运维操作审计产品测试方案

共享学问共享欢快共享学问共享欢快运维操作审计〔堡垒机〕产品验收报告上海卓格计算机信息系统20160426卑微如蝼蚁、坚强似大象共享学问共享欢快共享学问共享欢快卑微如蝼蚁、坚强似大象卑微如蝼蚁、坚强似大象名目3.7四、4.1

测试目的 4测试原则 4测试环境 6测试对象 6测试地点 6测试时间 6测试人员 6测试环境 6测试拓扑示意图 7测试预备 7测试工程 8产品功能测试 8运维协议支持 8运维协议扩展 19运维访问方式 20事前权限掌握 24事中实时监控 27事后审计取证 28报表统计分析 32产品自身安全 34产品治理维护 36产品部署方式 38旁路部署 38产品可用性 39双机热备 39五、 测试结论 40参考标准 40一、测试目的能和性能指标能否满足中船信息科技的实际需求。二、测试原则在本次测试过程中，将依据客观、公正、公正的原则，按统一的标准，从客户的业务需求和实际环境动身，对参与测试的厂商的产品进展有重点、有针对性的测试。为此，在测试过程中应坚持以下原则：测试环境全都原则本次测试，不同厂家的产品，其测试环境保持全都，即使用一样的网络环境，承受统一的测试工具，设置统一的测试参数进展测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。测试内容全都原则针对不同厂家产品承受一样的测试内容进展测试。并且测试内容一旦确定，全部参与测试的产品必需按其内容逐项进展测试。代表性原则本次测试并不针对测试的产品全部的功能及性能，而是依据运维操作审计产品的应用特点选取具有代表性的功能指标进展测试。依据以上原则，为有效实现测试目标，同时便于测试的实施，对各厂商供给的产品，依据运维协议支持力度、运维帐户的统一治理备自身治理及与第三方集成几个方面进展测试。三、测试环境测试对象本次测试对象是杭州思福迪信息技术的运维操作审计产品，型号为Logbase-BH-530的测试样机。测试地点中船信息科技。测试时间20110310。测试人员厂商人员：赵李春测试环境WindowsRDP和FTPOracle数据库Linux、Unix效劳器，支持SSH、SFTP效劳交换机或路由器假设干个测试拓扑示意图测试预备按上述测试拓扑属意图在网络环境中部署运维操作审计产品为运维操作审计产品的治理口配置有效IP，确保可以远程访问、治理和日志发送验证供给的RDP、Telnet等效劳可以被正常访问验证运维操作审计产品可以访问供给上述效劳的主机或设备四、测试工程产品功能测试运维协议支持地记录运维用户的整个操作过程。RDP图形审计测试工程测试说明测试环境前提条件测试步骤

RDP操作图形审计测试产品是否支持RDP协议，并以视频方式记录整个操作过程Logbase-BH-530、开放RDPwindows在产品上添加供给RDP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限1步添加的资源以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给RDP效劳的主机并进展操作预期结果 2. 审计用户可以回放查看运维用户整个操作过程的视频记录测试结果备注说明

可以通过堡垒主机访问windows效劳器，并且可以记录、回放整个操作过程测试结论 通过 局部通过 未通过 未测试中船中船思福迪结果确认日期日期RDP键盘操作审计测试工程测试工程RDP键盘操作审计测试说明测试产品是否支持RDP协议，并记录用户在键盘上的输入测试环境Logbase-BH-530、开放RDP协议的windows前提条件在产品上添加供给RDP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3. 1步添加的资源，并随便键入字符4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给RDP效劳的主机并进展操作预期结果2.审计用户可以查看运维用户在键盘上输入字符的记录测试结果可以记录操作过程中输出的键盘指令备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程RDP访问密码代填测试工程RDP访问密码代填测试说明测试产品是否支持RDP协议，并替用户代填主机的用户名和密码测试环境Logbase-BH-530、开放RDP协议的windows前提条件前提条件1. 在产品上添加供给RDP效劳的主机资源测试步骤2. 在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限3.1步添加的资源1.预期结果运维用户只需输入运维用户名和对应密码就可访问主机，无需输入主机的用户名和密码测试结果通过设置密码代填功能，可以通过堡垒主机直接访问windows效劳器。备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程Telnet用户操作审计测试工程Telnet用户操作审计测试说明测试产品是否支持Telnet协议，并记录用户在命令行界面输入的命令测试环境Logbase-BH-530、开放telnet协议的windows前提条件在产品上添加供给Telnet效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给Telnet效劳的设备并进展操作预期结果2.