名称云匣子自测报告docx.docx

1、名称云匣子自测报告docx名称_云匣子_自测报告1软件概述云匣子系统是针对行业数据中心在运维过程中面临的内部安全风险推出的安全产品。作为企业级安全解决方案，该产品采用了协议代理、协议解码、命令识别等多项业内先进技术，通过严格、细致的访问控制策略，实现对数据中心关键资源的集中访问管理，并对运维人员的行为进行实时监控和事后追溯审计，提高了数据中心在运维过程中的管控水平.2测试环境软件名称测试时间云服务基础环境信息起始时间结束时间云主机类型硬盘带宽系统镜像(联通&电信双线）云匣子2016-080520160905弹性云主机40G1M 2008 R264双线/单线3测试用例(测试报告）测试报告请见附件

2、一。4测试结果4.1缺陷统计无4.2缺陷分析无4.3测试结论测试覆盖1安全性检测:镜像软件不包括病毒、木马、恶意插件,不侵犯、不泄露客户信息,未捆绑第三方软件；满足 不满足2功能测试：镜像软件在华为云主机上正常运行，所有功能可正常使用；满足 不满足3性能测试：镜像软件在华为云主机上的稳定性、反应速度正常,不经常出现死机、崩溃等情况；满足 不满足4兼容性测试：镜像软件与华为云主机配套的软件可兼容；满足 不满足5知识产权：提供的镜像软件不得侵犯任何知识产权，包括专利、商标、版权、商业机密或任何一方的其他所有权;满足 不满足6隐私权：提供的镜像软件不得侵犯用户的个人隐私信息；满足 不满足综上所述，云

3、匣子软件在华为云服务相应的环境能能够稳定运行、无安全隐患、满足性能要求、所有功能运行正常,测试覆盖率100。附件一：云匣子产品测试报告云匣子 产品测试报告2016年8月深圳云安宝科技有限公司1 概述 21。1 用语 22 测试环境 23 编号说明 24 测试结果 44。1 登录与桌面系统 4登录系统 4密码找回 6系统桌面 74.2 用户管理 10用户管理 10部门管理 15角色管理 164.3 资源管理 18服务器管理 18账户管理 23客户端 27批量运维 274。4 策略与动态授权 28自定义命令 28命令集管理 29命令拦截策略 31动态授权 334.5 记录与审计 33会话管理 33

4、会话操作记录 35文件操作记录 35报表分析 364。6 高级管理 38应用发布服务器 38域管理 39系统设置 41系统日志 42界面管理 42授权许可 44系统维护 464。7 身份认证 474.8 性能测试 47会话并发数量测试 474。9 安全测试 481概述 1.1 用语术语解释云匣子云匣子安全运维与审计系统资源包括被云匣子管控的服务器、虚拟机、网络设备和应用发布资源等用户可登录云匣子进行管理、运维或审计的各种不同角色的用户账户通过云匣子登录资源时用的的资源账户，账户密码对用户不可见2测试环境条目说明操作系统浏览器运行主机：浏览器11云匣子版本V2。03编号说明用例编号说明如下图所示

5、： 一级功能点编号编号一级功能点A登录与桌面系统B用户管理C资源管理D策略与动态授权E记录与审计F高级管理二级功能点编号A:编号二级功能点0登录功能1密码找回2桌面系统B:编号二级功能点0用户管理1部门管理2角色管理C:编号二级功能点0服务器管理1账户管理2客户端3批量运维D：编号二级功能点0自定义命令1命令集管理2命令拦截策略3动态授权E：编号二级功能点0会话管理1会话操作记录2文件操作记录3报表分析F：编号二级功能点0应用发布服务器1域管理2系统设置3系统日志4界面管理5授权许可6系统维护测试类型编号编号测试类型0正常1异常2边界4测试结果4.1 登录与桌面系统4.3.1登录系统登录云匣子

6、的功能测试用例用例编号A0001测试标题合法用户登录云匣子重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1.打开云匣子登录页面2.输入用户名3.输入正确密码和验证码4.点击登录步骤4：成功登录，显示系统桌面通过用例编号A0102测试标题非法用户登录云匣子重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1.打开云匣子登录页面2。输入不存在（或禁用）的用户名3.输入密码和验证码4。点击登录步骤4：提示登录失败通过用例编号A0103测试标题用户输入密码错误重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1.打开云匣子登录页面2.输入正确用

