精技网管V8.0测试方案书.docVIP

精技网管上网行为管理 测试方案书 TONDNET 中深同德信息技术有限公司 20 年 月 日 目录 一：环境描述 - 2 - 1、测试设备 - 2 - 2、测试人员 - 2 - 3、测试时间 - 2 - 4、测试需求 - 2 - 5、部署拓朴图及网络配置 - 2 - 二：功能测试汇总 - 3 - 三：测试结论及建议 - 5 - 一：环境描述 1、测试设备 2、测试人员 3、测试时间 4、测试需求 5、部署拓朴图及网络配置 设备地址： 网关模式 二：功能测试汇总 功能 测试项目 详细说明 测试结果 备注 网络配置 网关模式 设备是否支持以路由/网关模式部署，并能够实现NAT代理上网和基本路由转发功能 (满足 (不满足 网桥模式 可不改变原有网络环境，验证设备是否能记录各种日志及上网控制 (满足 (不满足 旁路模式 配置镜像获取数据方式，在不影响原有网络性能和结构情况，验证旁路模式功能 (满足 (不满足 多线路复用 可同时最多连接三条外线，从而扩展带宽实现负载均衡 (满足 (不满足 DHCP服务 可配置MAC地址获取指定IP (满足 (不满足 设备管理 按级管理 不同用户按级别分配不同权限进行管理；且支持对指定用户登录只能查看不能更改策略 (满足 (不满足 系统日志 详细记录各用户登录的操作日志 (满足 (不满足 安全登录 需有专门的管理界面才可登录设备，且可指定某些IP或MAC才能登录设备 (满足 (不满足 网络安全 防火墙功能 具有基本的防火墙策略设置，内置安全配置规则；支持源地址转换 (满足 (不满足 防DOS攻击 防范来自外/内网的DOS攻击 (满足 (不满足 用户认证与接入控制 IP/MAC绑定 三层网络环境中无插件实现IP-MAC绑定 (满足 (不满足 自动认证：以IP地址为用户名 未创建用户、根据自动扫出的IP地址为用户名创建帐户，并分配到指定的部门，授予相应的权限 (满足 (不满足 自动认证：以MAC地址为用户名 未创建用户、根据自动扫出的MAC地址为用户名创建帐户，并分配到指定的部门，授予相应的权限 (满足 (不满足 WEB认证 支持对指定的地址段或MAC地址自动弹出窗口提示需WEB认证 (满足 (不满足 客户端认证 对指定的员工或地址段强制提示要安装客户端才可连网，客户端支持绑定方式：IP地址，MAC地址，计算机名称，硬盘序列号 (满足 (不满足 自定义导入：文本导入 支持客户已有的用户信息导入，导入信息包括：IP地址，MAC地址，计算机名称，AD域用户名 (满足 (不满足 免审计用户 通过在接入控制中配置免审计功能，直接放开设备上一切网络控制及日志记录 (满足 (不满足 未认证通过用户 对内网用户或外来客户在没有授权情况下，不允许随意使用网络（接入控制中配置） (满足 (不满足 上网审计 应用控制 可封堵常用的聊天软件，P2P工具，炒股软件，网络游戏，网络视频，网盘，播放器，在线音乐，webmail等 (满足 (不满足 URL过滤 设备内置URL库，支持自定义编辑，且支持HTTPS过滤 (满足 (不满足 关键字过滤 可基于有哪些信誉好的足球投注网站引擎和论坛发贴关键字过滤 (满足 (不满足 端口控制 对内网用户限制或只允许某些端口使用 (满足 (不满足 文件外发控制 基于HTTP文件下载后辍限制，且可对QQ/MSN文件传输，FTP上传，WEB上传做大小限制 (满足 (不满足 邮件限制 限制只允许指定后辍地址的来收/发邮件，且可对附件大小进行限制 (满足 (不满足 IM控制 控制只允许公司指定QQ或MSN号登录，或让员工在网页上认证QQ号后即可记录QQ聊天内容 (满足 (不满足 流量管理 基于应用流控 对P2P，网络视频进行带宽限制，对HTTP和EMAIL进行带宽保证 (满足 (不满足 单用户流控 支持对指定的IP进行流控管理 (满足 (不满足 地址段流控 支持对某段地址总体流量控制，也可对这段地址里的每个IP进行流控 (满足 (不满足 Wan-lan的流控 对外网用户访问内部服务做带宽保证功能 (满足 (不满足 优先策略 当包小于多少值时，设备优先按等级处理 (满足 (不满足 带宽惩罚 当上行/下行带宽值达到某个值，且持续了多长时间时，可配置带宽惩罚策略 (满足 (不满足 桌面审计 资源审计 控制本地硬件资源使用，U盘控制，终端进程控制，固定资产信息查看 (满足 (不