參考案例教案office scan10poc

1、趨勢科技網絡版防毒數據保護 POC 測試文檔趨勢科技（中國）2013 年 X 月目錄目錄212測試背景3測試產品32.1測試目的42.2測試環(huán)境42.2.1 軟硬件環(huán)境42.2.2 測試網絡拓撲圖52.3安裝部署52.3.1 Offican 10.6 服務器安裝52.3.2 Offican 10.6 客戶端安裝52.3.3 DLP-Plusin 服務端安裝72.3.4 DLP-Plusin 客戶端部署82.4測試內容102.4.1表達式和關鍵字功能測試102.4.2文件屬性功能測試112.4.3數據防護策略功能測試122.4.4產品性能測試162.4.5兼容性測試173 測試總結171測試背景

2、簡要描述此次項目測試背景，以及通過測試所要達到的目的。2測試產品DLP-Plusin 是集成于Offican 10.6 基礎架構、管理控制臺和定制化，通過對數字資源定義、數據通道和數據處理策略配置下發(fā)給客戶端，對企業(yè)的桌面數據進行安全保護，主要有優(yōu)勢如下：可執(zhí)行性高通過簡易的數據資產策略（正規(guī)表達式，關鍵字，文檔屬性特征）；默認多種數據策略模板；配置介面；整合性功能。擁有低成本單一產商解決方案；插件模式，集成于終端防護，非個別產品；無額外人事成本（全職來管理 DLP）；無需額外服務器成本。易管理部署無須改變現有管理流程；集成于既有產品（插件）；通過 Offican 10.6，方便與快速安裝；不

3、影響終端性能。2.1 測試目的測試 DLPPlusin 對桌面數據的保護功能。備注：結合客戶的需求和產品功能，說明測試的目的。2.2 測試環(huán)境2.2.1軟硬件環(huán)境先決條件（1）Trend Micro Offican 10.6 Server Corporate Edition 8.0+；（2）Trend MicroOffi1.0.3151)或更高版本；can 10.6 Plug-in Servlug-in 1.0 Patch 2 (build（3）SQL Server 2005 或更高版本；（4）Windows 2003：.NET Framework 2.0 SP2 或更高版本；（5）安裝必備）

4、；Windows Installer 4.5 （SQL Server 2008 R2 Express（6）Windows 2008：.NET Framework 2.0 SP2 或更高版本及Windows Installer 4.5 （SQL Server 2008 Express 安裝必備）；（7）Adobe Acrobat Reader 5+ （閱讀部署指南必備）。Offincan 服務器端（1）內存：最低為 2GB （建議使用 4GB）；（2）磁盤空間：1.5GB用于安裝文件， 4GB 至 40GB 用于數據庫；（3）Web 瀏覽器：ernet Explorer 7+（啟用）；（4） 操

5、作系統：Windows Server 2008（32 位和 64 位）、Windows Server 2003 （SP2 或更高版本）（32 位和 64 位）Storage Server 2003 （SP2 或更高版本）（32 位和 64 位）。Offican 10.6 客戶端（1）內存：384MB 以上；（2）磁盤空間：100MB（建議使用 200MB，主要用于日志）以上；（3）操作系統： Windows 7 （32 位和 64 位）、Windows 2008（32 位和 64 位）、Windows 2008 R2 （64 位）、Vista （32 位和 64 位）、Windows 2003

6、 （32 位和 64 位）、Windows XP （32 位和 64 位）。2.2.2測試網絡拓撲圖Offican 10.6 DLP-Plusin 產品是一款基于Offican 產品插件的形式存在，其部署和管理架構皆與 Offican 的管理架構相同，測試部署網絡結構見圖 3-1：圖 3-1測試網絡結構圖2.3 安裝部署2.3.1Offican 10.6 服務器安裝Offican 服務端采用本地安裝的方式進行安裝，用安全 U 盤或其他方式將 Offican 服務安裝包拷貝安裝的服務器，安裝即可。2.3.2Offican 10.6 客戶端安裝Web 方式安裝1.在需要安裝的客戶機，進入 Offi

7、can 10.6 管理控制臺登錄頁面，顯示如下：2.點擊安裝客戶端程序，顯示如下：3.點擊立即安裝即可。本地安裝將需要 Offican 10.6 客戶端安裝包通過安全移動硬盤拷貝到需要安裝的客戶機，安裝即可。2.3.3DLP-Plusin 服務端安裝登錄 Offican 10.6 管理控制臺（10.6 服務器 IP：4343/ Offican 10.6/），點擊“插件管理器-防毒墻網絡版數據保護”，即可的和安裝防毒墻網絡版數據保護服務器端組件，完如下圖顯示：點擊“安裝”，如下圖顯示：點擊“同意”，如下圖顯示：安裝完顯示如下：2.3.4DLP-Plusin 客戶端部署1.登錄Offican 10

