系统安全审计系统报告

城联数据有限公司运维系统安全审计报告

2015-02-10

目录

概述

文档目的

本文档制定了运维安全审计系统的测试项目和内容，用于运维安全审计系统的测试。

测试对象

测试对象：运维安全审计系统

测试内容

系统基本配置与测试

审计平台安装与监控功能

运维管理配置与测试

授权与访问控制

设备口令管理配置与测试

设备帐户管理

运维操作审计测试Telnet协议运维操作测试1、运维操作

2、事中实时监控

3、事后审计

SSH协议运维操作测试1、运维操作

2、事中实时监控

3、事后审计

FTP协议运维操作测试1、运维操作

2、事中实时监控

3、事后审计

SFTP协议运维操作测试1、运维操作

2、事中实时监控

3、事后审计

RDP协议运维操作测试1、运维操作

2、事中实时监控

3、事后审计

Xwindows 协议运维操作测试 1、 运维操作

2、 事中实时监控

3、 事后审计

VNC 协议运维操作测试 1、

运维操作

2、 事中实时监控

3、 事后审计

审计功能测试1、会话审计

2、系统自审计

https无法自动登录