运维操作审计产品测试方案

北京中船信息科技有限公司

北京思福迪信息技术有限公司

2011年03月04日

运维操作审计（堡垒机）产品

测试方案

目录

一、 二、 三、 3.1 3.2 3.3 3.4 3.5 3.6 3.7 四、 4.1 4.1.1 4.1.2 4.1.3 4.1.4 4.1.5 4.1.6 4.1.7

测试目的 ................................................................................................................................ 测试原则 ................................................................................................................................ 测试环境 ................................................................................................................................ 测试对象 ................................................................................................................................. 测试地点 ................................................................................................................................. 测试时间 ................................................................................................................................. 测试人员 ................................................................................................................................. 测试环境 ................................................................................................................................. 测试拓扑示意图 ..................................................................................................................... 测试准备 ................................................................................................................................. 测试项目 ................................................................................................................................ 产品功能测试 ......................................................................................................................... 运维协议支持 .................................................................................................................... 运维协议扩展 .................................................................................................................... 运维访问方式 .................................................................................................................... 事前权限控制 .................................................................................................................... 事中实时监控 .................................................................................................................... 事后审计取证 .................................................................................................................... 报表统计分析 ....................................................................................................................

4.1.8 4.1.9 4.2 4.2.1 4.3 4.3.1 五、

产品自身安全 .................................................................................................................... 产品管理维护 .................................................................................................................... 产品部署方式 ......................................................................................................................... 旁路部署 ............................................................................................................................ 产品可用性 ............................................................................................................................. 双机热备 ............................................................................................................................

测试结论 ................................................................................................................................

参考标准 .............................................................................................................................................

一、 测试目的

本次测试的主要目的，是测试和验证运维操作审计产品的各项功能和性能指标能否满足中船信息科技的实际需求。

二、 测试原则

在本次测试过程中，将根据客观、公正、公平的原则，按统一的标准，从客户的业务需求和实际环境出发，对参加测试的厂商的产品进行有重点、有针对性的测试。为此，在测试过程中应坚持以下原则：

 测试环境一致原则

本次测试，不同厂家的产品，其测试环境保持一致，即使用相同的网络环境，采用统一的测试工具，设置统一的测试参数进行测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。

 测试内容一致原则

针对不同厂家产品采用相同的测试内容进行测试。并且测试内容一旦确定，所有参加测试的产品必须按其内容逐项进行测试。

 代表性原则

本次测试并不针对测试的产品所有的功能及性能，而是根据运

维操作审计产品的应用特点选取具有代表性的功能指标进行测试。

根据以上原则，为有效实现测试目标，同时便于测试的实施，对各厂商提供的产品，按照运维协议支持力度、运维帐户的统一管理和用户认证、运维用户的权限控制、运维用户的操作审计记录、设备自身管理及与第三方集成几个方面进行测试。

三、 测试环境

3.1 测试对象

本次测试对象是杭州思福迪信息技术有限公司的运维操作审计产品，型号为Logbase-BH-530的测试样机。

3.2 测试地点

中船信息科技。

3.3 测试时间

2011年03月10日。

3.4 测试人员

厂商人员：赵新 李春

3.5 测试环境

 Windows服务器，支持RDP和FTP服务，并且需已安装Oracle数据库

 Linux、Unix服务器，支持SSH、SFTP服务  交换机或路由器若干个

3.6 测试拓扑示意图 3.7 测试准备

 按上述测试拓扑属意图在网络环境中部署运维操作审计产品  为运维操作审计产品的管理口配置有效IP，确保可以远程访问、管理和日志发送

 验证提供的RDP、Telnet等服务可以被正常访问

 验证运维操作审计产品可以访问提供上述服务的主机或设备

四、 测试项目

4.1 产品功能测试 4.1.1 运维协议支持

说明：运维操作审计产品应该支持常见的各种运维协议，以便用户可以方便地完成日常运维工作。并且能够以视频或文本的形式完整地记录运维用户的整个操作过程。

4.1.1.1 RDP 图形审计

测试项目 测试说明 测试环境 前提条件 RDP操作图形审计 测试产品是否支持RDP协议，并以视频方式记录整个操作过程 Logbase-BH-530、开放RDP协议的windows服务器 1. 在产品上添加提供RDP服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 以运维用户的身份登录产品访问第1步添加的资源 4. 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供RDP服务的主机并进行操作 预期结果 2. 审计用户可以回放查看运维用户整个操作过程的视频记录 测试结果 可以通过堡垒主机访问windows服务器，并且可以记录、回放整个操作过程 备注说明 测试结论  通过  部分通过  未通过  未测试

