信息安全实习报告.docx

1、信息安全实习报告信息安全实习报告 实习报告 姓名 班级 学号 前言 实习目的： 实习是本专业学生的一门主要实践性课程，是学生将理论知识同生产时间相结合的有效途径，是增强自我的群众性观念、劳动观念的过程。实习也是学校规定的一种完成学业的重要形式之一，是校内教学的延续。使我们可以早日踏入社会，品味社会人生，培养自己的人生观和价值观，为营造美好的未来打好基础。通过理论联系实践，巩固所学的知识，提高处理实际问题的能力，为顺利毕业做好准备，并为自己能顺利与社会环境接轨做准备。 实习要求： 严格遵守实习公司规章制度，按时按量认真完成公司分配的任务。认真完成实习日记，在结束实习后认真撰写实习报告，准备实习答

2、辩。 实习场所： 实习起止日期： 实习环境： 实习流程 时间 内容 地点 时长 备注 2014-7-14 周一 公司介绍 产品宣讲 项目介绍 科技大学 2小时 2014-7-15 周二 测试基础知识 测试原则 黑盒测试技术 科技大学 2至4小时 2014-7-16 周三 测试管理软件应用 测试自动化工具应用 凯英 2至4小时 2014-7-17 周四 常用程序测试思路 测试用例编写 科技大学 凯英 2小时 2014-7-18 周五 实际项目需求介绍 测试用例编写 科技大学 凯英 2小时 2014-7-21 周一 实际程序测试 问题提交 科技大学 凯英 2小时 2014-7-22 周二 实际程序

3、测试 问题提交 科技大学 凯英 2小时 2014-7-23 周三 实际程序测试 问题提交 科技大学 凯英 2小时 2014-7-24 周四 性能工具安装 基本熟悉 性能测试工具使用 或者 文档编写 科技大学 凯英 2小时 看情况订 2014-7-25 周五 实习答辩 科技大学 工作内容 CMS新闻： 根据CMS Android手机客户端需求说明，完成对该软件的测试，尽可能多的发现如今中的错误并提出合理建议来开发出高质量的符合用户需求的软件。测试中提交bug并按照模块划分编写图片新闻模块的测试用例。总结移动端测试需要注意的事项。 XX云CS端： 根据XX云CS端的功能需求，完成对于该软件的测试，

4、并提交发现的bug到bug管理工具禅道中。总结CS端测试时需要注意的事项。 XX云web端： 根据XX云web端的功能需求，完成对于该软件的测试，并提交发现的bug到bug管理工具禅道中。总结web端测试时需要注意的事项，并总结手机移动端、CS端和web端进行软件测试时都应该注意什么，它们之前的区别有哪些。 实习成果 本次实习本人完成CMS新闻客户端，XX云CS端和XX云WEB端的测试工作。完成CMS新闻客户端“图片新闻”和“设置”模块的测试用例。共提交33个BUG到禅道系统，占所在实习小组总BUG数量的15%（组内提交BUG数量最多）其中一级BUG一个，占组内提交一级BUG数量的25%。并撰

5、写了个人实习总结报告，详细阐述了实习中遇到的问题与解决方案。 遇到问题及解决方案 问题1：刚开始测试时盲目性较大，随意性较强，软件使用到哪就找到哪的Bug,导致效率低下，Bug质量不高。 解决方案：分模块进行测试，把每个模块作为一个单独的实体来测试，预先设计检验模块正确性的测试方案。测试完一个模块保证该模块作为一个单元能正确运行。 问题2：对于Bug的严重程度判断不足导致无法正确判定 解决方案：通过仔细认真阅读北京凯英信业-软件测试规范中关于“四类测试错误类型的严重程度”的定义，认真比较不同严重程度之间的区别，完成对Bug严重程度的正确判定。例如：一般界面不规范就属于4类错误。 问题3：无法判