7、户名(如)3.输入错误密码4。输入验证码，点击登录步骤4：提示登录失败通过用例编号A0104测试标题用户输入验证码错误重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1.打开云匣子登录页面2。输入正确用户名（如）3.输入正确密码4.输入错误验证码，点击登录步骤4：提示验证码错误通过用例编号A0105测试标题用户输入密码错误次数超限被锁定重要级别高前提条件管理平台正常运行，密码尝试次数为N，锁定时间为M分钟输入/动作期望的输出/响应实际结果1。打开云匣子登录页面2。输入正确用户名(如）3.输入错误密码N次4.等待M分钟后,再次使用正确密码登录步骤3：提示用户源被锁定步骤4：登

8、录成功通过用例编号A0206测试标题登录名为128字符长的合法用户登录重要级别中前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1.打开云匣子登录页面2.输入合法的128字符长的登录名3。输入正确密码和验证码4.点击登录步骤4:成功登录云匣子通过4.3.2密码找回通过短信验证找回登录密码的功能测试用例用例编号A1007测试标题用户通过正确手机号验证找回密码重要级别高前提条件管理平台正常运行，用户已设置正确手机号输入/动作期望的输出/响应实际结果1。 打开云匣子登录页面2. 点击”忘记密码？”3。 输入合法用户名和对应的手机号4。 输入收到的短信验证码5. 重新设置密码，提示成功6.

9、使用新密码登录云匣子步骤6：成功登录，显示系统桌面通过用例编号A1108测试标题用户找回密码时输入非绑定手机号重要级别高前提条件管理平台正常运行，用户已设置正确手机号输入/动作期望的输出/响应实际结果1. 打开云匣子登录页面2. 点击忘记密码？”3. 输入合法用户名和非绑定手机号4。 提示错误信息步骤4：提示用户名或手机号不存在通过用例编号A1109测试标题用户找回密码时输入验证码错误重要级别中前提条件管理平台正常运行，用户已设置正确手机号输入/动作期望的输出/响应实际结果1。 打开云匣子登录页面2. 点击”忘记密码？”3. 输入合法用户名和对应的手机号4. 输入验证码与实际收到的验证码不同5

10、. 提示错误信息步骤5：提示验证码不可用通过4.3.3系统桌面登录云匣子后系统桌面相关的功能测试用例用例编号A2010测试标题用户通过个人设置修改基本信息重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 打开云匣子登录页面2. 输入合法用户名和密码3。 点击页面左上角个人设置下基本信息4. 修改用户名、邮箱、手机号、性别和照片5. 点击确定6。 再次打开基本信息页查看已修改信息步骤6：基本信息修改成功通过用例编号A2011测试标题用户通过个人设置修改基本信息重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 打开云匣子登录页面2. 输入合法用户名和

11、密码3. 点击页面左上角个人设置下基本信息4. 修改用户名、邮箱、手机号、性别和照片5. 点击确定6。 再次打开基本信息页查看已修改信息步骤6：基本信息修改成功通过用例编号A2012测试标题用户通过个人设置修改密码重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 打开云匣子登录页面2。 输入合法用户名和密码3. 点击页面左上角个人设置下修改密码4. 输入符合复杂度要求的新密码5. 点击确定6。 退出系统重新登陆步骤5：提示密码修改成功步骤6：输入新密码登录成功，旧密码不能登录通过用例编号A2013测试标题快捷菜单中最近查看功能测试重要级别高前提条件管理平台正常运行输入/

12、动作期望的输出/响应实际结果1。 打开云匣子登录页面2。 输入合法用户名和密码3. 点击页面上快捷菜单中最近查看4。 可以显示出的最近查看用户、部门、资源等5. 点击具体名称可进入详情页面步骤5：显示之前查看过的详情页面通过用例编号A2014测试标题快捷菜单中快速新增功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 打开云匣子登录页面2。 输入合法用户名和密码3. 点击页面上快捷菜单中快速新增4. 新增用户和资源5. 输入必填信息，保存。步骤5：进入用户或资源编辑页面步骤6：保存成功通过用例编号A2015测试标题快捷菜单中收藏夹功能测试重要级别高前提条件管理平台

