软件模块测试公共用例.xlsVIP

模块公共用例 类别 经验项 备注 场景类 用户场景或客户端: [Bug3916]客户端PC加入域的场景，测试相应的功能是否正常； 网络流量图是否显示正确，流量数据、图线趋势、图线颜色、文字显示之间是否一致。设备流量统计单位按1000进行计算。 安全类 涉及隐私数据的传输需加密、页面保持的密码信息要加密；不能以明文方式保存相关密码信息；不得在用户可查看到的地方缓存明文密码，包括临时文件，命令行参数、调试日志、信息日志、http请求； 对于安全性要求较高的数据（包括：帐号、密码、密钥、用户私密信息），需要以密文显示、传输和存储 禁止把设备的完整目录信息返回给页面 原因：泄露设备的完整目录会增加被攻击的危险 文件上传功能，一定要严格检查上传文件类型，防止上传webshell。上传的东西不能有执行权限，文件默认应该在/tmp/目录下面，再根据需要移到相应目录。如非必要，禁止把上传的文件直接放到DocumentRoot目录。 防暴力破解：连续认证、登录等失败后需考虑冻结、禁止操作 边界类 文件上传和下载要覆盖4G和4G以上文件； 针对规则页面要做容量限制，并给出提示信息； 例子：设备上架后内网有一个网段无法访问外网，由于区域接口容量未做限制 容量测试，要验证最后一条、中间某一条； 例子：规则满配时，最后一条规则不生效； 涉及到下发规则、客户端操作，必须各个选项和小功能满配下发最大规则容量测试；同时需考虑页面和后台的效率； 例子：网上问题4444：通过SG3.0r1防火墙规则不生效； 网上问题4465：win7客户端产生了150*255=38250条路由规则导致CPU占用100%； 日志类 模块的配置文件、调试日志、临时生成文件的存放位置需做检查，比如：配置文件要入到/etc目录下； 各模块在测试过程中要关注服务日志和管理日志要需满足日志规范，且日志显示正确，并有用例覆盖； 程序是否打印日志到指定目录，日志文件大小是否有大小限制、定时清除机制； 准确类 排序要覆盖单列、多列排序，排序后结果要检查某一个行数据准确性，保证排序后数据准确性不受影响； 例子：第一次采用流量排序，第二次采用IP排序，导致每行数据对应错误； 预期结果涉及数据正确性时，需通过第三方验证(流量、连接等)，不能只依靠模块原来的数据输出。 涉及到数据中心或者日志检查时需明确检查相应字段是否正确，不只是检查有没有日志。 输入类 字符前后、中间、首尾包括一个或多个连续空格，新建、查询、过滤，如：“ 知道”、“知 道”、“知道 ”； 模糊查询时查询内容需覆盖，前、中、后；如：名称有test、test1、test3，需覆盖tes、est、st3； 提示类 对可能造成数据无法恢复的操作必须提供确认信息，给用户放弃选择的机会。 例子：删除用户时，弹出确认对话框，提供“确定”“取消”按钮。 功能点 对于同个页面不是所有选项都生效的功能，在选择到不生效的选项时，对应该功能是否被灰掉。 例子：功能A 只有在选择选项 3 的时候才会生效，那么选择选项 1或者选项2 的时候，功能A是否被灰掉？ 所有涉及到页面，要覆盖webui超时后再登录，包括WebUI和报表UI； 模块一级页面需放置12个小时以上(需配置webui超时时间)，特别是定时刷新和获取信息的页面、动态页面，检查是否存在IE内存泄露； 模块配置完成后重启设备、重启服务、杀死程序后验证业务的正确性； 例子：重启设备后，规则不生效； 功能模块的反复操作，比如启用禁用、删除添加相同的规则、开关等 需验证各页面，各选项的默认值，并验证默认值的合理性。 关联类 模块要考虑与定时执行脚本的关联，包括每小时，每天，每周，每月，每季度 双机关联：新增的配置文件是否可同步到备机；主备切换后要验证业务； 是否有考虑和序列号的关联？序列号不生效时，相应的服务程序应该关闭； 当模块有端口设置时需要进行端口冲突判断。比如某进程的监听端口设置，代理端口设置，网关登录端口设置等。 新增的页面，需验证管理员权限，无权限、查看权限、所有权限管理员登陆后验证