防火墙集中安全管控平台测试报告V1.0.doc

防火墙集中安全管控平台 测试报告 2013年12月  声明 本报告为防火墙集中安全管控平台的自检测报告，报告中各项测试结果、数据均通过实际检测获得，可以真实表证受测设备/系统的实际状况。 版本信息 报告版本 日期 执笔人 更新说明 2013年12月 报告审核 审核人 职务 日期  目 录 1、 概述 1 2、 检测依据 1 3、 检测内容 1 4、 受测对象概述 2 4.1、 系统简介 2 4.2、 平台部署 2 4.3、 受测系统配置 3 5、 检测结论 3 6、 测试过程 3 6.1、 测试前置条件 3 6.2、 测试用例 3 7、 检测结果 13 a) 检测项目一览 13 b) 检测项目结果 14 8、 系统截图 15  防火墙集中安全管控平台检测报告 概述 依据要求，本次检测主要目的是检查防火墙集中安全管控平台的建设、上线、运行情况，验证受测系统所实现的防火墙业务相关的基础数据管理、日常作业管理、接口作业管理和单点登录等有关功能，评估系统实际部署和应用的效果。 检测依据 本检测报告相关测试主要依据通信行业标准： 《防火墙功能和配置规范》 《企业信息化防火墙安全规范》 《防火墙产品测试规范》 检测内容 本检测报告所列测试内容主要如下： 基础数据管理，包括防火墙基础数据的管理和查询 日常作业管理，包括日常作业的部署、作业计划的执行以及告警的配置和发送 接口作业管理，包括接口作业的部署、作业计划的执行以及告警的配置和发送 单点登录管理，包括防火墙的登录、操作的日志记录以及指令的限制 配置备份管理，包括防火墙配置信息的备份和核查 策略命中率管理，防火墙策略的命中率统计分析 密码修改管理，防火墙设备密码的定时修改 应急项目管理，包括脚本的设置、脚本命令的下发和回调。 权限管理，包括账户登录验证、账户资源分配等相关功能 受测对象概述 系统简介 防火墙集中安全管控平台是一套实现不同品牌防火墙的统一门户管理，包括：单点登陆认证、操作权限限制、操作日志记录、日常自动作业、策略命中率分析、配置变更核查、告警消息发送等功能；通过周期性自动作业采集设备日常基本指标参数，对比告警阀值，发送告警短信提示；通过以上功能建设防火墙集中管理平台，实现安全设备的集中门户登录认证管理、集中策略管理、集中操作审计、集中配置核查和策略生命周期管理，实现防火墙策略从申请至结束整个生命周期流程的闭环管理。 平台部署 受测系统实际管理机房列表如下： 序号 机房名称 1 枢纽楼410机房 受测系统配置 1）受测系统相关主要设备软硬件配置 序号 名称 硬件环境 软件环境 用途说明 1 自动作业服务器 CPU：E5620@2.40GHz 内存: 8GB Red Hat Enterprise Linux Server release 5.4 64bit MySQL5.1 Web访问、接口通信、自动作业采集处理 2 数据库服务器 CPU：E5620@2.40GHz 内存: 8GB Windows Server Enterprise 2003 64bit 数据库服务 检测结论 经统计，应测28项、实测28项、通过28项、 未通过0项。 检测结论：符合要求。 测试过程 测试前置条件 1、平台网络通信正常 2、数据库服务器以及应用服务器等配套软硬件正常运行。 测试用例 测试项目： 测试目的： 测试过程： 点击新增按钮，输入要新增的内容后点击保存 选中一品牌，点击修改，输入内容后点击保存 预期结果： 在步骤（2）中，成功添加 在步骤（2）中，成功修改 测试结果： 不合格 □ 判定原则： 应符合预期结果要求，否则为不合格。 测试项目： 测试目的： 测试过程： 点击新增按钮，输入要新增的内容后点击保存 选中一类型，点击修改，输入内容后点击保存 预期结果： 在步骤（2）中，成功添加 在步骤（2）中，成功修改 测试结果： 不合格 □ 判定原则： 应符合预期结果要求，否则为不合格。 测试项目： 测试目的： 测试过程： 点击新增按钮，输入要新增的内容后点击保存 选中一型号，点击修改，输入内容后点击保存 预期结果： 在步骤（2）中，成功添加 在步骤（2）中，成功修改 测试结果： 不合格 □ 判定原则： 应符合预期结果要求，否则为不合格。 测试项目： 测试目的： 测试过程： 点击新增按钮，输入要新增的内容后点击保存 选中一安全域，点击修改，输入内容后点击保存 预期结果： 在步骤（2）中，成功添加 在步骤（2）中，成功修改