黑匣子密路系统测试方案---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第一章引言一.1测试目的根据用户需求，对黑匣子密路系统以下内容进行测试1、规定测试的范围；2、分配人员及其职责；3、安排测试进度；4、制定测试流程；5、指导测试人员工作；6、为项目经理、开发人员和用户提供参考依据。一.2背景在互联网产业飞速发展的今天，不断更新网络技术已经让传统的社会生产方式产生翻天覆地的变化。但是Internet在给人们的生产生活带来便利的同时，也带来了极大的隐患。要保护政府机构、企业、事业单位日渐庞大的信息数据，目前通常采用的办法是防火墙、杀毒软件、入侵检测等这些传统的设备。诚然，这些已经被广泛采用的设备可以防御相当一部分常规攻击行为，但同时我们不得不接受一个残酷的现实，不少机构、企业在部署了几乎全部传统产品后，机密的信息数据依然出现了被破坏、丢失等情况。则是什么原因导致这些情况的发生呢？我们知道所有的攻击和攻击目标最终都会归结到承载企事业单位信息数据的终端和服务器上。但是储存数据和承载着业务系统的操作系统的问题却是层出不穷的，一旦最后一道防线被攻破，即使我们有监控证据和管理措施，重要数据丢失造成的影响是我们无法估量的。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---一.2.1行业背景随着互联网的飞速发展，互联网面临的各种问题层出不穷，从而带动了网络行业的巨大发展，基于网络保护的产品有交换机、路由器、防火墙IDS、IPS、流量清洗系统等，基于主机保护的产品有个人防火墙、防病毒木马系统、主机检测及防护系统等，还有一些用于评估及管理的产品，用于数据传输阶段的认证及加密的产品及方案等；除了产品外，很多网络厂商还提供针对各种行业的解决方案、服务等；产品、解决方案、服务为互联网的发展提供了技术支撑和保障；没有互联网，就不会有网络，没有网络，互联网行业就无法发展、壮大。网络厂商提供的产品、服务、解决方案总体上解决了网络问题，但对网络及业务应用等方面的细节保护却不可能做的太细，一方面是厂商没有精力去对各种业务应用及部署进行研究，另一方面是客户也不希望厂商了解牵涉到业务应用方面的内容。这就为熟悉行业特点同时又有一定网络技术能力的服务商提供了一定得发展的空间和机会。罗克佳华通过多年对一些行业的研究和技术方面的积累，对数据传输通道的进行了深入研究，提出了对数据传输通道的保护解决方案，解决了目前个人防火墙、防病毒、主机保护不能跨平台、不同系统事件不能集中监控显示、不同系统业务主机不能统一管理等问题。一.2.2存在的问题（1）业务主机防护系统还没被广泛接受目前，在网络，基于网络的产品能够普遍被接受，基于个人主机的防火墙、防病毒也普遍被接受，但对于在业务主机上部署主机防护系统会普遍会受到客户或业务单位的抵制，原因在于业务主机万一出现问题后，到底是因为业务系统的问题还是因为主机防护系统的问题很难划分清楚。（2）用户对防护所采用的技术缺乏了解目前，个人主机上应用的主机保护系统（防火墙、防病毒等）技术已经非---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---常成熟，这些软件只是属于应用软件，而不是操作系统级软件，防火墙、防病毒等软件本身即使出现问题，也不会对业务应用本身造成直接影响。类软件都需要相关部门的认证（工信部、局等）才可应用发布，其测试也比一般应用软件更为严格，其可靠、稳定程度远比一般的业务应用健壮的多。（3）制度及机制不健全业务主机系统出现问题后，往往会出现不同软件或硬件供应商间互向指责对方，出现扯皮、责任不清等问题。这就需要有专门的制度、机制、机构或授权单位来处理这些问题，从而更好的保障客户利益，而这方面的建设目前还比较滞后。一.3参考资料《项目需求规格说明书》《项目概要设计说明书》《项目详细设计说明书》一.4测试范围本测试方案在于说明如何计划、组织和管理测试项目。测试计划包含了足够的信息，使测试人员明白项目需要做什么，以及如何运作。本次测试采用我方测试人员主要负责...