运维安全审计系统测试报告［文档信息］文档名称运维安全审计系统测试方案文档管理编号保密级别文档版本号制作人制作日期复审人复审日期扩散范围扩散批准人［版本变更记录］时间版本说明修改人［文档送呈］单位目的运维安全审计系统测试大纲运维安全审计系统测试大纲运维安全审计系统测试大纲2测试内容2.1系统基本配置与测试2.1.1审计平台安装与监控功能2.1.1.1审计平台安装测试项目操作方法预期结果实际结果审计平台安装将软件安装到Windows(xp‘2000,vista)各个版本安装顺利测试项目操作方法预期结果实际结果审计平台连接启动审计平台，设置连接的IP地址及端1】，输入审计员「1令和密码能正常连接测试项目操作方法预期结果实际结果查看信息登录审计平台，打开设备信息窗1丨能正确显示设备信息查看活动用户打开活动用户窗口能正确显示活动用户，并能对任意列进行排序查看活动会话打开活动会话窗II,选择其中一条会话进行实时监控能显示目前存在运维会话查看资源状态打开资源状态窗口能正确显示每个资源的连接并发数量，并能对任意列进行排序2.1.2系统管理配置测试项目操作方法预期结果实际结果运维安全审计系统测试大纲31、系统维护2、执行重启、配置备份与恢复3、执行升级管理4、执行重新激活1、执行正确2、能升级3、激活成功事件通知添加邮件事件通知（前提是先配好邮件服务器）可收到通知邮件无法使用，网络不通2.2运维管理配置与测试2.2.1运维用户管理测试项目操作方法预期结果实际结果创建运维用户创建运维用户，设置11令及认证方式等在用户列表中能看到此用户创建用户时，如果用户名过长没有提示令牌认证？证书认证无效自动密码发送邮箱无效「1令复杂度设置在全局配置设置11令复杂度（高、中、低），在创建运维用户或修改11令验证只有复杂度符合的操作才能完成当密码强度不足时没有提示11令认证失败死锁在运维配置中设置死锁次数II令错超过此次数，运维用户无法登录，只有运维管理员能重新激活该用户密码有效期设置该运维用户的密码有效期当密码有效期超过后，运维用户无法登录最短15天，无法测试用户激活设置某运维用户是否激活激活用户方能使用创建用户组选择已建用户分配到此组或建用户组，新建用户时选择该用户组在用户组列表中看到此用户组及包含的用户授权管理针对选定用户的资源/组的授权在授权列表可看到此授权访问规则模糊不清运维配置1、磁盘映射2、RDP3、RDP4、自助登录5、运维工单状态运维安全审计系统测试大纲2.2.2资源管理测试项目操作方法预期结果实际结果创建一个Linux.Unix保护主机、设置IP地址，并创建SSH、sftp、Xwindows、VNC服务在资源列表中能看到此资源。没有Linux>Unix、xwindows、vnc选项选项创建Windows保护主机，设置主机IP地址，创建teliiet.RDP、ftp服务在资源列表中能看到此资源没有tlnet选项创建资源组可以根据管理需要将一组资源分配到一个资源组在资源组列表中能看到此资源组编辑资源组可针对协议编辑资源组能编辑资源组中某一个协议所包含的所有资源不可以授权管理针对选定资源的用户/组的授权在授权列表可看到此授权2.2.3授权与访问控制2.2.3.1授权规则管理测试项目操作方法预期结果实际结果运维安全审计系统测试大纲创建授权规则在授权规则管理中添加相应规则在授权规则列表可看到此规则有授权规则，但是作用不人，仅仅是时间的限制在规则中存在冲突，时间和周的冲突规则仅仅是通话时间生效授权规则验证在满足/不满足授权规则的条件F,访问资源在满足的条件下可访问资源，否则，不能访问简单的通过2・2・3・2授权管理测试项目操作方法预期结果实际结果创建授权创建“用户/组一一资源/组”的四种组合方式的授权在授权列表可看到此授权查看授权点击“用户/组”和“资源/组”按钮，查看四种方式的授权在授权表中能查看到四种方式的授权通过资源过滤在创建“用户/组资源”时，可对资源进行过滤能够准确过滤资源通过2.2.3.3访问控制测试项目操作方法预期结果实际结果访问口期区间控制通过设置授权规则中设置访问口期区间，并在授权时选中此规则只能在规定的口期区间中进行访问。通过，但是有冲突会话时长控制通过设置授权规则中设置会话时长（...
