TLDEA-虚拟化软件系统安全测试.pdf

ICS35.040

CCSL80

T/LDEA

团体标准

T/LDEA××××—××××

虚拟化软件系统安全测试

Virtualizationsoftwaresystemsecuritytesting

（征求意见稿）

××××-××-××发布××××-××-××实施

深圳市龙岗区企业家协会发布

T/LDEA××××—××××

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的

规定起草。

请注意本文件的某些内容可能涉及专利。

本文件的发布机构不承担识别专利的责任。

本文件由深圳市龙岗区企业家协会提出并归口。

本文件起草单位：

本文件主要起草人：

本文件首次发布。

I

T/LDEA××××—××××

虚拟化软件系统安全测试

1范围

本文件规定了政务云平台和私有云平台使用的虚拟化软件系统的安全测评方法和判定规则。

本文件适用于政务云平台和私有云平台使用的虚拟化软件的安全测评，规定了身份鉴别、数据安全

存储、日志审计、数据安全、虚拟机独立性、配置管理、交付和运行、安全功能开发、指导性文档、脆

弱性的安全测评过程，对虚拟化软件的测试可参照使用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T35292信息技术开放虚拟化格式（OVF）规范

3术语和定义

3.1

虚拟服务器VirtualServer

虚拟服务器指通过各种虚拟化技术，为用户提供的与原有物理服务器类似的不同操作系统和应用程

序运行环境的统称。虚拟服务器通常使用物理服务器的部分资源，在用户看来它与物理服务器的使用完

全相同。

3.2

虚拟机VirtualMachine

一种虚拟的数据处理系统，是在某个特定用户的独占使用下，但其功能是通过共享数据处理系统的

各种资源得以实现的。

3.3

保证要求GuaranteeRequirements

保证系统运行的基本要求。

4安全测评

4.1安全性测试

4.1.1身份鉴别

4.1.1.1用户鉴别

4.1.1.1.1测评项

1

T/LDEA××××—××××

在任何用户执行管理功能前，虚拟化软件都应对该管理角色身份进行鉴别。

4.1.1.1.2测评实施

a)查看产品说明手册，记录产品支持的用户鉴别方式；

b)验证产品声称支持的用户鉴别方式，验证任何用户执行管理功能前，产品都应对该管理角色身

份进行鉴别。

c)评估系统是否支持多因素认证，如适用密码和硬件令牌、生物识别等多种因素来验证用户的身

份。

d)检查是否存在单点登录功能，确保用户只需身份验证，而可以访问多个系统或应用程序。

4.1.1.1.3结果判定

若产品同时符合4.1.1.1.2a）-d），则满足此项要求。

4.1.1.2重鉴别

4.1.1.2.1测评项

当已通过身份鉴别的管理角色空闲操作时间超过规定值后，虚拟化软件应对该管理角色身份重新进

行鉴别。

4.1.1.2.2测评实施

验证已通过身份鉴别的管理角色空闲操作时间超过规定值后，产品是否对该管理角色身份重新