6、断所属错误类型，仅依靠个人感觉判定 解决方案：通过仔细认真阅读北京凯英信业-软件测试规范中关于“几类测试错误类型”的定义，认真比较不同错误类型之间的区别，完成对Bug所属错误类型的正确判定。例如：界面优化与标准规范并不冲突。 问题4：刚开始测试时，对于测试时的前提步骤未做明确处理说明，导致创建的Bug针对性不强 解决方案：在提交Bug时首先明确说明以及进行了哪些步骤，比如：进行查看天气时使用的是2G/3G网络还是WiFi网络；进行跟帖时是在登陆情况下还是未登陆情况下等等类似的说明。 注意事项/重点 手机移动端： 1.测试软件对于测试用手机的兼容性 包括该手机品牌，型号，硬件和运行系统以及版本号

7、。以及该手机的分辨率和屏幕比例（16:9还是15:9）. 2.软件运行所需的内存大小 一个软件的正常运行需要一定的手机内存，一旦手机内存不够，也将导致软件无法正常运行，出现闪退等问题。 3.与其他软件的兼容性 有些软件由于需要竞争网络资源，CPU资源，内存资源导致一旦这款软件运行就导致另一款软件不能运行，这就造成了需要考虑测试软件运行是与其他软件是否兼容。 4.运行网络环境的影响 这一点包括该软件是处于2G/3G网络下还是WiFi网络下，信号强度的强弱。 5.对于软件的权限管理是否合乎软件所需的权限大小 不同的软件需要授予不同的权限来实现其功能，例如：二维码扫描的软件必须授予开启摄像头权限；网

8、络电话软件必须授予读取通讯录权限和更改电话拨打路径权限等。合理正确的授予软件所需权限是一个软件正常工作的前提。 6.安全性能考虑 该点包含范围较广，一般而言所需权限越大的软件安全性能越差。也包括用户个人账户的安全问题，例如对于这次所测的CMS-新闻客户端，用户修改密码后修改前后的密码都能登录成功，这就造成了用户的账户安全岌岌可危。 7.后台控制问题 众所周知，安卓软件在编写时要考虑其后台控制问题，当退出主页面后后台是否正常关闭，是否依旧运行，是否偷走流量等问题，都要考虑到测试中。 8.完善的功能测试 测试的前提是认真的阅读了产品的需求说明书，所以测试中最基本的测试要求便是满足所以的功能需求。再

9、次基础之上还要提出更加合理的满足用户需求的建议，这些建议可以是需求之外的。 9.软件版本更新带来的问题 一般在更新手机软件后之前的老版本的安装包会保存，用户数据也会保存并在新版本中继续使用。这也造成了新版本可能会丢失用户部分数据。 CS端： 1.测试用电脑的硬件环境 电脑的硬件环境包括电脑运行的内存大小、硬盘大小以及显卡声卡等的配置资源。这些是一个软件正常运行所需考虑的，例如：大型游戏运行都有一个所需最低配置的要求，一般要求显卡多大，内存多大，硬盘多大等。 2.与其他软件的兼容性 类比移动端可知，不管好似移动端还是CS端的软件都必须考虑与其他软件的兼容性，最经典的例子便是当年腾讯QQ与360的

10、竞争，导致二者不可同时安装到同一台电脑山上。 3.用户权限管理问题 一般性软件安装时都默认安装到了电脑的C盘，但是C盘为系统盘，在进行安装，卸载，运行，修改等操作时都需要提供管理员权限，否则无法实现所要实现的操作。 4.所处网络环境 一般电脑在连接到一个新的网络环境时系统都会让用户选择当前所处的网络环境类型，以保护用户信息的安全。例如：网络环境有私人网络，公用网络和工作网络，针对不同的网络环境系统会提供相应的权限管理。 5.特殊情况处理 特殊情况包括：意外断电，意外终止程序等。一般而言，这种情况可能造成用户数据的丢失，但是完善的软件可以做到意外情况发生软件自动进行用户数据的保护，例如：offi

