上网行为管理测试方案观察，旨在自然条件下，人们为一定目的而对事物所进行的有计划的知觉过程。观察法就是以感官活动为先决条件，与积极的思维相结合，系统地运用感官对客观事物进行感知、考察和描述的一种研究方法。目录第1章 功能测试汇总iii第2章 功能测试用例vi2.1 部署模式vi2.1.1 旁路模式vi2.1.2 多路桥接vii2.2 用户识别测试vii2.2.1 三层IP/MAC绑定vii2.2.2 USB-Key认证viii2.2.3 AD单点登录viii2.2.4 域帐号登录ix2.2.5 指定IP段用户必须使用单点登录ix2.2.6 AD域认证及其单点登录x2.2.7 未创建账号用户的认证x2.2.8 未通过用户的处理xi2.2.9 从AD服务器读取用户组织结构xi2.2.10 用户组织结构与AD的自动同步xii2.2.11 冻结用户管理xii2.2.12 管理员分级管理xii2.3 终端识别测试xiii2.3.1 终端操作系统补丁识别xiii2.3.2 对注册表键值的识别xiv2.3.3 对硬盘文件的检查和识别xiv2.3.4 识别终端的进程xv2.3.5 多条准入规则的与/或xv2.4 应用识别测试xvi2.4.1 SSL网址识别与封堵xvi2.4.2 非80端口网页访问行为的识别xvi2.4.3 搜索引擎输入关键字的过滤xvii2.4.4 网页正文关键字识别和过滤xvii2.4.5 禁止QQ传文件、封堵QQ登录和记录QQ聊天内容xviii2.4.6 封堵移动飞信的使用xviii2.4.7 3.4.7 Skype的封堵及聊天内容监控xviii2.4.8 不常见P2P软件的识别和封堵xix2.4.9 新浪视频的识别与封堵xix2.4.10 网页智能学习与分类xx2.4.11 基于特征的外发文件识别和告警xx2.4.12 URL地址的动作过滤xxi2.4.13 目标域名免控制xxi2.4.14 虎通语音视频、UuCall语音视频xxii2.5 上网策略管理xxii2.5.1 上网时长控制xxii2.5.2 子组支持继承父组的上网策略xxiii2.5.3 组从父组强制继承的上网策略将不能修改、删除、绕过xxiii2.6 流量管理功能测试xxiv2.6.1 基于应用类型的流控xxiv2.6.2 基于文件类型的流控xxiv2.6.3 于网站类型的流控xxv2.6.4 Wan-lan的流控xxv2.6.5 以公网IP为用户的带宽划分与分配xxvi2.7 邮件过滤与审计xxvi2.7.1 根据发件人地址进行邮件过滤xxvii2.7.2 仅允许指定后缀的邮件地址发送邮件xxvii2.7.3 过滤含有指定关键字的邮件xxviii2.7.4 过滤含有指定类型附件的邮件xxviii2.7.5 根据收件人地址对邮件进行延迟审计xxix2.7.6 根据外发邮件大小、附件个数及邮件标题和内容所含的指定关键字延迟审计xxix2.8 行为记录与审计xxx2.8.1 管理员分级审计用户日志xxx2.8.2 记录被访问网页的网页标题xxxi2.8.3 记录含有指定关键字的网页内容xxxi2.8.4 非TCP 21端口行为的识别和记录xxxii2.8.5 QQ聊天内容记录xxxii2.8.6 kype聊天内容记录xxxii2.8.7 MSNShell聊天内容记录xxxiii2.8.8 时间审计xxxiii2.8.9 Webmail附件的记录和审计xxxiv2.8.10 WAN-LAN行为审计xxxiv2.8.11 3.8.11数据中心认证key测试xxxv2.8.12 内容检索功能测试xxxv2.8.13 主题订阅功能测试xxxvi2.8.14 基于硬件方式的免审计功能xxxvi2.8.15 对比报表功能测试xxxvii2.8.16 将报表、统计等自定义成链接功能xxxvii2.9 网络可靠性、可用性保障能力xxxviii2.9.1 防火墙功能xxxviii2.9.2 ARP欺骗防护功能xxxviii2.9.3 防DOS攻击功能xxxix第1章 功能测试汇总测试项目测试分项测试结果备注部署模式旁路部署满足 不满足多路桥接满足 不满足用户认证与管理三层网络环境中无插件实现IP-MAC绑定满足 不满足USB-Key认证满足 不满足无需客户端软件的AD单点登录满足 不满足指定IP段用户必须使用单点登录满足 不满足未创建账号用户的认证满足 不满足认证未通过用户的处理满足 不满足从AD服务器读取用户组织结构满足 不满足用户组织结构与AD的自动同步满足 不满足冻结用户及管理满足 不满足管理员分级管理满足 不满足终端识别终端操作系统补丁识别满足 不满足对注册表键值的识别满足 