中船 结果确认 日 期 思福迪 日 期 4.1.1.2 RDP键盘操作审计

测试项目 测试说明 测试环境 前提条件 RDP键盘操作审计 测试产品是否支持RDP协议，并记录用户在键盘上的输入 Logbase-BH-530、开放RDP协议的windows服务器 1. 在产品上添加提供RDP服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 以运维用户的身份登录产品访问第1步添加的资源，并随意键入字符 4. 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供RDP服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户在键盘上输入字符的记录 测试结果 可以记录操作过程中输出的键盘指令 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.3 RDP访问密码代填

测试项目 测试说明 测试环境 RDP访问密码代填 测试产品是否支持RDP协议，并替用户代填主机的用户名和密码 Logbase-BH-530、开放RDP协议的windows服务器

前提条件 1. 在产品上添加提供RDP服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3. 以运维用户的身份登录产品访问第1步添加的资源 运维用户只需输入运维用户名和对应密码就可访问主机，无需输入主机的用户名和密码 预期结果 测试结果 1. 通过设置密码代填功能，可以通过堡垒主机直接访问windows服务器。 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.4 Telnet用户操作审计

测试项目 测试说明 测试环境 前提条件 Telnet用户操作审计 测试产品是否支持Telnet协议，并记录用户在命令行界面输入的命令 Logbase-BH-530、开放telnet协议的windows服务器 1. 在产品上添加提供Telnet服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供Telnet服务的设备并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令的审计记录 测试结果 可以记录下telnet操作命令，回放整个操作过程

备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.5 Telnet系统返回信息审计

测试项目 测试说明 测试环境 前提条件 Telnet系统返回信息审计 测试产品是否支持Telnet协议，并记录用户操作后系统返回的所有信息 Logbase-BH-530、开放telnet协议的windows服务器 1. 在产品上添加提供Telnet服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供Telnet服务的设备并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令后系统返回的所有信息 测试结果 可以审计到telnet操作后，服务器的返回信息，并且回放时也可以看到 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

4.1.1.6 Telnet访问密码代填

测试项目 测试说明 测试环境 前提条件 Telnet访问密码代填 测试产品是否支持Telnet协议，并替用户代填设备的用户名和密码 Logbase-BH-530、开放telnet协议的windows服务器 1. 在产品上添加提供Telnet服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3. 以运维用户的身份登录产品访问第1步添加的资源 运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码 预期结果 测试结果 1. 通过设置密码代填功能，可以通过堡垒主机直接访问telnet服务器。 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.7 SSH用户操作审计

测试项目 测试说明 测试环境 前提条件 SSH用户操作审计 测试产品是否支持SSH协议，并记录用户在命令行界面输入的命令 Logbase-BH-530、开放ssh协议的服务器 1. 在产品上添加提供SSH服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3.

以运维用户的身份登录产品访问第1步添加的资源

4. 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供SSH服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令的审计记录 测试结果 可以审计到ssh操作的命令，完整回放整个操作过程 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.8 SSH系统返回信息审计

测试项目 测试说明 测试环境 前提条件 SSH系统返回信息审计 测试产品是否支持SSH协议，并记录用户操作后系统返回的所有信息 Logbase-BH-530、开放SSH协议的windows服务器 1. 在产品上添加提供SSH服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供SSH服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令后系统返回的所有信息 测试结果 可以审计到SSH操作后，服务器的返回信息，并且回放时也可以看到 备注说明