13、正常运行输入/动作期望的输出/响应实际结果1. 打开云匣子登录页面2. 输入合法用户名和密码3。 点击页面上快捷菜单中收藏夹4. 新建收藏夹5. 添加收藏对象。步骤5：重新进入收藏夹页面，可查看到新收藏的资源列表通过用例编号A2016测试标题系统桌面的配置功能测试重要级别中前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 打开云匣子登录页面2。 输入合法用户名和密码3。 点击页面右上角的桌面配置按钮4. 通过拖拽添加或删除桌面工具5。 点击保存.步骤5：新桌面与编辑时的修改一致通过4.2 用户管理4.3.4用户管理对用户进行增、删、改的功能测试用例用例编号B0001测试标题新建用

14、户功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 点击用户管理下的新建用户3。 输入姓名、登录名和电话并选择部门，点击保存4. 在用户详情页面分配角色5。 使用新建用户登录系统（默认密码是111111）步骤5：用户登陆成功，并提示修改默认密码通过用例编号B0002测试标题批量导入用户功能测试重要级别高前提条件管理平台正常运行，导入文件已编辑完成输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 点击用户管理下的导入数据3. 选择文件和对应工作表，并为系统字段选择相应的导入字段，点击确定4。 在用户详情页面分配角色5。 使

15、用新建用户登录系统(默认密码是111111）步骤5：用户登陆成功，并提示修改默认密码通过用例编号B0003测试标题用户部门移动功能测试重要级别中前提条件管理平台正常运行，导入文件已编辑完成输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2. 选择准备移动部门的用户3. 点击右上角部门移动功能键4。 在部门列表中选择目标部门,点击确定5. 查看用户列表中的部门步骤5：用户部门被移动到新部门通过用例编号B0004测试标题删除用户功能测试重要级别高前提条件管理平台正常运行，导入文件已编辑完成输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 选择准备删除的用户3. 点击用户

16、列表中的”更多删除”或批量删除，并点击确定4. 查看用户列表5。 尝试使用被删除用户登录步骤4:用户列表中不再显示被删除用户步骤5：提示用户不存在通过用例编号B0005测试标题修改用户功能测试重要级别高前提条件管理平台正常运行，导入文件已编辑完成输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 点击用户列表中的修改功能键3。 可以修改姓名、电话、部门等内容，修改后保存4。 查看用户列表或点击用户名查看用户详情步骤4：用户列表和用户详情中显示修改后的信息通过用例编号B0106测试标题新建用户名重复测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管

17、理员登录云匣子2。 点击用户管理下的新建用户3. 输入登录名与已存在登录名重复4. 点击保存步骤4:保存失败，提示登录名已存在通过用例编号B0107测试标题导入用户异常测试重要级别高前提条件管理平台正常运行，导入用户文件中包含重复的登录名输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 点击用户管理下的导入数据3. 选择文件和对应工作表，并为系统字段选择相应的导入字段4。 点击确定步骤4：提示导入成功和失败的条目数,并提示哪些条目因为重复登录名而失败通过用例编号B0108测试标题删除用户异常测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 系统管理员

18、登录云匣子2。 选择系统管理员，点击批量删除3. 点击确定步骤3：页面右下角会提示删除操作失败通过用例编号B0109测试标题修改用户名重复测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 点击用户列表中已存在用户3. 修改姓名与其他用户的姓名重复4. 点击保存步骤4：保存失败，提示姓名已存在通过用例编号B0210测试标题用户姓名和用户名最大长度测试重要级别中前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 点击新建用户3. 输入姓名和登录名都为128字符4。 点击保存5. 使用新建用户登录系统步骤4:

