搜索
XXXXXXXXXX网康上网行为管理产品测试方案北京网康科技有限公司2012年8月网康行为管理产品测试报告I目录一、用户测试环境说明............................................................................11.1用户数量以及出口线路状况..............................................................................11.2上下游设备信息................................................................................................11.3代理及其他需说明的情况.................................................................................2二、测试拓扑...........................................................................................2三、测试项目...........................................................................................3四、测试方法...........................................................................................64.1策略管理...........................................................................................................64.1.1网页浏览管理................................................................................................64.1.2网页外发管理..............................................................................................114.1.3邮件外发管理..............................................................................................154.1.4IM外发管理.................................................................................................274.1.5应用管理.....................................................................................................354.1.6带宽管理.....................................................................................................394.2用户管理.........................................................................................................414.2.1用户导入......................................................................................................414.2.2组织管理......................................................................................................454.2.3认证管理......................................................................................................464.2.4混合认证......................................................................................................504.3系统管理及可用性..........................................................................................514.3.1系统管理......................................................................................................514.3.2系统可用性..................................................................................................56五、测试结论..........................................................................................61网康行为管理产品测试报告北京网康科技有限公司-第1页-共62页-XXXXXXXXXX网康上网行为管理产品测试报告一、用户测试环境说明1.1用户数量以及出口线路状况终端数量上网人数____________人出口线路线路数量口1条口2条口更多数量_____条线路带宽______M（如有多条出口，分别为__________M）1.2上下游设备信息下游设备多出口线路□多根线路汇聚到同一个下游设备上□多根线路各自连接不同的下游设备设备限制□设置了IP/MAC绑定□未设置IP/MAC绑定□设置了最大连接数限制□未设置最大连接数限制内网接口地址/掩码，内网接口类型□100MRJ45接口□1000MRJ45接口□1000M光纤接口□10Ge光纤接口其他：____________________________________光接口类型：□单模□多模□FC□SC□LC□MTRJ□ST上游设备设备品牌/型号厂家：型号：设备类型□2层交换机□3层交换机网康行为管理产品测试报告北京网康科技有限公司-第2页-共62页-上行接口类型□100MRJ45接口□1000MRJ45接口□1000M光纤接口□10Ge多模光纤接口其他：____________________________________光接口类型：□单模□多模□FC□SC□LC□MTRJ□STTrunk配置交换机上每个VLAN对应的ID、该vlan所处的网络段，掩码等。3层交换配置上行接口（或SVI）IP地址及掩码：下连用户子网数量：（每个子网的网段/掩码）1.3代理及其他需说明的情况代理服务器是否存在代理服务器□有□没有代理服务器配置□为微软ISA代理□非微软ISA代理□仅HTTP代理□Socket代理（客户端代理）IP地址：监听端口：代理服务器限制如内网IP数限制、连接数限制、每IP连接数限制等。□是□不是其他说明二、测试拓扑网康行为管理产品测试报告北京网康科技有限公司-第3页-共62页-三、测试项目Section1：策略管理测试项测试分项1测试分项2功能要点网页浏览管理URL网址审计网址关键字基于网址中所包含的关键字，实现对网站访问的审计、控制及报警网站分类库基于网康URL预分类库中的网站分类，实现对网站访问的审计、控制及报警本地智能分类学习手工添加网站分类，并智能学习，实现对网站访问的审计、控制及报警网页内容审计内容关键字基于静态关键字检测网页内容，实现对网站访问的审计、控制及报警对于已配置的静态关键字对象，可模糊匹配网页搜索审计搜索关键字基于静态关键字检测搜索内容，实现对网页搜索的审计、控制及报警对于已配置的静态关键字对象，可模糊匹配网页外发管理网页外发内容审计文字关键字基于外发内容中所包含的关键字，实现审计、控制及报警对于已配置的静态关键字对象，可模糊匹配网页外发附件审计附件标题基于外发附件标题中所包含的关键字，实现审计、控制及报警附件类型基于外发附件类型，实现审计、控制及报警附件大小基于外发附件大小，实现审计、控制及报警邮件外发管理Webmail审计账号基于邮箱账号，实现对Webmail外发行为的审计、控制及报警主题基于邮件主题中包含的关键字，实现对Webmail外发行为的审计、控制及报警正文基于邮件主题中包含的关键字，实现对Webmail外发行为的审计、控制及报警普通邮件账号基于邮箱账号，实现对SMTP外发行为的审计、控制网康行为管理产品测试报告北京网康科技有限公司-第4页-共62页-非延迟审计及报警主题基于邮件主题包含的关键字，实现对SMTP外发行为的审计、控制及报警正文基于邮件正文包含的关键字，实现对SMTP外发行为的审计、控制及报警附件标题基于附件标题包含的关键字，实现对SMTP外发行为的审计、控制及报警附件大小基于附件大小，实现对SMTP外发行为的审计、控制及报警普通邮件延迟审计账号基于邮箱账号，实现对SMTP外发行为的延迟审计、控制主题、正文基于邮件内容（主题、正文）包含的关键字，实现对SMTP外发行为的延迟审计、控制附件类型基于附件类型，实现对SMTP外发行为的延迟审计、控制附件内容基于附件内容，实现对SMTP外发行为的延迟审计、控制IM外发管理非加密IM审计账号基于飞信账号，实现对IM外发行为的审计、控制及报警聊天内容基于飞信聊天内容，实现对IM外发行为的审计、控制及报警文件标题基于飞信传文件的标题，实现对IM外发行为的审计、控制及报警文件大小基于飞信传文件的大小，实现对IM外发行为的审计、控制及报警加密IM审计行为审计审计QQ行为，如登录、注销、发送及接收；聊天内容审计QQ聊天内容应用管理应用控制策略明文特征识别库基于网康应用协议库，对协议应用协议进行识别、控制端口识别根据“五元组”自定义协议，并对其进行识别、控制及报警应用限制策略应用时长限制基于网康应用协议库或用户自定义协议，对协议应用协议进行时长限额及报警应用流量限制基于网康应用协议库或用户自定义协议，对协议应用协议进行流量限额及报警带宽管理流量控制策略基于网康应用协议库或用户自定义协议，实现虚拟通道级的带宽保障及限制每用户控制基于组织架构，实现协议无关的每用户带宽上限控制Section2：用户管理测试项测试分项1测试分项2功能要点网康行为管理产品测试报告北京网康科技有限公司-第5页-共62页-用户导入IP导入二层IP导入能够通过扫描的方式获得子网内的用户IP并导入三层IP导入能够通过读取三层交换机中IP/MAC信息导入用户LDAP导入能够通过LDAP服务器导入用户组织架构自定义导入能够通过CSV,TXT等文件导入用户列表组织管理能够根据实际组织架构建立相应的组、IP组及用户认证管理身份识别IP身份识别能够进行透明IP身份识别（不进行认证与准入）透明用户识别能够与AD等第三方系统联动，同步用户上线信息身份认证WEB认证能够进行Web本地认证，并可以设置相关参数客户端认证能够进行客户端本地认证，并可以设置相关参数混合认证能够针对不同网段采取不同的认证方式Section3：系统管理及可用性测试项测试分项