测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.9 SSH访问密码代填

测试项目 测试说明 测试环境 前提条件 SSH访问密码代填 测试产品是否支持SSH协议，并替用户代填设备的用户名和密码 Logbase-BH-530、开放SSH协议的windows服务器 1. 在产品上添加提供SSH服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3. 以运维用户的身份登录产品访问第1步添加的资源 运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码 预期结果 测试结果 1. 通过设置密码代填功能，可以通过堡垒主机直接访问SSH服务器。 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.10 SSH会话克隆

测试项目 测试说明 测试环境

SSH会话克隆 运维人员通常会从多个操作界面对目标服务器进行维护，因此开启多个通讯窗口。该项测试产品支持SSH会话克隆功能。 Logbase-BH-530、开放SSH协议的windows服务器

前提条件 1. 在产品上添加提供SSH服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 通过SSH客户端，Clone当前会话 预期结果 测试结果 1. 在新窗口中弹出克隆成功的会话界面 支持SSH回话克隆功能，满足测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.11 FTP用户操作审计

测试项目 测试说明 测试环境 前提条件 FTP用户操作审计 测试产品是否支持FTP协议，并记录用户在命令行界面输入的命令 Logbase-BH-530、开放FTP协议的windows服务器 1. 在产品上添加提供FTP服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供FTP服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令的审计记录 测试结果 可以审计到FTP操作的命令

备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.12 FTP系统返回信息审计

测试项目 测试说明 测试环境 前提条件 FTP系统返回信息审计 测试产品是否支持FTP协议，并记录用户操作后系统返回的所有信息 Logbase-BH-530、开放FTP协议的windows服务器 1. 在产品上添加提供FTP服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供FTP服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令后系统返回的所有信息 测试结果 可以审计到FTP操作后，服务器的返回信息 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

4.1.1.13 FTP访问密码代填

测试项目 测试说明 测试环境 前提条件 FTP访问密码代填 测试产品是否支持FTP协议，并替用户代填设备的用户名和密码 Logbase-BH-530、开放FTP协议的windows服务器 1. 在产品上添加提供FTP服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3. 以运维用户的身份登录产品访问第1步添加的资源 运维用户只需输入运维用户名和对应密码就可访问主机，无需输入设备的用户名和密码 预期结果 测试结果 1. 支持FTP密码代填功能，满足测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.14 SFTP用户操作审计

测试项目 测试说明 测试环境 前提条件 SFTP用户操作审计 测试产品是否支持SFTP协议，并记录用户在命令行界面输入的命令 Logbase-BH-530、开放SFTP协议的windows服务器 1. 在产品上添加提供SFTP服务的主机资源 测试步骤 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 3.

以运维用户的身份登录产品访问第1步添加的资源

4. 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供SFTP服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令的审计记录 测试结果 可以审计到FTP操作的命令 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.1.15 SFTP系统返回信息审计

测试项目 测试说明 测试环境 前提条件 SFTP系统返回信息审计 测试产品是否支持SFTP协议，并记录用户操作后系统返回的所有信息 Logbase-BH-530、开放SFTP协议的windows服务器 1. 在产品上添加提供SFTP服务的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品访问第1步添加的资源 以审计用户的身份登录产品查看运维用户的操作审计记录 1. 运维用户可以正常访问提供SFTP服务的主机并进行操作 预期结果 2. 审计用户可以查看运维用户输入命令后系统返回的所有信息 测试结果 可以审计到FTP操作后，服务器的返回信息 备注说明

测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.2 运维协议扩展

说明：运维操作审计产品除了支持常见的各种运维协议以外，还应支持一些特殊协议，如数据库等。

4.1.2.1 Oracle数据库审计

测试项目 测试说明 测试环境 前提条件 Oracle数据库审计 测试产品是否支持Oracle数据库的访问，并记录用户的操作 Logbase-BH-530、oracle数据库服务器 1. 在已安装oracle数据库客户端的设备上修改本地配置文件格式如下: 修改\\....\\oracle\\ora90\\NETWORK\\ADMIN\nsnames.ora文件，添加： test = (DESCRIPTION = (ADDRESS_LIST = 测试步骤 ) (CONNECT_DATA = (SID = logbase ) ) 2. 通过plsql软件，登录test数据库。 预期结果 1. 用户可以正常访问Oracle数据库并执行操作

