终端安全标准化测试计划书 (SEP+SNAC)

Symantec终端安全标准化

测试计划书

赛门铁克软件（北京）有限公司

2013年03月

目录

第1章北京顺义国际学校测试计划综述 (1)

1.1测试计划说明 (1)

第2章终端安全测试计划 (2)

2.1测试环境描述 (2)

2.2测试机系统要求： (3)

2.3功能测试 (4)

2.3.1创建用户分组 (4)

2.3.2管理员分级管理 (4)

2.3.3客户端自动升级 (4)

2.3.4系统安全补丁自动安装 (5)

2.3.5系统安全设置自动修复 (5)

2.3.6分发专用病毒清杀工具 (6)

2.3.7主机完整性检查系统默认防病毒软件 (6)

2.3.8按照用户要求检测系统外设的安全策略 (7)

2.3.9认证强制服务器强制功能测试Lan Enforcer (7)

2.3.10其它功能测试列表 (8)

第1章测试计划综述

1.1 测试计划说明

本测试计划是针对信息系统提出的网络安全测试计划。测试内容主要包含：

●终端安全防护：

测试产品Symantec enterprise protection 11.0

●终端安全管理

测试产品Symantec Network Access Control 11.0

第2章 终端安全测试计划

2.1 测试环境描述

该项测试环境以赛门铁端点安全管理产品（Symantec Enterprise Protection 11.0）为框架搭建。在选取若干数量的客户机（建议5台左右），作为测试终端。另外再需要1台机器，安装策略管理服务器(Symantec Protection Manager)。

测试环境示意图如下：

策略管理服务器

LAN

认证服务器

非受信客户端受信客户端无代理的客户端

测试环境示意图

在上图中，Symantec Lan enforcer6100 作为内网准入控制服务器对内网端点进行安全认证。接入层交换机启用802.1x 认证，当不合规客户端接入网路时，在Lan Enforcer 检查失败后，将通知交换机做端口的关闭，或者切换到修复VLAN 中。如果检查通过，将通知交换机做端口的开启，或者切换到正常的VLAN 中。这样保证了在第一时间阻断不合规的客户端接入网络，防止潜在的网络威胁与风险。

2.2 测试机系统要求：

用户提供：

服务器1用于Symantec策略管理服务器(SYMANTEC Policy Manager)

硬件需求

? 双核1.6 GHz 或更高

? 2G 内存或更高(数据库安装在同一计算机上)

?硬盘60G

? 一块10/100M以太网卡(使用TCP/IP 协议)

软件需求

? Windows 2003 Server, SP1

? Java Runtime Environment 1.4.2_xx (系统安装包中已包含)

? Internet Information Services 6.0 (安装有Web服务)

? Microsoft SQL Server 2000 + SP4

注：SQL Server 2000为可选项，SYMANTEC Policy Manager自带嵌入式数据库，如用户不要求使用SQL Server 2000，可以使用Policy Manager自带数据库。

客户端若干

硬件要求：内存512 以上，最好1G

软件要求：Windows XP, 2000,2003, vista

赛门铁克公司提供：

技术测试支持

Symantec Network Access control 6100 设备

2.3 功能测试

2.3.1 创建用户分组

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

测试目标：

验证可以通过SYMANTEC 策略管理服务器创建计算机分组，管理员可以将指定计算机移动到指定的计算机分组中。

注意：

SYMANTEC安全策略保证系统使用基于组来管理和发布安全策略，在其他测试中会反复使用到组这一基本功能

2.3.2 管理员分级管理

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常

测试目标：

系统管理员管理测试。验证可以添加新的管理员，为管理员分配不同的管理权限，也可指定管理员可访问组的范围。

2.3.3 客户端自动升级

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

测试目标：

客户端软件自动升级测试，SYMANTEC安全代理可以根据策略管理服务器上的设置自动升级到指定版本。

2.3.4 系统安全补丁自动安装

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

4. 客户端没有安装HotFix KB823980的补丁（如已安装，可在”添加删除程序”中卸载。补丁程序可在测试时调整）。

测试目标：

通过自动安装RPC DCOM漏洞补丁的示例，验证SYMANTEC安全策略保证系统的补丁强制分发的功能。

2.3.5 系统安全设置自动修复

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

测试目标：

通过强制启用”系统文件保护”（System File Protection）功能，防止重要的系统文件被恶意程序非法替换的示例，验证SYMANTEC安全策略保证系统具备纠正错误系统配置的能力。

2.3.6 分发专用病毒清杀工具

测试条件：

1．已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

4. 将任意程序改名为msblast.exe，并在测试机上运行。模拟测试机已感染”

冲击波”病毒的情况

测试目标：

通过”冲击波”（blaster）病毒清除的示例，验证SYMANTEC安全策略保证系统可以整合防病毒软件，清除已知病毒。

2.3.7 主机完整性检查系统默认防病毒软件

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

4. 参与测试的客户端开始测试时不安装指定的[防病毒软件]

测试目标：

验证SYMANTEC安全策略保证系统可以检查客户端防病毒软件运行状态和病毒特征库的更新状态。

2.3.8 按照用户要求检测系统外设的安全策略

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 客户端已成功安装安全代理（SPA）并应用了最新的安全策略

3. SPA与SPM的通信正常。

测试目标：

通过定制策略来限制客户端上的外设安全策略，如：

?USB 口读写控制

?USB设备分类控制

?其它外设的使用权限控制等。

注意：

该项测试届时将按照北京顺义国际学校的实际需求配置对终端外设的安全控制策略。

2.3.9 认证强制服务器强制功能测试Lan Enforcer

测试条件：

1. 已成功安装策略管理服务器（SPM）

2. 成功架设SYMANTEC认证强制服务器。

3. 客户端开始测试前不安装SYMANTEC 安全代理SPA。确保测试用客户端上的Windows信使服务已正常启动。

测试目标：

验证SYMANTEC认证强制服务器可以检测所有进入北京顺义国际学校内部网络的客户端上安全代理运行以及客户端上安全策略的执行情况，通过对客户端的检查来控制交换机端口的开关，正常VLAN与隔离VLAN的切换。

2.3.10 其它功能测试列表