7.1 测试评价范围
对平台产品测试评价应包括平台产品功能、安全功能和安全保障等方面。鉴于平台产品的复杂性,本标准仅提出平台产品功能的测试评价方法,对平台的安全功能和安全保障的测试,以分别满足6.1和6.2的要求为目的,不再作专门规定。
测试环境的结构如图4所示。测试环境可划分为3个部分:
a) 测试对象:安全管理平台本身;
b) 测试支撑环境:即模拟的安全管理对象,应建立计算环境、区域边界、通信网络,在其中部署必要的系统部件,包括服务器、终端计算机、网络设备、专用安全设备和其他联网设备,以及上述设备运行的操作系统、数据库管理系统和应用软件系统,并按照GB/T 25070-2010要求部署了相应的安全机制。
c) 测试专用设施:测试专用的服务器、终端计算机,以及测试使用的专用工具。
图4 测试环境结构图
在级联功能测试时,应采用级联测试环境,由上一级平台、下一级平台以及本级平台三级组成,如图5所示。
图5 级联测试环境结构图
推荐文章: