Symantec桌面终端标准化管理系统测试方案_v2

《Symantec桌面终端标准化管理系统测试方案_v2》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Symantec桌面终端标准化管理系统测试方案赛门铁克软件（北京）有限公司2021年07月文档信息属性内容文档名称：Symantec桌面终端标准化管理系统测试方案文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述桌面终端标准化管理系统测试方案目录第1章桌面终端标准化管理系统简介3第2章终端安全测试32.1测试时间32.2测试拓扑推荐32.2.1无防火墙环境的拓扑要求32.2.2存在防火墙环境的拓扑要求32.3测试环境要求32.3.1SEP管理服务器软硬件配置要求32.3.2SEP客户端软硬件配

2、置要求32.4测试进度32.5测试双方分工界面32.6测试内容32.6.1安装测试32.6.2内存占用测试32.6.3管理能力测试32.6.4防病毒和间谍软件功能测试32.6.5主动威胁防护功能测试32.6.6网络威胁防护功能测试32.6.7升级测试32.6.8报表和监控3第3章终端管理测试3IV桌面终端标准化管理系统测试方案3.1测试时间33.2测试拓扑推荐33.2.1Altiris测试网络拓扑连接图33.3测试环境要求33.4测试内容33.4.1资产管理模块33.4.2软件分发33.4.3补丁管理33.4.4系统管理架构3第4章

3、准入控制测试34.1测试时间34.2测试拓扑推荐34.3测试环境要求34.4测试内容34.4.1交换机准入控制34.4.2网关准入控制34.4.3DHCP在准入控制34.5双方签字3IV桌面终端标准化管理系统测试方案附图目录附图1.桌面终端标准化管理系统的“两个维度，一个基础”3附图2.SEP11.0无防火墙环境的测试拓扑3附图3.SEP11.0在防火墙环境环境下的测试拓扑3附图4.Altiris测试网络拓扑连接图3附图5.交换机准入控制的网络拓扑3附图6.网关准入控制的网络拓扑3IV桌面终端标准化管理系统测试方案表格目录表格1.S

4、EP安装过程测试3表格2.计算机基本状况说明3表格3.SEPAgent内存占用统计3表格4.计算机基本状况说明3表格5.SEPAgent内存占用统计3表格6.SEP管理架构及能力测试3表格7.SEP防病毒和间谍软件能力测试3表格8.主动威胁扫描测试3表格9.外设控制测试3表格10.进程控制测试3表格11.注册表访问控制测试3表格12.防火墙控制能力测试3表格13.IPS功能测试3表格14.安全定义和软件版本升级测试3表格15.报表和全局监控测试3表格16.资产管理功能测试3表格17.软件分发功能测试3表格18.补丁管理功能测试3表格

5、19.系统管理架构测试3表格20.交换机准入功能测试3表格21.网关准入控制功能测试3IV桌面终端标准化管理系统测试方案第1章桌面终端标准化管理系统简介为了提高国家电网信息安全管理水平，规范内部网终端管理流程，保证内部网信息系统的通畅、高效、安全运行，国家电网探索建立一个桌面终端标准化管理系统。Symantec提出相对应的解决方案，该方案旨在建立一个规范的终端标准化管理平台。该平台将在如下终端管理领域提供相应的技术支撑：•终端设备命名规范•安全口令规范•软件版权控制规范•身份识别规范•终端设备安全接入规范•桌面和屏幕管理规范•终端设

6、备及信息媒介的使用与处置规范•操作系统使用规范•互联网/内联网访问和使用规范•恶意代码和计算机犯罪防御规范该平台具有“两个维度，一个基础”。两个维度中，一个是终端安全保护，另一个是终端系统管理。为了保障终端安全和管理功能的有效执行，还需要建立健全终端强制检查的机制。终端准入控制承担起强制检查的角色，为系统的有效性奠定了坚实的基础。－50－桌面终端标准化管理系统测试方案桌面终端标准化管理系统的“两个维度，一个基础”－50－桌面终端标准化管理系统测试方案第1章终端安全测试1.1测试时间测试时间在2天左右1.2测试拓扑推荐测试环境中至少需

7、要提供一台专用的硬件服务器作为SEP11.0管理服务器（软硬件配置参见2.2.1的要求）和若干客户端PC（配置要求参见2.2.2小节），并提供互联网接入环境以测试在线升级。为了确保此次测试能够收集足够的数据提供给后期作为参考，建议提供至少3——5个客户端和服务器作为SEP客户端参与测试。1.2.1无防火墙环境的拓扑要求如果测试环境中没有防火墙设备，则可按以下组网拓扑进行测试环境的搭建：SEP11.0无防火墙环境的测试拓扑－50－桌面终端标准化管理系统测试方案上图中，MicrosoftAD为可选，主要用于测试SEP11.0与AD同步的

8、功能，（2.5.3节管理能力测试中的测试用例2）如果测试该功能，则需要增加服务器。1.1.1存在防火墙环境的拓扑要求如果测试环境中存在防火墙，则可按以下组网拓扑进行测试环境的搭建：SEP11.0在防火墙环境环境下的测试拓扑上图中，Mi