2. 审计用户可以查看运维用户整个操作过程的审计记录 测试结果 可以通过堡垒主机访问oracle数据库，并记录操作指令 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.3 运维访问方式

说明：运维操作审计产品应允许用户保留原有运维使用习惯的同时，提供无需安装任何客户端的方式来访问和管理各种资源。

4.1.3.1 基于授权模式的访问操作

测试项目 测试说明 测试环境 前提条件 测试产品是否支持授权访问模式 操作人员登录堡垒机进行维护时，必须经过管理人员授权 Logbase-BH-530、开放SSH协议的服务器 1. 在产品上添加要访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 5. 设置用户访问设备必须经过授权 用户通过SSH方式访问目标设备 管理员通过授权界面为其授权 管理员授权后用户才能正常登录系统 预期结果 测试结果 1. 在访问需授权设备时，需要管理员审核授权后，才可以正常登录操作

备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.3.2 基于原有命令行界面客户端的访问

测试项目 测试说明 测试环境 前提条件 基于原有命令行界面客户端的访问 测试产品是否支持客户使用原有的命令行客户端访问管理的资源 Logbase-BH-530、开放SSH协议的服务器 1. 在产品上添加要访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 使用Putty、SecureCRT软件直接连接产品，输入运维用户的用户名和密码 在显示的命令行界面选择要管理的主机资源 运维用户可以使用Putty、SecureCRT直接访产品，并在选择管理的主机资源后进行运维操作 预期结果 1. 测试结果 满足测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

4.1.3.3 基于原有图形界面客户端的访问

测试项目 测试说明 测试环境 前提条件 基于原有图形界面客户端的访问 测试产品是否支持客户使用原有的图形客户端访问管理的资源 Logbase-BH-530、开放RDP协议的windows服务器 1. 在产品上添加要访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 使用mstsc软件直接连接产品，输入运维用户的用户名和密码 在显示的图形界面选择要管理的主机资源 运维用户可以使用mstsc直接访产品，并在选择管理的主机资源后进行运维操作 预期结果 1. 测试结果 支持windwos自带mstsc远程桌面客户端访问 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.3.4 基于无客户端的RDP访问

测试项目 测试说明 测试环境 前提条件 基于无客户端的RDP访问 测试产品是否支持客户无需安装客户端即可访问RDP资源 Logbase-BH-530、开放RDP协议的windows服务器

1. 在产品上添加要访问的RDP主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 使用浏览器登录产品 在Web界面直接选择要管理的主机资源 运维用户可以在Web页面直接访问RDP主机资源，并进行运维操作 预期结果 测试结果 1. 可以通过页面调用控件的方式来实现不使用RDP客户端访问 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.3.5 基于无客户端的FTP访问

测试项目 测试说明 测试环境 前提条件 基于无客户端的FTP访问 测试产品是否支持客户无需安装客户端即可访问FTP资源 Logbase-BH-530、开放FTP协议的windows服务器 1. 在产品上添加要访问的FTP主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 使用浏览器登录产品 在Web界面直接选择要管理的主机资源 运维用户可以在Web页面直接访问FTP主机资源，并进行运维操作 预期结果 测试结果 1. 可以通过堡垒主机页面直接访问FTP服务器进行操作 备注说明

测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.4 事前权限控制

说明：运维操作审计产品应允许管理人员根据安全策略和工作职责对普通运维用户进行细粒度化的权限分配，以保证运维人员只能操作属于工作职责范围的设备。同时应能对普通运维用户的操作进行命令级别的规范和控制，防止误操作或恶意操作可能带来无法预料的结果，并在侦测到用户输入敏感命令后发出告警并同时中断会话。