审计用户可以查看运维用户输入命令的审计记录测试结果可以记录下telnet操作命令，回放整个操作过程备注说明备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程Telnet系统返回信息审计测试工程Telnet系统返回信息审计测试说明测试产品是否支持Telnet协议，并记录用户操作后系统返回的全部信息测试环境Logbase-BH-530、开放telnet协议的windows前提条件在产品上添加供给Telnet效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给Telnet效劳的设备并进展操作预期结果2.审计用户可以查看运维用户输入命令后系统返回的全部信息测试结果可以审计到telnet操作后，效劳器的返回信息，并且回放时也可以看到备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期Telnet访问密码代填测试工程测试工程Telnet访问密码代填测试说明测试产品是否支持Telnet协议，并替用户代填设备的用户名和密码测试环境Logbase-BH-530、开放telnet协议的windows前提条件1. 在产品上添加供给Telnet效劳的主机资源测试步骤2. 在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限3.1步添加的资源1.预期结果运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码测试结果通过设置密码代填功能，可以通过堡垒主机直接访问telnet效劳器。备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程SSH用户操作审计测试工程SSH用户操作审计测试说明测试产品是否支持SSH协议，并记录用户在命令行界面输入的命令测试环境Logbase-BH-530、开放ssh协议的效劳器前提条件在产品上添加供给在产品上添加供给SSH效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给SSH效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令的审计记录测试结果可以审计到ssh操作的命令，完整回放整个操作过程备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程SSH系统返回信息审计测试工程SSH系统返回信息审计测试说明测试产品是否支持SSH协议，并记录用户操作后系统返回的全部信息测试环境Logbase-BH-530、开放SSH协议的windows前提条件在产品上添加供给SSH效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给SSH效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令后系统返回的全部信息测试结果可以审计到SSH操作后，效劳器的返回信息，并且回放时也可以看到备注说明备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程SSH访问密码代填测试工程SSH访问密码代填测试说明测试产品是否支持SSH协议，并替用户代填设备的用户名和密码测试环境Logbase-BH-530、开放SSH协议的windows前提条件1. 在产品上添加供给SSH效劳的主机资源测试步骤2. 在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限3.1步添加的资源1.预期结果运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码测试结果通过设置密码代填功能，可以通过堡垒主机直接访问SSH效劳器。备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期SSH会话克隆测试工程测试工程SSH会话克隆测试说明运维人员通常会从多个操作界面对目标效劳器进展维护，因此开启多个通讯窗口。该项测试产品支持SSH会话克隆功能。测试环境Logbase-BH-530、开放SSH协议的windows前提条件在产品上添加供给SSH效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4. SSH客户端，Clone当前会话预期结果1.在窗口中弹出克隆成功的会话界面测试结果支持SSH回话克隆功能，满足测试要求备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程FTP用户操作审计测试工程FTP用户操作审计测试说明测试产品是否支持FTP协议，并记录用户在命令行界面输入的命令测试环境Logbase-BH-530、开放FTP协议的windows前提条件在产品上添加供给在产品上添加供给FTP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给FTP效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令的审计记录测试结果可以审计到FTP操作的命令备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程FTP系统返回信息审计测试工程FTP系统返回信息审计测试说明测试产品是否支持FTP协议，并记录用户操作后系统返回的全部信息测试环境Logbase-BH-530、开放FTP协议的windows前提条件在产品上添加供给FTP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给FTP效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令后系统返回的全部信息测试结果可以审计到FTP操作后，效劳器的返回信息备注说明备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程FTP访问密码代填测试工程FTP访问密码代填测试说明测试产品是否支持FTP协议，并替用户代填设备的用户名和密码测试环境Logbase-BH-530、开放FTP协议的windows前提条件1. 