11、ce软件会自动保存用户正在编辑的文档到临时文件中。 6.版本更新后的数据的对接 类比移动端软件的考虑可知，软件更新后用户数据是否完全实现了从老版本到新版本的对接是测试中必须考虑的。 7.完善的功能测试 测试前明确用户需求，测试所以用户需求是否满足，并提出合理化的建议。 web端： 1.浏览器的类型与版本 由于web端是在浏览器中运行，所以首先要考虑的便是浏览器类型是IE，Chrome, Firefox或者其他的，当然针对不同的浏览器必须还要考虑其版本，例如有些网页只支持IE浏览器，且版本要求在IE9及其以上，其余版本不兼容。 2.网络环境状况 这一点一方面要考虑网络速度是否良好，速度较差的网络

12、必然导致web端的测试体验较差。另一方面，测试时的网络类型是私人网络，工作网络，还是公用网络，不同的网络类型也会导致数据传输中的安全考虑不同。 3.是否安装不兼容插件 针对浏览器的插件极其多，尤其在Chrome上表现最为突出。但是并不是所有的插件都能适应所有的网页，例如针对人人网web端的插件“人人改造器”在人人新版本中不仅许多功能无法实现，还会造成该web端数据加载失败等问题。 4.浏览器工作是否正常 浏览器作为一款软件不稳定是在所难免的，所以其会经常更新版本。有些用户经常不更新系统及软件，导致旧版本的浏览器时常崩溃，出现跳页，数据断开等情况，这也会导致web不能工作工作。 心得体会 软件测

13、试并不是刚刚接触时自己想的那么简单：自己试用一款软件出错了就告诉开发者。刚开始认为作为一个软件测试人员是一个软件公司中最清闲的工作，但是在短短的两周的实习之后，我彻底颠覆了我对软件测试这项工作的看法。 软件测试是为了发现程序中的错误而执行程序的过程。这和我们通常想象的“测试是为了表明程序是正确的”，“成功的测试是没有发现错误的测试”等等是完全相反的。正确认识测试的目标是十分重要的，测试目标决定了测试方案的设计。如果为了表明程序是正确的而进行测试，就会设计一些不易暴露错误的测试方案；相反，如果测试是为了发现程序中的错误，就会力求设计出最能暴露错误的测试方案。 不仅如此，一直以来自己在学校写的一些

14、小程序都是自己去调试，从来没有测试过，毕竟程序较小。而且按照一个开发者的思路去调试自己的程序是完全没有错的，我想我们所测的CSM-新闻客户端的开发中如果去测试他的这款软件也一定不会出Bug，我也体会到刚开始培训时质量监管部苗君所说的“开发人员不能即是运动员又是裁判员“。软件测试必须有着详细有序的测试思路，不是像我们这样盲目的找到那算到哪，而且不仅要熟知用户需求是什么，还要在此基础上去提供更加合理的建议，当然这个建议需要满足正常人群的需求要求。把一件简单的事做好就是不简单，把每一件平凡的事做好就是不平凡。要有效率而且又不出错地做好每一件事，真的并非容易的事。在这里实习，开始的时候很不习惯，还有点

15、惧怕，还曾退缩过，是老师的鼓励给了我信心，使我明白：有勇气退缩为何不勇敢地面对，况且，实习的时间并不长，还是趁这个难得的机会学多一点，努力一点，因为学到的知识永远属于自己。实习是走上社会的第一步，实习可以积累工作经验，而虚心请教是积累工作经验最直接的途径，因此，工作中遇到不明白的地方，我就虚心地请教负责人，在他们耐心的教导中我不断走向成熟，也积累起一定的工作经验 致谢 短短的两周实习就此结束，首先感谢学校能提供给我们一个到公司认识实习的机会，也感谢提供给我们软件测试实习生的岗位工作。感谢张老师在实习中提供的帮助，感谢质量监管部的苗经理在实习工作中悉心的指导，感谢CMS安卓测试组负责人在软件测试工作上提供的专业指导，最后感谢和我一起实习的组内人员