库监控5中间件监控6服务监控7链路性能监控8监控明细9监控快照测试结果测试项目测试结果主机监控windowsCPU/ 内存/磁盘/ 连通性/ 进程/ 其它linuxCPU/ 内存/磁盘/ 连通性/ 进程/ 其它网络设备监控路由器端口/ 流量/ 连通性/ 其它交换机端口/ 流量/ 连通性/ 其它备注安全设备防

15、火墙端口/ 流量/ 连通性/ 其它备注中间件缓存/ 连接/ 连通性/ 其它服务 连通性/ 可用性链路性能是否监控明细查看监控明细是否设置告警阈值是否监控快照是否IP地址管理测试目标IP地址管理使管理员对企业内部局域网的IP地址资源进行统一规划、配置、调整,合理安排IP地址资源,避免滥用等问题。测试步骤步骤序号描述IP地址管理测试结果测试项测试结果IP地址管理IP地址查询是否IP地址扫描是否IP地址分布查询是否添加子网是否添加IP是否删除子网是否删除IP是否分配子网是否子网属性是否IP地址属性是否IP地址明细查看是否业务拓扑测试目标业务实际上是一系列监控对象的组合,一个监控对象允许属于多个业务,

16、可以根据业务实际相关的各个设备和软件来创建业务,例如一个办公自动化业务,可能包含连接业务的交换机,应用服务器,中间件,数据库服务器,数据库等一系列设备和软件,每一个设备和软件都是一个监控对象,那么在此业务中,就可以同时查看此业务相关设备和软件的使用,性能和故障情况,还可以选择所关心的关键指标计算业务的健康等级,反映业务的实际运行状态。测试步骤步骤序号描述1业务组管理2业务管理测试结果测试项目测试结果业务组管理添加业务组是否删除业务组是否修改业务组属性是否业务管理管理添加业务是否删除业务是否业务拓扑是否业务指标是否监控快照是否监控明细是否安全审计事件采集测试目标 测试安全管理平台对各种设备的事件

17、收集能力。测试步骤步骤序号描述1收集防火墙、入侵检测、主机、数据库、应用系统的事件信息。测试结果测试项目测试结果防火墙支持是否实现方式Syslog/SNMP Trap/JDBC、ODBC/文件/其他说明入侵检测支持是否实现方式Syslog/SNMP Trap/JDBC、ODBC/文件/其他说明主机Windows支持是否实现方式Syslog/SNMP Trap/JDBC、ODBC/文件/其他说明Linux支持是否实现方式Syslog/SNMP Trap/JDBC、ODBC/文件/其他说明应用支持是否实现方式Syslog/SNMP Trap/JDBC、ODBC/文件/其他说明事件标准化测试目标测试

18、安全管理平台按照一定维度将不同格式的事件转化为标准、统一的事件格式,并写入数据库。测试步骤步骤序号描述1对收集到的事件根据一定维度进行标准化处理,并写入数据库。2对收集到的事件可以根据严重程度重新定级。测试结果测试项目测试结果事件标准化设备名称是否事件名是否事件类型是否事件级别是否时间是否源用户是否源IP地址是否源端口是否目的用户是否目的IP地址是否目的端口是否通信协议类型是否其他自定义事件重定级是否对于不支持的设备或者应用的日志的标准化方式关联分析测试目标测试安全管理平台关联分析能力。通过定义的安全事件规则对安全事件进行分析,深度挖掘安全隐患、判断安全事件的严重程度、关联出可信度更高的关联事

19、件,提高事件处理的信噪比。测试步骤步骤序号描述1根据模拟事件场景设计关联分析规则。2验证模拟事件是否可以触发规则并产生报警。3具备可视化的关联规则编辑器。测试结果测试项目名称描述测试结果病毒爆发监控网络上是否已有多台计算机同时感染相同的病毒、蠕虫或木马是否账号猜测攻击监控是否有针对不同账号的猜测攻击行为是否密码猜测攻击监控是否有针对单一账号的密码猜测攻击行为是否非法扫描监控网络上是否有针对多台主机同时进行通讯端口扫描之行为 是 否Dos攻击监控是否有针对特定主机的单一DoS攻击行为是否Ddos攻击监控是否有多台主机对特定单一主机发动大量的DoS攻击是否具备可视化的关联规则编辑器是否能够编写与具

20、体IP地址、时间和端口相关的面向业务的关联规则是否备注事件实时监控测试目标测试安全管理平台对事件的实时监控能力。测试步骤步骤序号描述1展示高等级的事件,并查看事件详情。2设置过滤器,按照事件类型、设备类型和报警级别分别查看到实时的事件上报,并查看事件详情。3能够自定义监控场景,能够从业务系统的角度定义监控场景组。4能够将事件与网络/机架/业务拓扑相关联,从拓扑直接反映事件状态。5能够对监控场景设定复杂的监控条件。6监控界面的事件展示列表的字段可以自定义,可以对字段进行排序。7对监控的事件能够进行定位、追溯。8对监控的事件能够导出。测试结果测试项目测试结果高等级事件展示是否根据过滤器查看事件按照

21、事件类型是否按照设备类型是否按照报警级别是否其他是否自定义监控场景内置监控场景是否用户自定义场景从事件类型、设备类型和报警级别的角度是否自定义业务系统监控场景是否拓扑展示事件状态在拓扑直观显示是否事件定位、追溯定位是否追溯是否事件导出是否备注事件告警测试目标测试安全管理平台事件告警能力。测试步骤步骤序号描述1可以根据告警信息的严重程度,将告警级别进行划分,能够根据实际需要定义新的告警级别。2对系统中持续出现、重复发生以及超过规定时间仍未解决的告警,可以提升该告警的级别,以保证得到优先及时的处理。3可以通过声报警、电子邮件、联动、脚本报警等方式进行告警通知。4对于系统中已经处理完毕的告警信息,需

