亿赛通内网数据泄露防护产品测试策划方案探析.doc

PAGE / NUMPAGES 亿赛通内网数据泄露防护 产品测试方案 二〇一〇年五月 版本历史 版本 日期 备注 1.0 2010年6月10日 第1版《中国电力科学研究所-亿赛通内网数据泄露防护产品测试方案》 Copyright ? 2009 ESAFENET Corporation Copyright ? 2009 ESAFENET Corporation BeiJing P. R. China ESAFENET CONFIDENTIAL: This document contains proprietary information of ESAFENET Corporation and is not to be disclosed or used except in accordance with applicable agreements. Due to update and improvement of ESAFENET products and technologies， information of the document is subjected to change without notice. 目 录 TOC \o 1-3 \h \z \u 适用范围 内网数据泄露防护项目。 该测试方案要紧用于指导 中国电力科学研究所 用户针对亿赛通DLP系统测试(本方案要紧参考亿赛通DLP体系CDG产品模块，满足 中国电力科学研究所 客户涉密环境数据加密需求，也可对通用办公文档的权限操纵需求进行测试)。依照事先交流给定的需求、性能等要求，从测试组成员和用户的角度对系统进行测试，要紧包含如下功能： DLP-CDG(透明加解密模块)功能 认证与帐号治理、策略治理、文档加密爱护、内容安全、流程支撑、例外处理、系统兼容、日志审计、系统集成、自我防护等； DLP-DRM(权限治理模块)功能 集中治理、权限操纵、日志审计等； DLP-ODM(外发治理系统)功能 权限操纵、系统兼容、日志审计； 参考资料 《亿赛通DLP-CDG产品技术白皮书》 《亿赛通DLP-CDG产品使用手册》 系统简介 DLP-CDG系统简介 亿赛通数据泄露防护(DLP)体系（以下简称“DLP”），是面向企业客户应用的内网数据安全（文档安全）软件产品。DLP-CDG以数据透明加密为核心，结合身份认证、角色治理、数据必威体育官网网址、权限操纵、流程应用、和监控审计技术，创建数据安全为中心的多层次安全模式，爱护信息整个生命周期安全，构筑主动防备、阻止、追溯信息泄密的全方位内网安全解决方案。防止来自内部人员以电子文档为载体的企业内部重要信息泄密或外部窃取，降低机密信息、知识产权泄漏风险，减少高额治理成本。该系统爱护的企业重要信息包括与产品研发和设计相关的图纸、方案、技术文档，与营销有关的营销策略、市场策划案、客户资料，与财税有关的财务报表等企业重要的知识产权信息、商业秘密等信息。通过技术手段保证企业相关安全制度的有效执行和流程固化，实现 “事先主动防护，事中动态操纵，事后全维追踪”的功能，从而杜绝信息泄密。 环境预备 系统环境 机器名称 用途 操作系统 环境配置 数量 DLP-SVR 用来部署DLP-CDG服务器端,对内网终端进行安全治理 WINDOWS2000(SP4)/WINDOWS2003(SP2) CPU:P4以上 内存:512M以上，推举1G 硬盘:10G 数据库:SQL2000(SP3) / SQL2005 1 DLP-CLT 用来部署DLP-CDG客户端，其中两台模拟内网研发受控终端，另外一台模拟外网非法终端 WINDOWS2000/XP/2003/VISTA CPU:800MHZ以上 内存:512M以上 硬盘:无专门要求 应用:IE6.0/7.0 OFFICE2003/2007 AdobeAcrobat5.0~8.0 防病毒/防火墙不限 3 环境拓扑 测试打算 测试预期历时3天，具体安排如下表： 日期 类型 事项 时刻（天） 人员 2010-6-N 上午 环境预备 介绍测试方案 环境预备 0.5天 客户方技术顾问、亿赛通技术顾问 2010-6-N 下午 方案测试 DLP-CDG功能测试 0.5天 客户方技术顾问、亿赛通技术顾问 2010-6-(N+1) 上午 DLP-CDG功能测试 0.5天 客户方技术顾问、亿赛通技术顾问 2010-6-(N+1) 下午 其他拓展功能测试 0.5天 客户方技术顾问、亿赛通技术顾问 2010-6-(N+2) 测试总结 测试总结/答疑 整理测试报告 1天 客户方技术顾问、亿赛通技术顾问 测试用例 EST-01：用户认证与帐号治理(AD集成认证/本地认证治理) 测试编号 EST-01-01 项 目 AD认证