年4月19日天珣桌面安全管理系統(tǒng)測(cè)試報(bào)告文檔僅供參考天珣內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)測(cè)試報(bào)告評(píng)測(cè)系統(tǒng)版本V6.6.9.2評(píng)測(cè)廠家啟明星辰評(píng)測(cè)人謝友志評(píng)測(cè)日期-6-2目錄TOC\o"1-2"\h\z1 說明 22 測(cè)試項(xiàng)目及技術(shù)要求 23 功能實(shí)現(xiàn)測(cè)試記錄 3說明本方案是南方電網(wǎng)終端安全測(cè)試方案，根據(jù)用戶需求求而制訂，主要用于指導(dǎo)南方電網(wǎng)終端安全的測(cè)試內(nèi)容、測(cè)試方法和測(cè)試指結(jié)果。2測(cè)試內(nèi)容主要為功能測(cè)試功能測(cè)試主要包括以下測(cè)試點(diǎn)：客戶端注冊(cè)：自定義注冊(cè)項(xiàng)目補(bǔ)丁管理：靜默分發(fā)補(bǔ)丁，;離線補(bǔ)丁工具導(dǎo)入補(bǔ)丁，進(jìn)程管理：進(jìn)程紅名單、進(jìn)程黑名單準(zhǔn)入控制：DNS準(zhǔn)入安全防護(hù)：攻擊防護(hù)、流量控制、訪問控制移動(dòng)存儲(chǔ)管理：目錄加密、全盤加密文件審計(jì)：移動(dòng)存儲(chǔ)文件審計(jì)、所有本地盤文件審計(jì)軟件分發(fā)：安裝包分發(fā)主機(jī)名規(guī)范：自動(dòng)修改主機(jī)名短消息：普通短消息、需要確認(rèn)短消息

功能實(shí)現(xiàn)測(cè)試記錄用例名稱客戶端注冊(cè)用例說明測(cè)試客戶端注冊(cè)自定義注冊(cè)信息用例步驟服務(wù)器上手工配置注冊(cè)信息：部門、使用人、E-Mail等信息服務(wù)器下發(fā)策略到客戶端；在客戶端查看并填寫注冊(cè)信息，并在服務(wù)器上核實(shí)注冊(cè)信息，確保功能運(yùn)行正常；測(cè)試結(jié)果未注冊(cè)的客戶終端自動(dòng)彈出注冊(cè)界面，引導(dǎo)終端客戶進(jìn)行信息注冊(cè)測(cè)試截圖

用例名稱補(bǔ)丁管理用例說明經(jīng)過配置補(bǔ)丁分發(fā)的策略，服務(wù)器能對(duì)指定補(bǔ)丁進(jìn)行循環(huán)分發(fā)用例步驟1．在服務(wù)器端配置補(bǔ)丁分發(fā)的策略向客戶端分發(fā)配置的補(bǔ)??；2．服務(wù)器下發(fā)策略到客戶端；3．在客戶端查看補(bǔ)丁安裝情況。測(cè)試結(jié)果1．未安裝補(bǔ)丁的客戶端接受策略后，會(huì)進(jìn)行指定分發(fā)補(bǔ)丁的下載及安裝;2.如果有客戶端此次補(bǔ)丁分發(fā)不能成功下載或安裝,會(huì)再次重新下載或安裝;3.如果有未安裝該補(bǔ)丁的客戶端是離線的,當(dāng)客戶端再次在線時(shí),會(huì)重新執(zhí)行該補(bǔ)丁分發(fā)的任務(wù).4．已有該補(bǔ)丁的客戶端不會(huì)進(jìn)行補(bǔ)丁的下載及安裝測(cè)試截圖

用例名稱進(jìn)程管理用例說明下載到終端計(jì)算機(jī)的安全策略在客戶端與服務(wù)器通訊中斷后,進(jìn)程管理策略在客戶端上可持續(xù)有效用例步驟配置進(jìn)程管理策略，禁止運(yùn)行notepad.exe；下發(fā)策略；拔網(wǎng)線查看策略是否生效。測(cè)試結(jié)果拔網(wǎng)線后運(yùn)行notepad.exe，該進(jìn)程被客戶端結(jié)束。測(cè)試截圖