22、要设置相关的标志,标记为清除,退出告警处理流程,告警清除可手工清除5用户可以设定告警规则。6事件告警能够提升为威胁。7能够对事件告警数量进行抑制。8告警规则可以导入、导出。测试结果测试项目测试结果告警级别定义是否告警升级是否告警通知声光报警是否电子邮件报警是否告警清除手工清除是否告警规则设定是否事件告警提升为威胁是否事件告警抑制是否告警规则导入、导出是否备注事件可视化展示测试目标测试安全管理平台事件可视化展示能力。测试步骤步骤序号描述1支持将大量事件可视化的展示出来,这种可视化不能是简单的图表曲线,能够反映事件之间的关联关系。测试结果测试项目测试结果可视化展示事件连接图是否事件地图定位是否其他

23、事件可视化图形是否 种类 事件可视化图形中的事件节点都是可编辑、可点击、可操作的是否备注事件查询测试目标测试系统对审计内容的历史查询实现程度。测试步骤步骤序号描述1验证审计内容是否能查询到。2可以导出成csv文件测试结果测试项目测试结果审计规则匹配方式精确匹配是否模糊匹配是否正则表达式匹配是否可以导出成csv文件是否审计数据归档测试目标测试系统是否具备数据归档和恢复的功能。测试步骤步骤序号描述1定义归档目录和归档时间间隔,测试自动归档。2测试手动归档。3测试手动恢复。4验证结果。测试结果测试项目测试结果是否提供自动归档是否是否提供手动归档是否是否提供手动恢复是否备注安全决策风险管理测试目标测试

24、安全管理平台能够维护资产的弱点、威胁信息,并根据资产的弱点和威胁对资产的安全风险进行统计。测试步骤步骤序号描述1定期将安全扫描获得的脆弱性信息导入,进行查询、呈现等操作2对发生的安全事件进行五级威胁等级定义很高、高、中、低、很低并进行统计分析,给出系统威胁分布图表、威胁等级分布图表、资产威胁分布图表、威胁TOP N排名等3将事件的威胁、资产价值与资产脆弱性进行关联计算,得出资产的风险值,并可对资产安全域进行风险评估4对风险进行实时监控,形成统一的风险级别,进行安全预警,追溯风险威胁源头,并提供直观的可视化风险展现6结合静态风险管理功能,可以动态展现过去和现在的安全风险变化趋势测试结果测试项目测

25、试结果资产脆弱性信息导入是否资产威胁等级定义是否威胁统计系统威胁分布图表是否威胁等级分布图表是否资产威胁分布图表是否威胁TOP N排名是否风险计算是否风险监控是否风险预警是否风险处理是否风险变化趋势展现是否备注工单管理测试目标测试安全管理平台通过发送工单的形式来进行工作指令的传达,实现对安全维护、管理、技术工程师的工单派发。测试步骤步骤序号描述1系统将关联后的安全告警形成故障单,通过运维系统按照台内运维流程进行流转到最终该告警的负责人,该负责人对告警事件进行处理,处理中的各个状态、过程、结果可追踪、可审计、可监督。测试结果测试项目测试结果提供工单管理接口是否备注知识库管理测试目标测试安全管理平

26、台知识库。测试步骤步骤序号描述1安全知识库包括黑白名单和案例库,便于管理员进行查询测试结果测试项目测试结果知识库管理黑白名单是否安全案例库是否手工添加其他知识是否备注报表管理测试目标测试安全管理平台报表生成能力。测试步骤步骤序号描述1能够提供层次化的统计报表,满足从领导层、管理层、执行层的不同层面的个性化报表内容2能够生成各类报表并可以根据用户需求定制报表3报表可以导出为PDF、HTML、WORD、EXCLE等文件格式,并发送给相关人员测试结果测试项目测试结果报表定制系统提供报表模板库是否网络报表是否审计报表是否是否安全报表是否报表页眉页脚修改是否报表图标自定义是否报表导出PDF格式是否HTM

27、L格式是否WORD是否EXCLE是否报表发送是否报表调度是否报表存档是否备注产品管理测试目标测试安全管理平台部署与管理的易用性。测试步骤步骤序号描述1硬件配置要求2管理界面友好,符合中国人使用习惯,能提供中文管理配置界面3支持可视化全局管理,实时自定义面板视图,提高关键安全问题的可视性4支持根据不同级别的管理员角色,定义不同的面板视图,能与管理员分级别、分权限安全监控需求相匹配5支持提供网络中全部设备与安全产品的动态视图,方便用户查看全网安全事故的收集情况测试结果测试项目测试结果硬件配置CPU内存硬盘存储中文管理界面是否管理方式BS方式 CS方式 面板视图定制是否分权管理是否动态视图是否安装配置复杂度备注产品部署方式测试单一部署测试目标测试安全管理平台的单一部署方式的环境和部署方法。测试拓扑测试步骤步骤序号描述1安装采集引擎/安全管理平台/日志发包器。2日志发包器向采集引擎发送日志。3安全管理平台添加采集引擎,进行事件规范化/关联分析/事件查询等功能测试。测试结果符合不符合测试结果 其他问题分布部署测试目标测试安全管理平台的分布部署方式的环境和部署方法。测试拓扑测试步骤步骤序号描述1安装两台采集引