李彤-基于云计算的网络虚拟磁盘系统-测试报告v10

2011年全国大学生信息安全竞赛作品测试报告作品名称：基于云计算的网络虚拟磁盘系统组长：李彤组员：尹纪权、罗俊沣、蔡觅提交日期：2011-07-181目录一测试概述..................................................................................................................2二测试方案..................................................................................................................2三测试环境..................................................................................................................5四功能测试..................................................................................................................64.1客户端测试.........................................................................................................64.2认证服务器测试...............................................................................................194.3云端测试...........................................................................................................23五性能测试................................................................................................................275.1安全性...............................................................................................................275.2加密速率与传输速率........................................................................................295.3易用性................................................................................................................31六测试总结与分析....................................................................................................312一测试概述本作品致力于为政府机关、公司企业、开发团队等注重信息安全的机构营造一种信息传输安全、快速、方便的氛围。为了确保防止信息泄露、窃取、破坏的问题，在系统性能上，切实做到以下几点安全性能：（1）即使信息被泄露，脱离本软件后也无法使用；（2）即使信息被窃取，窃取者看到的只是乱码；（3）即使信息被破坏，服务器仍有备份；（4）即使单一服务器崩溃，基于云平台的服务器仍然可以自动将数据恢复。本系统是一个功能齐全，安全性强的管理系统，本次测试内容主要针对系统实现的相关功能和需要达到的安全性能进行测试。主要从以下几个方面进行测试：（1）用户注册、登录、审核功能，确保角色权限的划分。（2）客户端虚拟磁盘管理功能，即测试虚拟磁盘的加密，解密等功能以及效率。（3）客户端用户空间----上传/下载映像文件功能、数据共享与权限设置功能、共享审批功能等。（4）云平台的容灾备份功能，确保存放在服务器上的数据安全可靠。二测试方案根据上述测试目的，我们将测试分成三个部分：客户端功能测试，认证服务器功能测试，云端测试，具体方案如下表所示：表2-1客户端测试方案测试类型与编号测试方法测试目的预期结果用户登陆测试1-1用户注册、登录在客户端登录页面中，注册用户，并用合法账号登录测试客户端是否能够实现注册、登录功能客户端能够注册新用户，并通过审核通过的账户登录磁盘管理测试1-2创建映像文件在磁盘管理中，创建映像文件，并在本地加载虚拟磁盘测试客户端是否能够成功创建映像文件客户端能够成功创建映像文件并且加载成为虚拟磁盘3测试1-3删除映像文件在磁盘管理中，卸载虚拟磁盘，并删除映像文件测试客户端是否能够成功删除映像文件客户端能够成功卸载虚拟磁盘并删除映像文件用户空间测试1-4上传映像文件在用户空间中，上传本地映像文件至服务器测试客户端是否能够成功上传本地加密的映像文件客户端能够成功上传本地加密的映像文件至服务器测试1-5加载映像文件在用户空间中，加载映像文件测试客户端是否能够成功加载在服务器端的映像文件客户端能够成功加载在服务器端的映像文件权限控制测试1-6文件访问设置浏览权限在权限控制中，对所属文件进行浏览权限设置，使授权用户仅能实现浏览测试客户端是否能够成功设置文件浏览权限客户端能够成功设置文件浏览权限测试1-7文件访问设置加载权限在权限控制中，对所属文件进行加载权限设置，使授权用户能够实现加载测试客户端是否能够成功设置文件加载权限客户端能够成功