数据库审计产品测试方案
- 格式：doc
- 大小：285.50 KB
- 文档页数：24
《数据库原理》实验报告 页脚内容1 北京中船信息科技有限公司
北京思福迪信息技术有限公司 2011年03月05日
数据库审计产品 测试方案 《数据库原理》实验报告
页脚内容2 目录 一、 .......................................................... 测试目的 5
二、 .......................................................... 测试原则 5
三、 .......................................................... 测试环境 7
3.1 ........................................................... 测试对象 7
3.2 ........................................................... 测试地点 7
3.3 ........................................................... 测试时间 7
3.4 ........................................................... 测试人员 7
3.5 ........................................................... 测试环境 7
3.6 ..................................................... 测试拓扑示意图 7
3.7 ........................................................... 测试准备 7
四、 .......................................................... 测试项目 9 《数据库原理》实验报告 页脚内容3 4.1 ................................................... 产品收集功能测试 9
4.1.1 ............................................... 日志收集能力测试 9
4.1.2 ....................................................... 日志过滤 11
4.1.3 ............................................... 日志收集的安全性 12
4.1.4 ............................................... 日志收集的标准化 13
4.2 ................................................... 产品存储功能测试 14
4.2.1 ................................................. 日志导出及备份 14
4.2.2 ................................................... 存储使用监控 14
4.2.3 ................................................... 存储安全防护 15
4.3 .................................................. 产品的查询功能测试 16
4.3.1 ................................................. 多条件组合查询 16
4.3.2 .............................................. 自定义安全事件查询 17 《数据库原理》实验报告 页脚内容4 4.4 .................................................. 产品的报表功能测试 18
4.4.1 .............................................. 报表结果可视化展现 18
4.4.2 ................................................... 报表导出格式 19
4.4.3 ....................................................... 报表权限 20
4.5 .......................................... 产品自身管理及防护功能测试 21
五、 .......................................................... 测试结论 24
参考标准 ................................................................. 24 《数据库原理》实验报告
页脚内容5 一、 测试目的 本次测试的主要目的，是测试和验证数据库审计产品的各项功能和性能指标能否满足客户的实际需求。
二、 测试原则 在本次测试过程中，将根据客观、公正、公平的原则，按统一的标准，从客户的业务需求和实际环境出发，对参加测试的厂商的产品进行有重点、有针对性的测试。为此，在测试过程中应坚持以下原则：
测试环境一致原则 本次测试，不同厂家的产品，其测试环境保持一致，即使用相同的网络环境，采用统一的测试工具，设置统一的测试参数进行测试。在一个产品测试完，下一产品测试前，恢复测试环境的初始状态。
测试内容一致原则 针对不同厂家产品采用相同的测试内容进行测试。并且测试内容一旦确定，所有参加测试的产品必须按其内容逐项进行测试。
代表性原则 本次测试并不针对测试的产品所有的功能及性能，而是根据综《数据库原理》实验报告 页脚内容6 合安全审计产品的应用特点选取具有代表性的功能指标进行测试。 根据以上原则，为有效实现测试目标，同时便于测试的实施，对各厂商提供的产品，按照日志的收集、日志的存储、日志的分析和报表、自身安全管理功能几个方面进行测试。 《数据库原理》实验报告
页脚内容7 三、 测试环境 3.1 测试对象 本次测试对象是杭州思福迪信息技术有限公司的数据库审计产品，型号为Logbase-H-530测试样机。
3.2 测试地点 中船信息科技公司 3.3 测试时间 2011年03月11日。 3.4 测试人员 厂商人员：赵新 李春 3.5 测试环境 3.6 测试拓扑示意图 3.7 测试准备 按上述测试拓扑属意图在网络环境中部署数据库审计产品 为数据库审计产品的管理口配置有效IP，确保可以远程访问、管理和日志接收 《数据库原理》实验报告 页脚内容8 在交换机上设置镜像，将数据库流量镜像到数据库审计产品的监听口 《数据库原理》实验报告
页脚内容9 四、 测试项目 4.1 产品收集功能测试 4.1.1 日志收集能力测试
说明：依实际情况和需求，测试各家数据库审计产品所能支持的数据库种类，以及对用户关心的主要数据库类型的支持情况。
4.1.1.1 Oracle数据库日志收集
测试项目 Oracle数据库日志收集
测试说明 测试产品是否支持Oracle数据库的日志审计
测试环境 Logbase-H-530、Logbase-NS-1300、oracle数据库
前提条件 1. 测试环境中有Oracle数据库流量 2. 测试使用的交换机具备设置镜像的功能
测试步骤 1. 在交换机上设置对Oracle数据库流量的镜像 2. 访问Oracle数据库制造访问流量 3. 观察审计产品对操作情况的记录情况
预期结果 1. 产品能正确采集和审计Oracle数据库操作流量
测试结果 可以记录操作oracle数据库的指令
备注说明 测试结论 通过 部分通过 未通过 未测试
结果确认 中船 思福迪 日 期 日 期 《数据库原理》实验报告 页脚内容10 4.1.1.2 SQL-server数据库日志收集
测试项目 SQL-server数据库日志收集
测试说明 测试产品是否支持对SQL-server数据库操作行为的审计
测试环境 Logbase-H-530、Logbase-NS-1300、SQL-server数据库
前提条件 1. 测试测试环境中有SQL-server数据库流量 2. 测试使用的交换机具备设置镜像的功能
测试步骤 1. 在交换机上设置对SQL-server数据库流量的镜像 2. 访问SQL-server数据库制造流量 3. 观察审计系统对操作流量的记录情况 预期结果 1. 产品能正确采集和审计SQL-server数据库流量信息
测试结果 可以记录操作SQL-server数据库的指令
备注说明 测试结论 通过 部分通过 未通过 未测试
结果确认 中船 思福迪 日 期 日 期
4.1.1.3 其它类型数据库日志收集
测试项目 其他类型数据库日志收集
测试说明 选择用户有实际需要的数据库类型，测试审计产品的采集能力
测试环境 Logbase-H-530、Logbase-NS-1300、其他类型数据库
前提条件 1. 测试测试环境中有实际数据库流量 2. 测试使用的交换机具备设置镜像的功能