19、保存成功步骤5：新建用户可以登录成功通过用例编号B0211测试标题用户数量最大值测试重要级别高前提条件管理平台正常运行,限定了用户数为N输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2。 已经存在N个用户，点击新建用户3. 输入用户基本信息4. 点击保存步骤4：提示已达最大限度通过4.3.5部门管理对部门进行增、删、改的功能测试用例用例编号B1012测试标题新建部门功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 点击部门管理下的新建部门3. 输入名称并选择上级部门，点击保存4. 查看部门列表和部门详情步骤4:部门列表中显

20、示新建部门通过用例编号B1013测试标题删除部门功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 选择部门，点击部门名称前的删除功能键3。 点击确定4. 在用户列表中查看被删除部门下的用户步骤3：部门列表中不再显示删除部门和其子部门步骤4：用户对应部门显示为空通过用例编号B1114测试标题删除域导入部门功能测试重要级别中前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 选择域导入的部门，点击部门名称前的删除功能键3. 点击确定步骤3：提示域导入的部门无法删除，部门列表中依然显示域部门.通过4.3.

21、6角色管理对角色进行增、删、改的功能测试用例用例编号B2015测试标题新建角色功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2. 点击角色管理下的新建角色3。 输入角色名称，点击保存4. 点击新建的角色名称,进入详情页面5。 点击权限配置功能键，勾选相应权限6. 点击保存步骤3：保存成功步骤6：权限保存成功通过用例编号B2016测试标题分配角色功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 为用户分配角色3. 用户登录云匣子系统4。 查看左侧菜单栏步骤4：菜单栏可以显示用户角色有

22、权限操作的模块和子模块（用户管理、资源管理或高级管理等），并可进行相应的权限操作(增、删、改等）通过用例编号B2017测试标题分配多个角色功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 为用户同时分配多个角色3. 用户登录云匣子系统4。 查看左侧菜单栏步骤4：用户登录后可操作的权限时多个角色的并集通过用例编号B2018测试标题删除角色功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2. 点击已存在角色前的删除功能键3。 点击确定步骤3：角色列表中不再显示删除角色名称，分配过该角色的

23、用户信息中角色显示为空通过用例编号B2019测试标题修改角色功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2。 点击已存在角色前的修改功能键3. 修改角色名称,点击保存4。 点击角色名称，进入详情页面5。 点击权限配置功能键，修改角色权限6. 点击保存步骤3：保存成功步骤6：权限保存成功通过4.3 资源管理4.3.7服务器管理对服务器进行增、删、改的功能测试用例用例编号C0001测试标题服务器的增加功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1. 系统管理员登录云匣子2。 点击资源管理服务器页面的”新建服务

24、器”功能键3。 输入服务器名称、类型等基本信息4. 点击切换到资源账户页签，输入服务器的登录账户名和密码5。 点击保存步骤5：服务器列表中显示新建资源通过用例编号C0002测试标题服务器的批量导入功能测试重要级别高前提条件管理平台正常运行，导入文件已编辑好内容输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 点击资源管理服务器页面的”导入数据”功能键3. 选择导入文件和对应的工作表并为系统字段选择相应的导入字段，点击确定4. 查看服务器列表步骤4：服务器列表中显示批量导入的资源通过用例编号C0003测试标题服务器的删除功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输

25、出/响应实际结果1. 系统管理员登录云匣子2。 点击进入资源管理服务器页面3。 点击服务器前的删除按钮4。 点击确定步骤4：服务器列表中不再显示资源通过用例编号C0004测试标题服务器的修改功能测试重要级别高前提条件管理平台正常运行输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2. 进入资源管理服务器页面,点击服务器前的修改功能键3. 修改服务器名称、端口等基本信息4。 点击切换到资源账户页签，移除或添加服务器的登录账户名和密码5. 点击保存步骤5：服务器的基本信息修改成功；增加的资源账户可被授权，删除的资源账户不再可见。通过用例编号C0005测试标题服务器的账户授权功能测试重要级别高前提条件管理平台正常运行,已存在服务器管理员输入/动作期望的输出/响应实际结果1。 系统管理员登录云匣子2。 进入资源管理服务器页面，点击服务器前的授权功能键3。 对授权所需的资源账户（指定账户或自动分配账户）4。 点击确定5. 用户登录云匣子后，查看并登录授权服务器步骤4：授权成功