设置文件加载权限测试1-8文件访问设置加载受限权限在权限控制中，对所属文件进行加载受限权限设置，使授权用户能实现加载受限测试客户端是否能够成功设置文件加载受限权限客户端能够成功设置加载受限权限审批测试1-9文件共享审批以部门负责人身份，在审批中，对该部门普通用户申请的文件共享进行审批测试客户端是否能够成功审批共享文件客户端能够成功审批共享文件测试1-10注册用户审批以部门负责人身份，在审批中对申请该部门的账户进行审批通过测试客户端是否能够成功审批注册用户客户端能够成功审批注册用户4表2-2认证服务器测试方案测试类型与编号测试方法测试目的预期结果用户管理测试2-1查看当前所有用户和监听在线用户登录认证服务器，在用户管理中，查看当前所有用户和监听在线用户情况测试认证服务器是否能够查看和监听用户信息认证服务器能够查看和监听用户信息测试2-2黑名单管理在认证服务器中，将一些非法或者违规的用户拖入黑名单，从而无法使用网络虚拟磁盘系统测试本系统是否可以在认证服务器中管理删除非法用户认证服务器能够管理删除非法用户测试2-3注册用户的审批在认证服务器中，对申请注册的用户进行审批通过测试认证服务器是否能够成功审批申请注册的用户认证服务器能够成功审批申请注册的用户磁盘空间管理测试2-4磁盘空间管理在认证服务器中，设置用户能够使用的网络虚拟磁盘空间测试认证服务器是否能够成功设置用户的网络虚拟磁盘空间认证服务器能够成功设置网络的虚拟磁盘空间表2-3云端测试方案测试类型测试方法测试目的预期结果云端备份测试3-1映像文件的备份存储将上传至云端的映像文件通过云平台namenode查询文件存放情况测试云端是否具备映像文件的备份存储云端将映像文件分为三个备份存放在两台电脑中云端容灾测试3-2云端的容灾自检关闭一台datanode的计算机，查找曾经存放在该结点中的文件并没有丢失，而是转移到其测试云端是否能容灾自检云端能够通过定期自检，将曾存储在崩溃节点中的数据转移到其他正常节点中5他结点中。云端负载均衡测试3-3云端各节点负载均衡通过查看云端各节点的数据占用率情况，检测是否云端各检节点是否负载均衡测试云端各节点是否负载均衡云端能够自动分配各数据块存储位置，使各个节点负载均衡三测试环境图3-1测试环境拓扑图根据上述实验方案，我们搭建测试环境如图4-1所示，主要测试计算机性能参数及IP地址配置如表3-1所示。表3-1测试计算机配置名称主要配置IP地址客户端PC机CPU：Intel(R)Core(TM)2DuoCPUT65002.00GHz；内存：DDR22048MB操作系统：Windows7192.168.1.2006认证服务器端PC机CPU：Intel(R)Core(TM)2DuoCPUT65002.10GHz；内存：DDR21024MB操作系统：Windows7192.168.1.201云端PC机1（namenode）CPU：Intel(R)Core(TM)2DuoCPUT65002.00GHz；内存：DDR22048MB操作系统：Linux192.168.1.100云端PC机2（datanode）CPU：Intel(R)Core(TM)2DuoCPUT65002.00GHz；内存：DDR22048MB操作系统：Linux192.168.1.101云端PC机3（datanode）CPU：Intel(R)Core(TM)2DuoCPUT65002.00GHz；内存：DDR22048MB操作系统：Linux192.168.1.102云端PC机4（datanode）CPU：Intel(R)Core(TM)2DuoCPUT65002.00GHz；内存：DDR22048MB操作系统：Linux192.168.1.103四功能测试4.1客户端测试客户端主要有用户登陆、磁盘管理、用户空间、权限设置、审批、设置等5大功能，以下分别对其进行测试。测试1-1用户注册、登录测试代号测试方法测试目的测试结果测试1-1在客户端登录页面中，注册用户，并用合法账号登录测试客户端是否能够实现注册、登录功能客户端能够注册新用户，并通过审核通过的账户登录测试用例1-1-1用户注册测试用例代号输入动态返回值输出测试用例1-1-1用户名（admina）、昵称(admina)、密码(1)、1（操作成功）弹出“注册成功”的对话框7性别(男)、所属部门（财务部）、用户角色（部门负责人）、头像首先进入客户端登陆页面，在用户登陆面板中，通过点击“注册用户”，进入注册用户面板，进行用户注册，输入相关输入信息，如图4-1所示：图4-1用户注册页面点击注册，弹出“注册成功”的对话框，注册成功，流程进入审批阶段，如果注册为部门负责人，则需要系统负责人进行审批；如果注册为部门员工，则需要部门负责人审批，审批通过后方可使用此账号。测试用例1-1-2用户登陆测试用例代号输入动态返回值输出测试用例1-1-2用户名（admina）、密码(1)、服务器地址（192.168.1.201）、端口号（5000）1（操作成功）进入网络虚拟磁盘系统界面进入用户登陆页面，填写代理服务器IP地址，端口号等相关输入，得到如图4-2所示：8图4-2用户登陆界面点击登录按钮，成功进入网络虚拟磁盘系统界面，如图4-3所示：图4-3网络虚拟磁盘系统界面测试1-1测试结果测试代号测试名称测试结果缺陷分析9测试用例1-1用户的注册、登陆符合设计程序，测试成功。无测试1-2创建映像文件测试代号测试方法测试目的测试结果测试1-2在磁盘管理中，创建映像文件，并在本地加载虚拟磁盘测试客户端是否能够成功创建映像文件客户端能够成功创建映像文件并且加载成为虚拟磁盘测试用例1-2-1创建并加载映像文件测试用例代号输入动态返回值输出测试用例1-2-1映像文件存放路径（E：）、文件名（test）、文件大小（100M）1（操作成功）在虚拟磁盘管理列表中，增加了该条条目进入网络虚拟磁盘系统的磁盘管理界面，按照测试用例填写输入，点击确定之后，在虚拟磁盘管理列表中，添加了该条条目；创建映像文