參考案例教案office scan10poc

1、趨勢科技網(wǎng)絡(luò)版防毒數(shù)據(jù)保護 POC 測試文檔趨勢科技（中國）2013 年 X 月目錄目錄212測試背景3測試產(chǎn)品32.1測試目的42.2測試環(huán)境42.2.1 軟硬件環(huán)境42.2.2 測試網(wǎng)絡(luò)拓撲圖52.3安裝部署52.3.1 Offican 10.6 服務(wù)器安裝52.3.2 Offican 10.6 客戶端安裝52.3.3 DLP-Plusin 服務(wù)端安裝72.3.4 DLP-Plusin 客戶端部署82.4測試內(nèi)容102.4.1表達式和關(guān)鍵字功能測試102.4.2文件屬性功能測試112.4.3數(shù)據(jù)防護策略功能測試122.4.4產(chǎn)品性能測試162.4.5兼容性測試173 測試總結(jié)171測試背景

2、簡要描述此次項目測試背景，以及通過測試所要達到的目的。2測試產(chǎn)品DLP-Plusin 是集成于Offican 10.6 基礎(chǔ)架構(gòu)、管理控制臺和定制化，通過對數(shù)字資源定義、數(shù)據(jù)通道和數(shù)據(jù)處理策略配置下發(fā)給客戶端，對企業(yè)的桌面數(shù)據(jù)進行安全保護，主要有優(yōu)勢如下：可執(zhí)行性高通過簡易的數(shù)據(jù)資產(chǎn)策略（正規(guī)表達式，關(guān)鍵字，文檔屬性特征）；默認多種數(shù)據(jù)策略模板；配置介面；整合性功能。擁有低成本單一產(chǎn)商解決方案；插件模式，集成于終端防護，非個別產(chǎn)品；無額外人事成本（全職來管理 DLP）；無需額外服務(wù)器成本。易管理部署無須改變現(xiàn)有管理流程；集成于既有產(chǎn)品（插件）；通過 Offican 10.6，方便與快速安裝；不

3、影響終端性能。2.1 測試目的測試 DLPPlusin 對桌面數(shù)據(jù)的保護功能。備注：結(jié)合客戶的需求和產(chǎn)品功能，說明測試的目的。2.2 測試環(huán)境2.2.1軟硬件環(huán)境先決條件（1）Trend Micro Offican 10.6 Server Corporate Edition 8.0+；（2）Trend MicroOffi1.0.3151)或更高版本；can 10.6 Plug-in Servlug-in 1.0 Patch 2 (build（3）SQL Server 2005 或更高版本；（4）Windows 2003：.NET Framework 2.0 SP2 或更高版本；（5）安裝必備）

4、；Windows Installer 4.5 （SQL Server 2008 R2 Express（6）Windows 2008：.NET Framework 2.0 SP2 或更高版本及Windows Installer 4.5 （SQL Server 2008 Express 安裝必備）；（7）Adobe Acrobat Reader 5+ （閱讀部署指南必備）。Offincan 服務(wù)器端（1）內(nèi)存：最低為 2GB （建議使用 4GB）；（2）磁盤空間：1.5GB用于安裝文件， 4GB 至 40GB 用于數(shù)據(jù)庫；（3）Web 瀏覽器：ernet Explorer 7+（啟用）；（4） 操

5、作系統(tǒng)：Windows Server 2008（32 位和 64 位）、Windows Server 2003 （SP2 或更高版本）（32 位和 64 位）Storage Server 2003 （SP2 或更高版本）（32 位和 64 位）。Offican 10.6 客戶端（1）內(nèi)存：384MB 以上；（2）磁盤空間：100MB（建議使用 200MB，主要用于日志）以上；（3）操作系統(tǒng)： Windows 7 （32 位和 64 位）、Windows 2008（32 位和 64 位）、Windows 2008 R2 （64 位）、Vista （32 位和 64 位）、Windows 2003

6、 （32 位和 64 位）、Windows XP （32 位和 64 位）。2.2.2測試網(wǎng)絡(luò)拓撲圖Offican 10.6 DLP-Plusin 產(chǎn)品是一款基于Offican 產(chǎn)品插件的形式存在，其部署和管理架構(gòu)皆與 Offican 的管理架構(gòu)相同，測試部署網(wǎng)絡(luò)結(jié)構(gòu)見圖 3-1：圖 3-1測試網(wǎng)絡(luò)結(jié)構(gòu)圖2.3 安裝部署2.3.1Offican 10.6 服務(wù)器安裝Offican 服務(wù)端采用本地安裝的方式進行安裝，用安全 U 盤或其他方式將 Offican 服務(wù)安裝包拷貝安裝的服務(wù)器，安裝即可。2.3.2Offican 10.6 客戶端安裝Web 方式安裝1.在需要安裝的客戶機，進入 Offi

7、can 10.6 管理控制臺登錄頁面，顯示如下：2.點擊安裝客戶端程序，顯示如下：3.點擊立即安裝即可。本地安裝將需要 Offican 10.6 客戶端安裝包通過安全移動硬盤拷貝到需要安裝的客戶機，安裝即可。2.3.3DLP-Plusin 服務(wù)端安裝登錄 Offican 10.6 管理控制臺（10.6 服務(wù)器 IP：4343/ Offican 10.6/），點擊“插件管理器-防毒墻網(wǎng)絡(luò)版數(shù)據(jù)保護”，即可的和安裝防毒墻網(wǎng)絡(luò)版數(shù)據(jù)保護服務(wù)器端組件，完如下圖顯示：點擊“安裝”，如下圖顯示：點擊“同意”，如下圖顯示：安裝完顯示如下：2.3.4DLP-Plusin 客戶端部署1.登錄Offican 10

8、.6 管理控制臺（10.6 服務(wù)器IP：can 10.6/），點擊“插件管理器-防毒墻網(wǎng)絡(luò)版數(shù)據(jù)保護-管理4343/ Offi程序”進入管理界面，操作如下：2.點擊在“客戶端管理”，對客戶端進行 DLP 組件部署，操作如下：3.配置數(shù)據(jù)標識符和模板，配置完應(yīng)用到客戶端即可，顯示如下：4. 數(shù)據(jù)丟失防護策略設(shè)置，選擇需要配置的策略，如下圖：2.4 測試內(nèi)容2.4.1表達式和關(guān)鍵字功能測試測試案例敏感數(shù)據(jù)設(shè)置關(guān)鍵字和表達式策略測試目的敏感數(shù)據(jù)通過外設(shè)拷貝時，DLP 是否能測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果電腦數(shù)據(jù)拷貝到 U 盤表

9、達式和關(guān)鍵字策略配置是否生效敏感數(shù)據(jù)拷貝到 U 盤，客戶端會彈出告警，DLP會。測試方法1.從電腦把數(shù)據(jù)拷貝到 U 盤2.4.2文件屬性功能測試測試案例發(fā)送 web 郵件包含涉密信息測試目的發(fā)送 web 郵件包含涉密信息測試時，DLP 會測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果https 方式發(fā)送郵件含有敏感信息http 方式發(fā)送郵件含有敏感信息郵件附件含有敏感信息，DLP 會成功敏感信息傳輸測試方法配置表達式、關(guān)鍵字、文件屬性策略配置完畢并已經(jīng)下發(fā)到客戶端；用 https 和http 方式發(fā)送Web 郵件（附件包含敏感

10、信息），驗證 DLP 是否會。敏感文件在到 U 盤時客戶端彈出，文件被寫入，如下圖：2.4.3數(shù)據(jù)防護策略功能測試測試案例敏感文件打印測試目的測試打印敏感文件，DLP 是否會測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果1. 敏感文件打印敏感文件打印時，DLP 會測試方法表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端；打印敏感文件，觀察 DLP 是否會。將包含敏感信息的文件進行打印，客戶端會彈出信息，打印會失敗，如下圖所使用 https 方式發(fā)送 Web 郵件，附加附件包含敏感信息，客戶端會彈出信息，顯示已檢

11、測到并敏感信息傳輸。使用 http 方式發(fā)送 Web 郵件，附加附件包含敏感信息，客戶端會彈出報警信息，顯示已檢測到并銘感信息傳輸，如下圖顯示：測試案例共享方式傳輸敏感文件測試目的共享方式傳輸敏感文件，DLP 是否會測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果1. 共享方式傳輸敏感文件共享方式傳輸敏感文件，DLP 會測試方法表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端；共享方式傳輸敏感文件，觀察 DLP 是否會。共享方式傳輸敏感文件，DLP 會，如下圖所示：示：到共享設(shè)備上的文件在打開時顯示文件已損壞，無

12、法打開，確保敏感信息不會泄露。測試案例郵件客戶端發(fā)送敏感文件測試目的郵件客戶端發(fā)送敏感文件，DLP 是否會測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果1. 郵件客戶端發(fā)送敏感文件郵件客戶端發(fā)送敏感文件，DLP 會測試方法表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端；使用 Outlook2007 發(fā)送敏感文件，查看 DLP 是否會。使用 Outlook2007 發(fā)送敏感文件，客戶端彈出，含有敏感信息的郵件無法發(fā)送，如下圖所示：測試案例行內(nèi) http 中轉(zhuǎn)服器傳輸敏感文件測試目的行內(nèi) http 中轉(zhuǎn)服器傳輸敏

13、感文件，DLP 是否會測試環(huán)境DLP 服務(wù)端已經(jīng)部署，表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端測試測試項預(yù)期結(jié)果1. 行內(nèi) http 中轉(zhuǎn)服器傳輸敏感文件行內(nèi) http 中轉(zhuǎn)服器傳輸敏感文件時，DLP 會測試方法表達式、關(guān)鍵字、文件屬性、數(shù)據(jù)通道策略配置完畢并已經(jīng)下發(fā)到客戶端；行內(nèi) http 中轉(zhuǎn)服器傳輸敏感文件，觀察 DLP 是否會。1.使用文庫上傳敏感信息文檔，客戶端彈出窗口，顯示正在使用 http 方式傳輸敏感信息文件，被，上傳失敗。如下圖所示：2.4.4產(chǎn)品性能測試測試案例產(chǎn)品性能測試測試目的測試 DLP-Plusin 對數(shù)據(jù)進行保護時，對系統(tǒng)資源消耗情況測試測

14、試項預(yù)期結(jié)果CPU 消耗內(nèi)存消耗IDF 進程內(nèi)存啟用 DLP-Plusin 功能時，對系統(tǒng)資源消耗在控制范圍內(nèi)測試方法通過外設(shè)拷貝數(shù)據(jù)，測試系統(tǒng)資源消耗；通過 Web 郵件客戶端發(fā)送敏感郵箱，測試系統(tǒng)資源消耗；通過打印敏感數(shù)據(jù)，測試系統(tǒng)資源情況。2.使用中轉(zhuǎn)服務(wù)器傳輸敏感文件，可成功上傳和文件。2.4.5兼容性測試3測試總結(jié)從來看，Offican 10.6 所帶的 DLP 組件能夠針對在行和離行計算機通過以下途徑進行的涉密文件傳輸進行有效：管道細項備注http成功https網(wǎng)絡(luò)傳輸成功SMB成功測試案例產(chǎn)品兼容性測試測試目的安裝 IDF 后，系統(tǒng)辦公應(yīng)用是否能正常使用測試測試項預(yù)期結(jié)果辦公、郵件系統(tǒng)；IE 瀏覽器、PDF 閱讀器等。辦公、郵件系統(tǒng)、IE 瀏覽器、PDF 瀏覽器等能正常使用測試方法1.在測試的電腦上對辦公、郵件系統(tǒng)、IE 瀏覽器、PDF 閱讀器等進試。辦公、郵件系統(tǒng)、IE 瀏覽器、PDF 閱讀器等應(yīng)用能正常使