4.1.4.1 设备录入与设备组管理

测试项目 测试说明 测试环境 前提条件 设备录入与设备组管理 测试产品是否支持录入要管理的设备并已组的方式管理同类设备 Logbase-BH-530 1. 在产品上添加要管理的设备组 测试步骤 2. 在该组内添加要管理的多个主机资源 预期结果 测试结果 1. 超级管理员能够以组的方式管理多个设备，并对用户进行访问授权 可对主机资源进行分组管理 备注说明 测试结论  通过  部分通过  未通过  未测试

中船 结果确认 日 期 思福迪 日 期 4.1.4.2 访问权限控制

测试项目 测试说明 测试环境 前提条件 访问权限控制 测试产品是否可以控制运维用户可以访问哪些设备 Logbase-BH-530 1. 在产品上添加允许运维用户访问的主机资源 测试步骤 2. 3. 通过权限控制管理界面允许运维用户访问第1步添加的资源 以运维用户身份登录产品 运维用户只能访问被授权的资源 预期结果 测试结果 1. 管理员可以对运维用户授权，设置可以访问的主机资源 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.4.3 敏感命令操作控制

测试项目 测试说明 测试环境 前提条件 敏感命令操作控制 测试产品是否可以控制运维用户在命令行界面输入的命令 Logbase-BH-530、开放SSH协议的服务器

1. 在产品上添加允许运维用户访问的主机资源 2. 通过权限控制管理界面允许运维用户访问第1步添加的资源 创建安全规则策略，如果用户输入“rm”命令则自动断开用户连接 以运维用户身份登录产品并访问资源，并在命令行界面输入“rm”命令 运维用户在未输入“rm”命令前可以正常操作，输入“rm”后连接自动断开 测试步骤 3. 4. 预期结果 1. 测试结果 对策略用rm指令进行了阻断，满足测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.5 事中实时监控

说明：运维操作审计产品应允许管理人员实时地监控普通运维人员、特别是例如第三方技术人员的操作，并且在发现其企图执行恶意操作时进行实时阻断，防止发生安全事故。

4.1.5.1 实时视频监控

测试项目 测试说明 测试环境 前提条件 实时视频监控 测试产品是否能够让超级管理员实时监控运维人员的操作 Logbase-BH-530、开放windows RDP的服务器

1. 在产品上添加允许运维用户访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品并进行运维操作 以审计用户身份登录产品查看对应运维会话的实时视频 审计用户能以视频的方式实时地监控运维用户的所有操作 预期结果 测试结果 1. 可以实时的监控通过堡垒主机访问的RDP操作。 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.5.2 实时会话阻断

测试项目 测试说明 测试环境 前提条件 实时会话阻断 测试产品是否能够让超级管理员监控到危险操作时实时阻断运维用户的连接 Logbase-BH-530、开放windows RDP的服务器 1. 在产品上添加允许运维用户访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 以运维用户的身份登录产品并进行运维操作 4. 以审计用户身份登录产品查看对应运维会话的实时视频 5. 点击界面的功能按钮断开正在查看的实时视频 审计用户能实时地阻断运维用户的访问连接 预期结果 测试结果 1. 可以实时的监控通过堡垒主机访问的RDP操作，并且阻断 备注说明

测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.6 事后审计取证

说明：运维操作审计产品应能让审计人员对所有的运维用户的操作进行快速、方便地搜索，以便在发生安全事故后分析原因，定位相关责任人。

4.1.6.1 用户输入命令检索

测试项目 测试说明 测试环境 前提条件 用户输入命令检索 测试产品是否能够检索用户输入的命令 Logbase-BH-530、开放ssh协议的服务器 1. 在产品上添加允许运维用户访问的主机资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品并进行运维操作，输入特殊命令如“ls” 以审计用户身份登录产品并搜索操作包含“ls”的审计记录 审计用户能搜索到对应操作的审计记录 预期结果 测试结果 1. 可以查询到包含ls操作的日志 备注说明 测试结论 结果确认  通过  部分通过  未通过  未测试 中船 思福迪

