电力监控系统网络安全监测装置(II型)软件专项检测测试大纲.doc

电力监控系统网络安全监测装置（ II 型） 软件专项检测测试大纲 （发布稿） 中国电力科学研究院有限公司 2019/12 测试项目 -主机数据采集模块测试项目 电力监控系统网络安全监测装置（ II 型） 软件专项检测测试大纲 本次检测为软件专项检测， 仅针对全部软件测试项目进行测试， 测试大纲详见下表。 其中第五部分装置配置与性能模块中硬件相关测试项目此次不进行测试， 主要包括硬件 配置检测、双电源切换检测、电源影响检测、高低温影响检测、耐湿热检测、绝缘电阻 检测、介质强度检测、冲击电压检测、电磁兼容性能检测、机械性能检测。 1．主机数据采集模块测试项目 测试项目 检查点 参数查看报文检测 参数配置报文检测 基线核查报文检测 通信协议 主动断网报文检测 漏洞扫描报文检测 版本管理报文检测 特征数据更新报文检测 登录成功事件信息采集 退出登录事件信息采集 登录失败事件信息采集 操作命令事件信息采集 操作回显事件信息采集 USB设备插入事件信息采集 USB设备拔出事件信息采集 串口占用事件信息采集 串口释放事件信息采集 主机数据采集 并口占用事件信息采集 并口释放事件信息采集 光驱挂载事件信息采集 光驱卸载事件信息采集 异常网络访问事件信息采集 开放网络服务 / 端口事件信息采集 存在光驱设备事件信息采集 网口 UP事件信息采集 网口 DOWN事件信息采集 关键文件变更事件信息采集 用户权限变更事件信息采集 资产外主机采集 资产外主机信息采集 测试项目 -网络及安防设备数据采集模块测试项目 2．网络及安防设备数据采集模块测试项目——网络设备 测试项目 检查点 SNMP V2通信报文检测 SNMP V3通信报文检测 通信协议 Syslog 通信报文检测 登录成功事件信息采集 退出登录事件信息采集 登录失败事件信息采集 网口状态 网口 UP事件信息采集 网络设备数据采集 网口 DOWN事件信息采集 网口流量超过阈值事件信息采集 配置变更事件信息采集 修改用户密码事件信息采集 用户操作信息事件信息采集 MAC地址绑定关系事件信息采集 资产外网络设备采集 资产外网络设备信息采集 测试项目 -网络及安防设备数据采集模块测试项目 网络及安防设备数据采集模块测试项目（续 1）——隔离及防火墙设备 测试项目 检查点 通信协议 与安防设备通信报文格式检测 用户登录事件信息采集 正向隔离设备信息采 集 修改配置事件信息采集 CPU利用率信息采集 内存使用率信息采集 不符合安全策略的访问事件信息采集 用户登录事件信息采集 反向隔离设备信息采 集 修改配置事件信息采集 CPU利用率信息采集 内存使用率信息采集 不符合安全策略的访问事件信息采集 资产外隔离设备信息 采集 资产外隔离设备信息采集 用户登录成功事件信息采集 用户退出登录事件信息采集 用户登录失败事件信息采集 修改策略事件信息采集 CPU利用率信息采集 内存使用率信息采集 防火墙设备信息采集 电源故障事件信息采集 风扇故障事件信息采集 温度异常事件信息采集 网口 DOWN事件信息采集 网口 UP事件信息采集 不符合安全策略的访问事件信息采集 攻击告警事件信息采集 资产外安防设备信息 采集 资产外防火墙设备信息采集 测试项目 -平台交互模块测试项目 3．平台交互模块测试项目 测试项目 检查点 认证请求报文检测 认证应答正确报文响应检测 认证应答异常报文响应检测 认证确认报文检测 安全认证过程时间检测 事件上传通信协议 STARTDT激活报文格式检测 TESTFR测试帧报文检测 事件上传报文检测 确认序列号异常报文检测 未被确认的 APDU达到 k 值(12) 时的响应检测 超时参数检测 断开重连检测 系统登录成功事件 系统退出登录事件上传 本地管理客户端登录成功事件上传 本地管理客户端退出登录事件上传 配置变更事件上传 USB设备拔出事件上传 USB设备（非无线网卡类）插入事件上传 USB设备（无线网卡）插入事件上传 异常网络访问事件上传 登录失败超过阈值事件上传 装置自身事件上传 危险操作事件上传 开放非法端口事件上传 网口 up 事件上传 网口 down事件上传 CPU利用率超过阈值事件上传 内存使用率超过阈值事件上传 磁盘空间使用率超过阈值事件上传 本地管理界面登录失败被锁定事件上传 装置异常告警事件上传 对时异常告警事件上传 验签错误事件上传 登录成功事件上传 退出登录事件上传 主机事件上传 USB设备拔出事件上传 串口释放事件上传 并口释放事件上传 光驱卸载事件上传 测试项目 -平台交互模块测试项目 平台交互模块测试项目（续 1） 测试项目 检查点 设备上线事件上传 USB设备（非无线网卡类）插入事件上传 USB设备（无线网卡）插入事件上传 串口占用事件上传 并口占用事件上传 光驱挂载事