网络安全测试方案.pdf

第1章 内网安全测试 1.1 基础安全 端口隔离 MAC 安全 IP 绑定 ARP 绑定 1.2 身份认证 AAA 802.1x PPPOE Potal 、CTP、认证代理 1.3 内网准入控制 （盈高解决方案） Pc 状态检测（） 主机外设控制 第2章 安全设备测试方案—防火墙、AC 、安全网关、IPS 、UTM 2.1 功能测试 基本功能测试 默认安全规则功能验证 测试目的 测试设备是否支持基本功能 测试条件 1 、设备上电启动正常； 2 、通过直连网线将设备LAN 口与PC 相连。 测试过程 1 、设备开启防火墙功能； 2 、查看从内向外的ping 、web 或 telnet 、DNS 业务是否正常。 3、查看从外向内的ping 、web 或 telnet 、DNS 业务是否正常。 预期结果 1 、步骤 2 中，ping 、telnet 、web 业务均正常； 2 、步骤 3 中，ping 、telnet 、web 业务均不正常； 其它说明和注意事项 本测试任务测试防火墙对ICMP TCP udp等处理行为 测试结果 TCP状态检测功能测试 测试目的 测试TCP状态检测功能 测试条件 1、按照网络拓扑进行组网，将终端PC1接口加入防火墙Inside域，将终端PC2接口加 入防火墙outside域； 2、在PC2上开启 HTTP server 和 FTP server。 测试过程 1、在防火墙上配置安全规则，允许从PC1到PC2的HTTP协议报文通过（默认高级别到 低级别为允许）； 2、PC1向PC2请求HTTP页面，可以得到结果1； 3、使用相关命令查看防火墙的conn或session表信息，可以得到结果2； 4、关闭IE，断开web连接，再查看防火墙session表信息，可以得到结果3； 5、PC1向PC2发起FTP请求，可以得到结果4。 预期结果 1、PC1可以通过防火墙正常访问HTTP页面； 2、可以看到防火墙上建立了HTTP session表项； 3、防火墙上session表项已经删除； 4、默认开启ftp 深度检测ALG，则FTP请求能成功建立， 其它说明和注意事项 pc2下载安装好HTTP和FTP 服务软件 测试结果 UDP状态检测功能测试 测试目的 测试udp状态检测功能