在产品上添加供给FTP效劳的主机资源测试步骤2. 在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限3.1步添加的资源1.预期结果运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码测试结果FTP密码代填功能，满足测试要求备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期SFTP用户操作审计测试工程测试工程SFTP用户操作审计测试说明测试产品是否支持SFTP协议，并记录用户在命令行界面输入的命令测试环境Logbase-BH-530、开放SFTP协议的windows前提条件在产品上添加供给SFTP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给SFTP效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令的审计记录测试结果可以审计到FTP操作的命令备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程SFTP系统返回信息审计测试工程SFTP系统返回信息审计测试说明测试产品是否支持SFTP协议，并记录用户操作后系统返回的全部信息测试环境Logbase-BH-530、开放SFTP协议的windows前提条件在产品上添加供给在产品上添加供给SFTP效劳的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.1步添加的资源4.以审计用户的身份登录产品查看运维用户的操作审计记录1. 运维用户可以正常访问供给SFTP效劳的主机并进展操作预期结果2.审计用户可以查看运维用户输入命令后系统返回的全部信息测试结果可以审计到FTP操作后，效劳器的返回信息备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期运维协议扩展应支持一些特别协议，如数据库等。测试工程Oracle数据库审计测试工程Oracle数据库审计测试说明测试产品是否支持Oracle数据库的访问，并记录用户的操作测试环境Logbase-BH-530、oracle前提条件在已安装oracle数据库客户端的设备上修改本地配置文件格式如下:修改\....\oracle\ora90\NETWORK\ADMIN\tnsnames.ora文件，添加：test=(DESCRIPTION=(ADDRESS_LIST=(ADDRESS=(PROTOCOL=TCP)(HOST=46)(PORT=1521))测试步骤

)(CONNECT_DATA=(SID=logbase@23)))plsqltest数据库。预期结果测试结果备注说明

用户可以正常访问Oracle数据库并执行操作审计用户可以查看运维用户整个操作过程的审计记录可以通过堡垒主机访问oracle数据库，并记录操作指令测试结论 通过 局部通过 未通过 未测试中船 思福迪结果确认日 期 日 期运维访问方式时，供给无需安装任何客户端的方式来访问和治理各种资源。基于授权模式的访问操作测试工程测试工程测试产品是否支持授权访问模式测试说明操作人员登录堡垒机进展维护时，必需经过治理人员授权测试环境Logbase-BH-530、开放SSH协议的效劳器前提条件在产品上添加要访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.设置用户访问设备必需经过授权4.用户通过SSH方式访问目标设备5.治理员通过授权界面为其授权预期结果1.治理员授权后用户才能正常登录系统测试结果在访问需授权设备时，需要治理员审核授权后，才可以正常登录操作备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程基于原有命令行界面客户端的访问测试工程基于原有命令行界面客户端的访问测试说明测试产品是否支持客户使用原有的命令行客户端访问治理的资源测试环境Logbase-BH-530、开放SSH协议的效劳器前提条件前提条件在产品上添加要访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.使用PuttySecureCRT4.在显示的命令行界面选择要治理的主机资源预期结果1.运维用户可以使用PuttySecureCRT直接访产品，并在选择治理的主机资源后进展运维操作测试结果满足测试要求备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程基于原有图形界面客户端的访问测试工程基于原有图形界面客户端的访问测试说明测试产品是否支持客户使用原有的图形客户端访问治理的资源测试环境Logbase-BH-530、开放RDP协议的windows前提条件在产品上添加要访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.4.mstsc软件直接连接产品，输入运维用户的用户名和密码在显示的图形界面选择要治理的主机资源预期结果1.