软件系统验收报告

软件系统验收报告(模版)

***

目录

1. 简介

目的

范围

定义、首字母缩写词和缩略语

概述

2. 产品

3. 人员

项目实施人员

验收参加人员

4. 安装验收

5. 功能验收

1. 简介

本文档为电联工程技术有限公司网络安全升级项目验收报告。

工程名称电联工程技术有限公司网络安全升级

施工工期验收日期

甲方:需方电联工程技术有限公司

乙方:供方

工程概述:本工程为整体网络安全解决方案，其中涉及软硬件产品安装，调试及验收。

目的

提供项目验收的方法、内容和结果。

范围

本验收报告的范围是针对电联工程技术有限公司安全升级项目的实施。

定义、首字母缩写词和缩略语

在验收报告中将提到电联工程为电联工程技术有限公司的简称，在本验收报告中提到的“此项目”或“本网络安全升级项目”，如无特别说明，指的是电联工程技术有限公司网络安全升级项目。概述

本验收报告中包含的内容为项目涉及的产品、产品安装验收和功能验收方法、结果等内容。本验收报告的验收结果是在项目双方或多方依据认可的验收方法进行验收得出，项目双方或多方对验收结果均认可。

2. 产品

电联工程技术有限公司网络安全工程实际安装及配置清单:

安装日期产品型号数量

防火墙 1台

VPN设备 1台

应用层网关 1台

内网管理软件 1套(300 点)

服务器 1 台

Window server 2008 标准 1套

版

数据安全软件 1套(70

点)

Ad域部署包括公司

全部电脑

及服务器

安全邮件网关 1台 3. 人员

乙方工程师: 甲方验收参加人员:

4. 安装验收

本次项目中共安装的产品为:

产品

防火墙

安装完成 [ ] 未安装完成[ ]

VPN设备

安装完成 [ ] 未安装完成[ ]

应用层网关

安装完成 [ ] 未安装完成[ ]

内网管理软件

安装完成 [ ] 未安装完成[ ]

服务器

安装完成 [ ] 未安装完成[ ]

Window server 2008 标准版

安装完成 [ ] 未安装完成[ ]

数据安全软件

安装完成 [ ] 未安装完成[ ]

Ad域部署

安装完成 [ ] 未安装完成[ ]

安全邮件网关部署

安装完成 [ ] 未安装完成[ ]

以上产品由乙方工程师根据甲方要求全部安装完毕。功能验收参见第五章。

5. 功能验收

为了确保软件的功能符合设计要求，我们将按照如下方式逐一验收是否达到设计功能:

功能配置审计验收

验收描述验收方式验收预期验收结果防火墙验收要求描述:

符合 [ ] 1. 设备应采用专用硬件平台、

不符合[ ] 专业安全系统

2. 产品应至少固定4个

10/100/1000Base-T ，并可扩

展至8个10/100/1000Base-T 3. 产品性能应大于等于以下标

准:

防火墙性能:400 Mbps

每秒处理的防火墙数据包数量:150,000 PPS

3DES+SHA-1 VPN性能:150

Mbps

并发VPN通道:400

最大并发会话数:64000

最大安全策略数:2000 4. 防火墙应支持路由模式、NAT

模式、透明模式

5. 产品应支持IPSec VPN;IPSec

VPN应支持基于策略的VPN、

基于路由的VPN

6. 产品应可以防护DOS、DDOS

等报文攻击，如:Syn

flooding、Icmp flooding、Udp flooding、Port scan、ip sweep

等攻击，对于syn flooding攻

击，应支持syn protect、syn proxy、syn cookie等多种防护

方式

7. 产品应支持静态路由、策略

路由;

8. 产品应支持安全域的划分，

支持安全域的数量不少于10

个

9. 产品应支持双机热备功能，

支持主/备、主/主模式，并能

实现双机热备下的配置同

步、会话状态同步

10. 产品应支持统一威胁管理功

能，支持入侵检测功能、URL

过滤功能、防病毒功能、反

垃圾邮件功能等

11. 产品应支持web、SSH、console等方式管理

应用层网关验收要求描述:

符合 1. 产品具有至少3个1000Mbps [ ]

接口，支持划分为三路链路不符合[ ] 进行应用层安全防护

2. 产品至少具备200Mbps HTTP

防病毒过滤性能

3. 产品支持bypass功能，至少

支持2路bypass

4. 产品支持防恶意软件功能，

能够分析检测并阻止HTTP、

HTTPS、FTP、SMTP、POP3双

向流量中的病毒、木马、间

谍软件、蠕虫、后门等网络

威胁

5. 产品支持数据安全过滤与审

计，具有针对web访问内容的审计与关键字过滤功能;具有针对webmail、论坛、Blog等上传内容的关键字过滤功能;具有针对SMTP邮件、POP3邮件、FTP上传和下载的审计与关键字过滤功能;具有针对IM的审计功能。能够在网关处最大程序的保证网络数据的安全

6. 产品支持Internet应用控制，应用层安全网关应能分析识别IM、P2P 、流媒体、网络游戏、网络炒股等Internet

应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略达到对Internet应用的控制、分析与监控;同时为了满足策略群组中特定用户的需求，还可以设定特定的例外IP或用户

7. 产品支持网站管理，支持URL过滤，采用数据云URL过滤技术，云技术智能收集分类平台，使企业能够避免因职员访问聊天类、金融类、购物类、娱乐类等网络内容所带来的生产力的损失

8. 产品支持带宽管理功能，基于网络应用、URL类别、IP/IP

组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，达到为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，达到网络流量优化和网络应用加速的目的

9. 产品支持Web攻击防御，通过对进出Web服务器的http/https协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web服务器的恶意访问与非法操作，适应时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web服务器的保护，防SQL注入，防XSS攻击，防命令行注入，防弱口令攻击、防挂马攻击等

SSL VPN验收要求描述:

符合 [ ] 1. 产品具有至少4个1000Mbps