8、.6 管理控制臺（10.6 服務器IP：can 10.6/），點擊“插件管理器-防毒墻網絡版數據保護-管理4343/ Offi程序”進入管理界面，操作如下：2.點擊在“客戶端管理”，對客戶端進行 DLP 組件部署，操作如下：3.配置數據標識符和模板，配置完應用到客戶端即可，顯示如下：4. 數據丟失防護策略設置，選擇需要配置的策略，如下圖：2.4 測試內容2.4.1表達式和關鍵字功能測試測試案例敏感數據設置關鍵字和表達式策略測試目的敏感數據通過外設拷貝時，DLP 是否能測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果電腦數據拷貝到 U 盤表

9、達式和關鍵字策略配置是否生效敏感數據拷貝到 U 盤，客戶端會彈出告警，DLP會。測試方法1.從電腦把數據拷貝到 U 盤2.4.2文件屬性功能測試測試案例發(fā)送 web 郵件包含涉密信息測試目的發(fā)送 web 郵件包含涉密信息測試時，DLP 會測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果https 方式發(fā)送郵件含有敏感信息http 方式發(fā)送郵件含有敏感信息郵件附件含有敏感信息，DLP 會成功敏感信息傳輸測試方法配置表達式、關鍵字、文件屬性策略配置完畢并已經下發(fā)到客戶端；用 https 和http 方式發(fā)送Web 郵件（附件包含敏感

10、信息），驗證 DLP 是否會。敏感文件在到 U 盤時客戶端彈出，文件被寫入，如下圖：2.4.3數據防護策略功能測試測試案例敏感文件打印測試目的測試打印敏感文件，DLP 是否會測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果1. 敏感文件打印敏感文件打印時，DLP 會測試方法表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端；打印敏感文件，觀察 DLP 是否會。將包含敏感信息的文件進行打印，客戶端會彈出信息，打印會失敗，如下圖所使用 https 方式發(fā)送 Web 郵件，附加附件包含敏感信息，客戶端會彈出信息，顯示已檢

11、測到并敏感信息傳輸。使用 http 方式發(fā)送 Web 郵件，附加附件包含敏感信息，客戶端會彈出報警信息，顯示已檢測到并銘感信息傳輸，如下圖顯示：測試案例共享方式傳輸敏感文件測試目的共享方式傳輸敏感文件，DLP 是否會測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果1. 共享方式傳輸敏感文件共享方式傳輸敏感文件，DLP 會測試方法表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端；共享方式傳輸敏感文件，觀察 DLP 是否會。共享方式傳輸敏感文件，DLP 會，如下圖所示：示：到共享設備上的文件在打開時顯示文件已損壞，無

12、法打開，確保敏感信息不會泄露。測試案例郵件客戶端發(fā)送敏感文件測試目的郵件客戶端發(fā)送敏感文件，DLP 是否會測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果1. 郵件客戶端發(fā)送敏感文件郵件客戶端發(fā)送敏感文件，DLP 會測試方法表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端；使用 Outlook2007 發(fā)送敏感文件，查看 DLP 是否會。使用 Outlook2007 發(fā)送敏感文件，客戶端彈出，含有敏感信息的郵件無法發(fā)送，如下圖所示：測試案例行內 http 中轉服器傳輸敏感文件測試目的行內 http 中轉服器傳輸敏

13、感文件，DLP 是否會測試環(huán)境DLP 服務端已經部署，表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端測試測試項預期結果1. 行內 http 中轉服器傳輸敏感文件行內 http 中轉服器傳輸敏感文件時，DLP 會測試方法表達式、關鍵字、文件屬性、數據通道策略配置完畢并已經下發(fā)到客戶端；行內 http 中轉服器傳輸敏感文件，觀察 DLP 是否會。1.使用文庫上傳敏感信息文檔，客戶端彈出窗口，顯示正在使用 http 方式傳輸敏感信息文件，被，上傳失敗。如下圖所示：2.4.4產品性能測試測試案例產品性能測試測試目的測試 DLP-Plusin 對數據進行保護時，對系統資源消耗情況測試測

14、試項預期結果CPU 消耗內存消耗IDF 進程內存啟用 DLP-Plusin 功能時，對系統資源消耗在控制范圍內測試方法通過外設拷貝數據，測試系統資源消耗；通過 Web 郵件客戶端發(fā)送敏感郵箱，測試系統資源消耗；通過打印敏感數據，測試系統資源情況。2.使用中轉服務器傳輸敏感文件，可成功上傳和文件。2.4.5兼容性測試3測試總結從來看，Offican 10.6 所帶的 DLP 組件能夠針對在行和離行計算機通過以下途徑進行的涉密文件傳輸進行有效：管道細項備注http成功https網絡傳輸成功SMB成功測試案例產品兼容性測試測試目的安裝 IDF 后，系統辦公應用是否能正常使用測試測試項預期結果辦公、郵件系統；IE 瀏覽器、PDF 閱讀器等。辦公、郵件系統、IE 瀏覽器、PDF 瀏覽器等能正常使用測試方法1.在測試的電腦上對辦公、郵件系統、IE 瀏覽器、PDF 閱讀器等進試。辦公、郵件系統、IE 瀏覽器、PDF 閱讀器等應用能正常使