运维用户可以使用mstsc直接访产品，并在选择治理的主机资源后进展运维操作测试结果 测试结果 支持windwos自带mstsc远程桌面客户端访问备注说明测试结论 通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程基于无客户端的RDP访问测试工程基于无客户端的RDP访问测试说明测试产品是否支持客户无需安装客户端即可访问RDP资源测试环境Logbase-BH-530、开放RDP协议的windows前提条件在产品上添加要访问的RDP主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.使用扫瞄器登录产品4.Web界面直接选择要治理的主机资源预期结果1.运维用户可以在Web页面直接访问RDP主机资源，并进展运维操作测试结果可以通过页面调用控件的方式来实现不使用RDP客户端访问备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期基于无客户端的FTP访问测试工程测试工程基于无客户端的FTP访问测试说明测试产品是否支持客户无需安装客户端即可访问FTP资源测试环境Logbase-BH-530、开放FTP协议的windows前提条件在产品上添加要访问的FTP主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.使用扫瞄器登录产品4.Web界面直接选择要治理的主机资源预期结果1.运维用户可以在Web页面直接访问FTP主机资源，并进展运维操作测试结果可以通过堡垒主机页面直接访问FTP效劳器进展操作备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期事前权限掌握果，并在侦测到用户输入敏感命令后发出告警并同时中断会话。设备录入与设备组治理测试工程测试工程设备录入与设备组治理测试说明测试产品是否支持录入要治理的设备并已组的方式治理同类设备测试环境Logbase-BH-530前提条件1. 在产品上添加要治理的设备组测试步骤2.在该组内添加要治理的多个主机资源预期结果1.超级治理员能够以组的方式治理多个设备，并对用户进展访问授权测试结果可对主机资源进展分组治理备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程访问权限掌握测试工程访问权限掌握测试说明测试产品是否可以掌握运维用户可以访问哪些设备测试环境Logbase-BH-530前提条件1. 1. 在产品上添加允许运维用户访问的主机资源测试步骤2.通过权限掌握治理界面允许运维用户访问第1步添加的资源3.以运维用户身份登录产品预期结果1.运维用户只能访问被授权的资源测试结果治理员可以对运维用户授权，设置可以访问的主机资源备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程敏感命令操作掌握测试工程敏感命令操作掌握测试说明测试产品是否可以掌握运维用户在命令行界面输入的命令测试环境Logbase-BH-530、开放SSH协议的效劳器前提条件1. 在产品上添加允许运维用户访问的主机资源2.通过权限掌握治理界面允许运维用户访问第1步添加的资源测试步骤3.创立安全规章策略，假设用户输入“rm”命令则自动断开用户连接4.以运维用户身份登录产品并访问资源，并在命令行界面输入“rm”命令1.预期结果运维用户在未输入“rm”命令前可以正常操作，输入“rm”后连接自动断开测试结果对策略用rm指令进展了阻断，满足测试要求备注说明测试结论 测试结论 通过局部通过未通过未测试中船思福迪结果确认日期日期事中实时监控操作时进展实时阻断，防止发生安全事故。测试工程实时视频监控测试工程实时视频监控测试说明测试产品是否能够让超级治理员实时监控运维人员的操作测试环境Logbase-BH-530、开放windowsRDP前提条件在产品上添加允许运维用户访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作4.以审计用户身份登录产品查看对应运维会话的实时视频预期结果1.审计用户能以视频的方式实时地监控运维用户的全部操作测试结果可以实时的监控通过堡垒主机访问的RDP操作。备注说明测试结论通过局部通过未通过未测试中船中船思福迪结果确认日期日期实时会话阻断测试工程测试工程实时会话阻断测试说明测试产品是否能够让超级治理员监控到危急操作时实时阻断运维用户的连接测试环境Logbase-BH-530、开放windowsRDP前提条件在产品上添加允许运维用户访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作4. 以审计用户身份登录产品查看对应运维会话的实时视频5.点击界面的功能按钮断开正在查看的实时视频预期结果1.审计用户能实时地阻断运维用户的访问连接测试结果可以实时的监控通过堡垒主机访问的RDP操作，并且阻断备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期事后审计取证作进展快速、便利地搜寻，以便在发生安全事故后分析缘由，定位相关责任人。