日 期 日 期 4.1.6.2 系统返回信息检索

测试项目 测试说明 测试环境 前提条件 系统返回信息检索 测试产品是否能够检索系统返回的信息 Logbase-BH-530、开放ssh协议的服务器 1. 在产品上添加允许运维用户访问的设备资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 以运维用户的身份登录产品并进行运维操作，输入无效命令让系统返回的消息中包含“invalid”字符 4. 以审计用户身份登录产品并搜索包含“invalid”的审计记录 审计用户能搜索到对应操作的审计记录 预期结果 测试结果 1. 可以查询到包含invalid字符的返回信息 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.6.3 多条件组合检索

测试项目 测试说明 测试环境 前提条件

多条件组合检索 测试产品是否能够使用多个条件组合检索审计信息 Logbase-BH-530

1. 在产品上添加允许运维用户访问的设备资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品并进行运维操作 以审计用户身份登录产品，并且使用运维用户名称、设备地址、时间多个条件进行组合搜索 预期结果 测试结果 1. 审计用户能使用多个条件组合起来搜索审计记录 支持多条件组合查询，满足测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.6.4 历史视频回放

测试项目 测试说明 测试环境 前提条件 历史视频回放 测试产品是否允许审计人员回放运维人员操作的视频记录 Logbase-BH-530 1. 在产品上添加允许运维用户访问的设备资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品并进行运维操作 以审计用户身份登录产品查看运维用户的历史视频记录 审计用户能查看运维用户的历史视频，并且可以进行快进、慢放、暂停等操作 预期结果 1. 测试结果 可以对查询出来的日志进行操作回放。

备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.6.5 特定指令定位回放

测试项目 测试说明 测试环境 前提条件 特定指令定位回放 测试产品是否允许审计人员从特定的命令处开始回放历史视频记录 Logbase-BH-530 1. 在产品上添加允许运维用户访问的设备资源 2. 在产品上创建运维用户，并赋予该用户访问第1步添加资源的权限 测试步骤 3. 4. 以运维用户的身份登录产品并进行运维操作 以审计用户身份登录产品查看运维用户的文本审计记录，然后点击特定指令 预期结果 测试结果 1. 审计用户能从特定指令处开始播放历史视频记录 可以从特定的操作指令开始回放 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.7 报表统计分析

说明：运维操作审计产品应能让审计人员对长期的审计记录进行

各种报表统计分析，以提供相关的报表来满足合规要求。

4.1.7.1 系统自带统计报表

测试项目 测试说明 测试环境 前提条件 系统自带统计报表 测试产品是否自带丰富的统计报表 Logbase-BH-530 1. 以审计用户身份登录产品，然后选择要统计的报表并运行 测试步骤 预期结果 测试结果 1. 产品自带大量针对FTP、Telnet、SSH、等运维协议的统计报表 内置FTP、telnet、SSH等运维协议报表，可以正常生成 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.7.2 用户自定义报表

测试项目 测试说明 测试环境 前提条件 用户自定义报表 测试产品是否支持用户根据自身需要自定义报表 Logbase-BH-530

1. 以审计用户身份登录产品，然后根据运维用户、设备用户、运维协议、时间等多个字段自定义报表 测试步骤 2. 运行自定义的报表 用户可以根据需要自定义各种报表并得到报表结果 预期结果 测试结果 1. 支持自定义报表功能，可以自由选择报表用所需字段 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.8 产品自身安全

说明：运维操作审计产品应保证无论是运维用户的日常工作，还是超级管理员的维护管理工作有足够的安全措施，保证关键的信息不会泄漏。同时对超级管理员的操作进行记录，可以随时审查高权限用户的操作，降低安全风险。

4.1.8.1 运维用户认证安全

测试项目 测试说明 测试环境 前提条件 运维用户认证安全 测试产品是否对运维用户的认证有安全的要求 Logbase-BH-530 1. 以超级管理用户身份登录产品并创建运维帐户 给运维用户设置分配包含字符和数字的混合密码 测试步骤 2.