不满足对硬盘文件的检查和识别满足 不满足识别终端的进程满足 不满足多条规则关系或/与满足 不满足应用控制SSL加密网址的识别与封堵满足 不满足非80端口网页访问行为的识别满足 不满足搜索引擎输入关键字的过滤满足 不满足网页智能学习与分类满足 不满足基于特征的外发文件识别和告警满足 不满足URL地址的动作过滤满足 不满足网页正文关键字识别和过滤满足 不满足禁止QQ传文件、封堵QQ登录和记录QQ聊天内容满足 不满足识别和控制移动飞信的使用满足 不满足Skype的封堵及聊天内容监控满足 不满足不常见P2P软件的识别和封堵满足 不满足语音视频识别满足 不满足目标域名免控制满足 不满足新浪视频的识别与封堵满足 不满足上网策略管理上网时长控制满足 不满足子组支持继承父组的上网策略满足 不满足子组从父组强制继承的上网策略将不能修改、删除、绕过满足 不满足流量管理基于应用类型的流控满足 不满足基于文件类型的流控满足 不满足基于网站类型的流控满足 不满足Wan-lan的流控满足 不满足以公网IP为用户的带宽划分与分配满足 不满足邮件过滤与审计根据发件人地址进行邮件过滤满足 不满足仅允许指定后缀的邮件地址发送邮件满足 不满足过滤含有指定关键字的邮件满足 不满足过滤含有指定类型附件的邮件满足 不满足根据收件人地址对邮件进行延迟审计满足 不满足根据外发邮件大小、附件个数及邮件标题和内容所含指定关键字延迟审计满足 不满足应用审计与报表管理员分级审计用户日志满足 不满足记录被访问网页的网页标题满足 不满足记录含有指定关键字的网页内容满足 不满足非TCP 21端口行为的识别和记录满足 不满足QQ聊天内容记录满足 不满足Skype聊天内容记录满足 不满足MSNShell聊天内容记录满足 不满足时间审计满足 不满足Webmail附件的记录和审计满足 不满足WAN-LAN行为审计满足 不满足数据中心认证key测试满足 不满足内容检索功能测试满足 不满足主题订阅功能测试满足 不满足基于硬件方式的免审计功能满足 不满足对比报表功能测试满足 不满足将报表、统计等自定义成链接测试满足 不满足网络可靠、可用的保障能力防火墙功能满足 不满足ARP欺骗防护功能满足 不满足防DOS攻击功能满足 不满足第2章 功能测试用例2.1 部署模式被测设备只有支持包括旁路模式、多路桥接在内的多种部署方式，才能够更加完善的满足客户复杂的网络环境。2.1.1 旁路模式测试编号测试时间测试项目部署模式测试人员测试分项旁路部署测试目的部分组织结构网络环境复杂，或者新设备的部署并不想对现有网络做任何更改，因为网络的更改必然存在发生故障的风险，同时在网络中串接设备不仅影响网络还可能因为设备的宕机而中断整个网络。在这种情况下，旁路部署方式为用户提供了理想的解决方案：既不对网络结构做任何改动，又能实现全面的行为审计记录和部分控制功能。测试方法1、搭建网络环境，设备以旁路模式部署；2、配置设备开启审计功能；3、内网用户访问外网资源，如访问www.baidu.com，在设备上查看访问日志；4、配置设备URL过滤，禁止访问www.sina.com.cn；5、内网用户访问www.sina.com.cn，查看是否能够正常访问。预期结果被测设备支持旁路模式部署，并且能够实现全面的行为记录和部分控制功能测试结果用户访问百度网站的行为被设备全面记录，记录内容包括URL地址、网页标题、网页内容 满足 不满足用户不能访问被过滤的www.sina.com.cn网站 满足 不满足测试结论所测试产品是否满足该项功能要求满足 不满足2.1.2 多路桥接测试编号测试时间测试项目部署模式测试人员测试分项多路桥接 测试目的网络已经在组织的日常运作中扮演着越来越重要的角色，因此部分组织内部网络往往采用双防火墙、双交换机、VRRP、HSRP等双机、双线路冗余部署，从而避免单机、单线路可能成的网络可靠性下降的问题。对于此类双机、双线路网络环境下部署上网行为管理设备显然需要能够至少支持网桥模式下的“双进双出”功能，从在双链路上实现上网行为的全面管控。测试方法1、搭建网络环境，设备的LAN1、WAN1接口分别连接PC1、PC2；LAN2、WAN2接口则分别连接PC3、PC42、配置设备开启多路桥接功能；3、用PC1 ping PC2；4、用PC3 ping PC4；预期结果PC1 ping PC2成功；PC3 ping PC4成功。测试结果PC1 ping PC2成功 满足 不满足PC3 ping PC4成功 满足 不满足测试结论所测试产品是否满足该项功能要求满足 不满足2.2 用户识别测试上网行为即内网用户使用终端设备如电脑访问和使用各种互联网资源而形成