用户输入命令检索测试工程测试工程用户输入命令检索测试说明测试产品是否能够检索用户输入的命令测试环境Logbase-BH-530、开放ssh协议的效劳器前提条件在产品上添加允许运维用户访问的主机资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作，输入特别命令如“ls”4.以审计用户身份登录产品并搜寻操作包含“ls”的审计记录预期结果1.审计用户能搜寻到对应操作的审计记录测试结果可以查询到包含ls操作的日志备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程系统返回信息检索测试工程系统返回信息检索测试说明测试产品是否能够检索系统返回的信息测试环境Logbase-BH-530、开放ssh协议的效劳器前提条件前提条件在产品上添加允许运维用户访问的设备资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作，输入无效命令让系统返回的消息中包含“invalid”字符4.以审计用户身份登录产品并搜寻包含“invalid”的审计记录预期结果1.审计用户能搜寻到对应操作的审计记录测试结果 可以查询到包含invalid字符的返回信息备注说明测试结论 通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程多条件组合检索测试工程多条件组合检索测试说明测试产品是否能够使用多个条件组合检索审计信息测试环境Logbase-BH-530前提条件在产品上添加允许运维用户访问的设备资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作4.以审计用户身份登录产品，并且使用运维用户名称、设备地址、时间多个条件进展组合搜寻预期结果1.审计用户能使用多个条件组合起来搜寻审计记录测试结果测试结果支持多条件组合查询，满足测试要求备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程历史视频回放测试工程历史视频回放测试说明测试产品是否允许审计人员回放运维人员操作的视频记录测试环境Logbase-BH-530前提条件在产品上添加允许运维用户访问的设备资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作4.以审计用户身份登录产品查看运维用户的历史视频记录1.预期结果审计用户能查看运维用户的历史视频，并且可以进展快进、慢放、暂停等操作测试结果可以对查询出来的日志进展操作回放。备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期特定指令定位回放测试工程测试工程特定指令定位回放测试说明测试产品是否允许审计人员从特定的命令处开头回放历史视频记录测试环境Logbase-BH-530前提条件在产品上添加允许运维用户访问的设备资源在产品上创立运维用户，并赐予该用户访问第1步添加资源的权限测试步骤3.以运维用户的身份登录产品并进展运维操作4.以审计用户身份登录产品查看运维用户的文本审计记录，然后点击特定指令预期结果1.审计用户能从特定指令处开头播放历史视频记录测试结果可以从特定的操作指令开头回放备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期报表统计分析各种报表统计分析，以供给相关的报表来满足合规要求。系统自带统计报表测试工程测试工程系统自带统计报表测试说明测试产品是否自带丰富的统计报表测试环境Logbase-BH-530前提条件1.以审计用户身份登录产品，然后选择要统计的报表并运行测试步骤预期结果1.产品自带大量针对FTP、Telnet、SSH、等运维协议的统计报表测试结果内置FTP、telnet、SSH等运维协议报表，可以正常生成备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程用户自定义报表测试工程用户自定义报表测试说明测试产品是否支持用户依据自身需要自定义报表测试环境Logbase-BH-530前提条件1.测试步骤以审计用户身份登录产品，然后依据运维用户、设备用户、运维协议、时间等多个字段自定义报表2.运行自定义的报表预期结果预期结果1.用户可以依据需要自定义各种报表并得到报表结果测试结果支持自定义报表功能，可以自由选择报表用所需字段备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期产品自身安全户的操作，降低安全风险。测试工程运维用户认证安全测试工程运维用户认证安全测试说明测试产品是否对运维用户的认证有安全的要求测试环境Logbase-BH-530前提条件1.以超级治理用户身份登录产品并创立运维帐户测试步骤2.给运维用户设置安排包含字符和数字的混合密码预期结果1.可以给运维用户设置的密码包含字符和数字测试结果测试结果运维用户密码支持特别字符。符合测试要求备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期测试工程运维通讯安全测试工程运维通讯安全测试说明测试产品是否有安全措施保护一般运维用户的网络连接测试环境Logbase-BH-530、netsniffer前提条件1.开启产品的vpn访问模式测试步骤2.创立本机到产品的vpn连接，然后进展随后的运维操作预期结果1.运维用户的主机与产品之间的网络流量均使用vpn隧道加密测试结果开启VPN，拨号后操作正常被审计、抓包软件抓包数据为加密信息备注说明测试结论通过局部通过未通过未测试中船思福迪结果确认日期日期自身审计测试工程测试工程自身审计测试说明测试产品是