预期结果 测试结果 1. 可以给运维用户设置的密码包含字符和数字 运维用户密码支持特殊字符。符合测试要求 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.8.2 运维通讯安全

测试项目 测试说明 测试环境 前提条件 运维通讯安全 测试产品是否有安全措施保护普通运维用户的网络连接 Logbase-BH-530、netsniffer抓包工具 1. 开启产品的vpn访问模式 创建本机到产品的vpn连接，然后进行随后的运维操作 测试步骤 2. 预期结果 测试结果 1. 运维用户的主机与产品之间的网络流量均使用vpn隧道加密 开启VPN，拨号后操作正常被审计、抓包软件抓包数据为加密信息 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

4.1.8.3 自身审计

测试项目 测试说明 测试环境 前提条件 自身审计 测试产品是否对超级管理人员的操作进行全面的审计 Logbase-BH-530 1. 以超级管理用户身份登录产品，并进行帐户创建、配置修改等操作 以审计人员身份登录产品，查看相应审计记录 测试步骤 2. 预期结果 测试结果 1. 可以查看到超级管理员的登录、帐户创建、配置修改等自身审计日志 设备有自身的系统日志，可以记录用户对设备的配置修改情况 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.9 产品管理维护

说明：运维操作审计产品应提供方便的方式，以便管理人员的日常维护、配置备份等。同时应可以将产生的审计记录以syslog、snmp trap等方式发给第三方的日志管理系统，以便进行综合分析。

4.1.9.1 产品管理方式

测试项目 测试说明 产品管理方式 查看产品提供的管理方式

测试环境 前提条件 Logbase-BH-530 1. 以超级管理用户身份登录产品，并进行参数修改、配置备份等操作 测试步骤 1. 能够以B/S的方式对产品进行日常维护管理 能够以C/S的方式对产品进行日常维护管理 预期结果 2. 测试结果 产品采用B/S管理方式 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.1.9.2 告警日志共享

测试项目 测试说明 测试环境 前提条件 日志输出 查看产品是否可以把运维用户的告警日志发送给第三方的系统 Logbase-BH-530 设置告警规则，配置syslog告警方式 1. 以超级管理用户身份登录产品，设置审核日志以syslog的方式发送到指定的主机 测试步骤 2. 在指定主机上开启kiwi syslog daemon软件 通过kiwi syslog daemon软件可以看到产品发来的审计日志信息 预期结果 测试结果 1. 可以通过软件接收到堡垒主机发送出来的syslog告警日志 备注说明

测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期 4.2 产品部署方式 4.2.1 旁路部署

测试项目 测试说明 测试环境 前提条件 旁路部署 查看产品是否可以旁路部署的方式实现运维操作审计 Logbase-BH-530 1. 以旁路的方式将产品部署在网络中 测试产品能否实现运维操作审计功能 测试步骤 2. 预期结果 测试结果 1. 产品支持旁路部署的方式 符合测试要求，产品旁路部署 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

4.3 产品可用性 4.3.1 双机热备

测试项目 测试项目描述 测试环境 预置条件 双机热备 测试产品的双机热备功能 2台Logbase-BH-530 1. 部署产品两台； 测试步骤 2. 配置双机参数； 3. 手工触发故障，测试产品双机切换能力； 预期结果 测试结果 1. 产品的双机热备功能正常 产品具备双机热备功能 备注说明 测试结论  通过  部分通过  未通过  未测试 中船 思福迪 日 期 结果确认 日 期

五、 测试结论

根据预先制定的测试方案，对Logbase产品的各项功能进行了测试；产品的 各项功能符合xxxx关于安全审计的实际需要。

测试结果表明，Logbase产品具备上线部署条件。

参考标准

标准号 GB/T 18336-2001 GB17859-1999 GB/T20271-2006 GB/T20269-2006

标准名称 《信息技术安全技术信息技术安全性评估准则》 《信息安全技术 信息系统通用安全技术要求》 《计算机信息系统安全保护等级划分准则》 《信息安全技术 信息系统安全管理要求》