用例名稱準(zhǔn)入控制用例說明經(jīng)過網(wǎng)絡(luò)中的DNS或WEB準(zhǔn)入控制點(diǎn)部署客戶端及客戶端安全狀態(tài)檢測(cè)用例步驟在DNS或WEB服務(wù)器上安裝天珣策略網(wǎng)關(guān)關(guān)聯(lián)需要安裝客戶端的網(wǎng)段并對(duì)網(wǎng)關(guān)下發(fā)策略未安裝客戶端的終端瀏覽網(wǎng)頁，查看是否有客戶端的安裝提示界面出現(xiàn)，并引導(dǎo)用戶下載并安裝客戶端。對(duì)安全基線不滿足的客戶端禁止訪問web服務(wù)器及做DNS域名解析,并重定向頁面.測(cè)試結(jié)果未安裝客戶端的終端訪問網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)客戶端安裝的提示頁面;安全基線不滿足的終端訪問網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)安全基線不滿足修復(fù)的提示頁面.測(cè)試截圖

用例名稱安全防護(hù)用例說明阻止ARP欺騙，限制TCP并發(fā)連接數(shù)和UDP的同時(shí)發(fā)包數(shù)用例步驟配置安全防護(hù)策略，設(shè)置ARP欺騙防護(hù)，同時(shí)發(fā)包數(shù)限制和TCP并發(fā)連接數(shù)限制。為指定網(wǎng)段下發(fā)策略查看ARP欺騙時(shí)或連接數(shù)超限后客戶端是否報(bào)警。測(cè)試結(jié)果攻擊行為被客戶端攔截并提示用戶。測(cè)試截圖

用例名稱移動(dòng)存儲(chǔ)管理用例說明服務(wù)器對(duì)移動(dòng)介質(zhì)使用授權(quán)、記錄與文件拷貝記錄的查詢并以報(bào)表展現(xiàn)用例步驟1．在服務(wù)器查看移動(dòng)介質(zhì)使用記錄與文件拷貝記錄測(cè)試結(jié)果服務(wù)器能查詢到移動(dòng)介質(zhì)使用記錄與文件拷貝記錄測(cè)試截圖

用例名稱文件審計(jì)用例說明服務(wù)器對(duì)電子文檔操作記錄的查詢并以報(bào)表展現(xiàn)用例步驟1．在服務(wù)器查看電子文檔操作記錄測(cè)試結(jié)果服務(wù)器能查詢到電子文檔操作記錄測(cè)試截圖

用例名稱軟件分發(fā)用例說明具備終端殺毒軟件安全管理，可統(tǒng)一審計(jì)網(wǎng)絡(luò)內(nèi)終端的防病毒軟件安裝和使用情況，可強(qiáng)制為客戶端安裝防病毒程序。用例步驟配置殺毒軟件管理策略；下發(fā)該策略；查看未安裝SEP的終端，客戶端能否正確識(shí)別，并為終端安裝SEP。測(cè)試結(jié)果對(duì)未安裝SEP的終端，客戶端能正確識(shí)別，并為終端安裝SEP。測(cè)試截圖

用例名稱主機(jī)名規(guī)范用例說明統(tǒng)一的主機(jī)名規(guī)范用例步驟安裝客戶端收集終端已有的主機(jī)名統(tǒng)一修改終端的主機(jī)名并為客戶端下發(fā)策略查看客戶端是否已經(jīng)修改了主機(jī)名。測(cè)試結(jié)果客戶端自動(dòng)為終端修改主機(jī)名為指定的字符串。測(cè)試截圖

用例名稱短消息用例說明具備終端消息推送，支持特定對(duì)象或個(gè)人進(jìn)行消息傳送，提供多種策略