北京中船信息科技有限公司北京思福迪信息技术有限公司2024 年 03 月 05 日数据库审计产品测试方案目录一、测试目的 4二、测试原则 4 三、测试环境 6 3.1 测试对象 6 3 。 2 测试地点 6 3.3 测试时间 6 3 。 4 测试人员 6 3 。 5 测试环境 6 3.6 测试拓扑示意图 6 3 。 7 测试准备 6 四、测试项目 8 4.1 产品收集功能测试 8 4 。 1 。 1 日志收集能力测试 8 4 。 1 。 2 日志过滤 10 4 。 1.3 日志收集的安全性 11 4.1 。 4 日志收集的标准化 12 4.2 产品存储功能测试 13 4 。 2 。 1 日志导出及备份 13 4.2 。 2 存储使用监控 13 4 。 2 。 3 存储安全防护 14 4.3 产品的查询功能测试 15 4.3 。 1 多条件组合查询 15 4 。 3.2 自定义安全事件查询 16 4 。 4 产品的报表功能测试 17 4 。 4.1 报表结果可视化展现 17 4.4.2 报表导出格式 18 4 。 4.3 报表权限 18 4 。 5 产品自身管理及防护功能测试 19 五、测试结论 22 参考标准 22 一、测试目的本次测试的主要目的，是测试和验证数据库审计产品的各项功能和性能指标能否满足客户的实际需求.二、测试原则在本次测试过程中,将根据客观、公正、公平的原则，按统一的标准，从客户的业务需求和实际环境出发，对参加测试的厂商的产品进行有重点、有针对性的测试。为此,在测试过程中应坚持以下原则:测试环境一致原则本次测试，不同厂家的产品,其测试环境保持一致,即使用相同的网络环境，采纳统一的测试工具，设置统一的测试参数进行测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。测试内容一致原则针对不同厂家产品采纳相同的测试内容进行测试。并且测试内容一旦确定，所有参加测试的产品必须按其内容逐项进行测试。代表性原则本次测试并不针对测试的产品所有的功能及性能，而是根据综合安全审计产品的应用特点选取具有代表性的功能指标进行测试.根据以上原则，为有效实现测试目标，同时便于测试的实施，对各厂商提供的产品，根据日志的收集、日志的存储、日志的分析和报表、自身安全管理功能几个方面进行测试.三、测试环境3.1测试对象本次测试对象是杭州思福迪信息技术有限公司的数据库审计产品，型号为 Logbase-H—530 测试样机。3.2测试地点中船信息科技公司3.3测试时间2024 年 03 月 11 日.3.4测试人员厂商人员：赵新 李春3.5...
