文档介绍：城联数据有限公司
运维系统安全审计报告
2015-02-10
目
..................
14
审计功能测试................................................................
15
统计报表功能测试............................................................
16
审计日志管理测试............................................................
17
概述
本文档制定了运维安全审计系统的测试项目和内容，用于运维安全审计系统的测试。
测试对象：运维安全审计系统
测试内容
审计平台安装与监控功能
审计平台安装
测试项目操作方法预期结果实际结果
审计平台安装将软件安装到WindowsServer安装顺利通过
2008R2
连接
测试项目操作方法预期结果
审计平台连接启动审计平台，设置连接的IP能正常连接
地址及端口，输入审计员口令
和密码
系统监控
测试项目
操作方法
预期结果
查看信息
登录审计平台，打开设备信息
能正确显示设备信息
窗口
查看活动用户
打开活动用户窗口
能正确显示活动用户，并能对任
意列进行排序
查看活动会话
打开活动会话窗口，选择其中
能显示目前存在运维会话
一条会话进行实时监控
查看资源状态
打开资源状态窗口
能正确显示每个资源的连接并发
数量，并能对任意列进行排序
系统管理配置
实际结果
通过
实际结果
通过
通过
通过
通过
测试项目操作方法预期结果实际结果
系统信息通过浏览器进入，可以看到系统运
行时间、版本、网口、内存区使用
率、日志区使用率等信息；
管理员管理1、角色管理：根据管理需求，建立
新角色
2、添加管理员，并分配其拥有的角
色
3、访问白名单
4、管理员证书认证：新增管理员的
认证方式为证书认证并配置证
书，下载证书并采用证书登录管
理页面
网络配置配置外网口、内网口、热备网口地
址，配置网关、首选DNS、备选DNS、
虚拟网卡、静态路由表
外部认证配置LDAP、AD域、Radius认证服务
器
全局配置1、NTP配置
2、口令复杂度
3、每页最大记录数
4、邮件服务器
1、系统维护2、执行重启、配置备份与恢复
3、执行升级管理
4、执行重新激活
事件通知添加邮件事件通知（前提是先配好
邮件服务器）
静态信息显示正确日志区界面错乱
1、建立成功
创建用户时，如果
2、添加成功，登录后
用户名过长没有提
其角色正确
示
3、访问控制有效，其
他地址无法访问
4、证书能下载。证书
证书无法使用，下
正确时，成功登录，
载使用，再次登录
证书错误时不能登
提示证书错误
录。非证书用户采
用证书不能登录
登录界面没有提示
使用那种方式登录
配置正确
通过
配置正确未测试
可以进行时间同步，确
保审计的准确性。口令复杂度，不完
可设置密码的复杂度善，没有数字、大
可设置数据信息每页小写等要求
最大行数
可设置发送邮件服务
器
1、执行正确通过
2、能升级
3、激活成功
可收到通知邮件通过