防火墙功能测试报告

防火墙功能测试报告文档编号：版本：1.1日期：2008-2-25文档更新记录：版本作者联系方式报告描述完成日期1.1初稿（各个测试小项的测试结果汇总）2008-2-25拟制审核批准日期日期日期一、测试结果总结本次正式发布版本的测试结果：防火墙各个基本功能符合所期望实现的功能要求。二、测试小项目结果汇总：测试方法测试项目TESTITEM分项编号测试分项目测试结果备注TI2.1.1.1命令行管理方式测试PassTI2.1.1.2WEB管理方式测试PassTI2.1.1.3本地管理（console口，命令行）PassTI2.1.1.4远程管理（WEB，TELNET，SSH）PassTI2.1.1管理方式TI2.1.1.5多级用户同时在线管理测试PassTI2.1.2.1英文PassWEB下暂时不支持英文TI2.1.2多种语言支持TI2.1.2.2中文Pass命令行下暂时不支持中文TI2.1.3.1手工设置时钟PassTI2.1.3.2设置时区Pass软件模块功能测试（2.1）TI2.1.3系统时钟TI2.1.3.3与SNTP服务器同步PassTI2.1.4.1内核灾难恢复Notest目前不支持TI2.1.4.2内核特征库在线升级PassTI2.1.4.3支持远程升级PassTI2.1.4.4支持特征库手动升级PassTI2.1.4.5支持配置文件备份PassTI2.1.4.6支持配置文件上传PassTI2.1.4.7支持配置文件下载PassTI2.1.4.8支持配置文件删除PassTI2.1.4.9支持配置文件恢复PassTI2.1.4.10恢复超级用户密码Pass仅限console口，rescue模式TI2.1.4升级和恢复TI2.1.4.11恢复出厂设置PassTI2.1.5.1通用管理软件的管理性Pass软件模块功能测试（2.1）-TI2.1.5SNMPTI2.1.5.2支持的SNMP版本测试PassTI2.1.6.1自定义管理员PassTI2.1.6.2管理用户超时签退PassTI2.1.6.3管理员口令的自行修改PassTI2.1.6.4用户角色区分PassTI2.1.6多级安全管理TI2.1.6.5各角色用户越权操作测试PassTI2.1.7.1系统时间PassTI2.1.7.2设备信息PassTI2.1.7.3系统当前会话状态表PassTI2.1.7.4CPU利用率监控PassTI2.1.7状态监控TI2.1.7.5内存使用率监控PassTI2.1.8网络诊断TI2.1.8.1Ping,traceroute工具测试PassTI2.1.9.1路由模式PassTI2.1.9.2桥模式PassTI2.1.9.3NAT模式PassTI2.1.9接口工作模式TI2.1.9.4混合模式PassTI2.1.10.1域PassTI2.1.10.2接口PassTI2.1.10.3管理地址PassTI2.1.10.4别名地址PassTI2.1.10.5IP地址池PassTI2.1.10网络功能TI2.1.10.6DNS设置PassTI2.1.11.1静态IP方式PassTI2.1.11.2动态IP方式（DHCP获取）PassTI2.1.11接入方式TI2.1.11.3PPPOE方式PassTI2.1.12.1单线路接入PassTI2.1.12.2多线路接入PassTI2.1.12.3支持断线重连PassTI2.1.12.4支持链路保持PassTI2.1.11PPPOE方式接入TI2.1.12.5支持多种认证协议PassTI2.1.13.1静态路由PassTI2.1.13.2默认路由PassTI2.1.13.3单臂路由Pass软件模块功能测试（2.1）-TI2.1.13路由TI2.1.13.4策略路由PassTI2.1.14.1DHCP服务器Pass软件模块功能测试（2.1）TI2.1.14DHCPTI2.1.14.2DHCP客户端PassTI2.1.14.3DHCP中继PassTI2.1.15.1DNS手工指定PassTI2.1.15.2DNS动态获取PassTI2.1.15DNSTI2.1.15.3DNS代理PassTI2.1.16ARPTI2.1.16.1MAC/IP地址绑定PassTI2.1.17.1多个接口一个桥功能PassTI2.1.17桥TI2.1.17.2STP功能PassTI2.1.18.1802.1Q功能PassTI2.1.18.2VLANTRUNKPassTI2.1.18VLANTI2.1.18.3支持802.1DPassTI2.1.19.11对1静态地址转换PassTI2.1.19.2N对1动态地址转换PassTI2.1.19.3N对M动态地址转换（地址池）PassTI2.1.19.4端口映射PassTI2.1.19NATTI2.1.19.5私服功能――回流PassTI2.1.20.1地址和地址组PassTI2.1.20.2定制服务和服务组PassTI2.1.20.3时间表（单次和循环）NOPassTI2.1.20.4保护设置PassTI2.1.20.5基于地址和地址组的访问控制策略PassTI2.1.20.6基于服务和服务组的访问控制策略PassTI2.1.20.7基于时间表的访问控制策略PassTI2.1.20.8附加保护设置的访问控制策略PassTI2.1.20.9基于接口的访问控制策略PassTI2.1.20.10基于域的访问控制策略PassTI2.1.20.11访问控制策略的动作PassTI2.1.20.12访问控制策略的流量日志选项PassTI2.1.20.13附加授权认证的访问控制策略PassTI2.1.20.14访问控制策略里的流量控制选项Pass-TI2.1.20防火墙策略TI2.1.20.15策略里的连接数限制选项PassTI2.1.21.1本地认证（L2TP，PPTP，WEB）PassTI2.1.21.2数字证书认证PassTI2.1.21认证TI2.1.21.3数字证书认证和IPSEC联合测试PassTI2.1.22.1双机热备PassTI2.1.22.2链路备份PassTI2.1.22HATI2.1.22.3负载均衡PassTI2.1.23.1IPSEC模式：主模式和野蛮模式PassTI2.1.23.2IPSEC手工方式PassTI2.1.23.3IPSEC预共享密钥方式PassTI2.1.23.4IPSEC证书方式PassTI2.1.23.5IPSECNAT穿透PassTI2.1.23.6IPSEC功能与宽带路由产品互通性Pass路由器上配置AH时不支持TI2.1.23IPSECTI2.1.23.7IPSEC容错性PassTI2.1.24.1L2tp本地认证PassTI2.1.24.2L2tp和ipsec联合PassTI2.1.24.3L2tp与宽带路由产品互通性PassTI2.1.24L2TPTI2.1.24.4L2TP容错性PassTI2.1.25.1pptp本地认证PassTI2.1.25.2PPTP与宽带路由产品互通性PassVPNTI2.1.25PPTPTI2.1.25.3PPTP容错性PassTI2.1.27.1HTTP防病毒PassTI2.1.27.2SMTP防病毒PassTI2.1.27防病毒TI2.1.27.3POP3防病毒PassTI2.1.28.1WEB防护基本参数测试PassTI2.1.28.2基于文件扩展名的过滤PassTI2.1.28.3基于MIME的过滤PassTI2.1.28.4基于站点的过滤PassTI2.1.28.5基于URL的过滤PassTI2.1.28WEB防护TI2.1.28.6基于关键词的过滤PassTI2.1.29.1SMTP基本参数测试PassTI2.1.29.2POP3基本参数测试NOPassTI2.1.29.3垃圾邮件过滤参数设置PassTI2.1.29垃圾邮件过滤TI2.1.29.4黑名单测试PassTI2.1.29.5白名单测试PassTI2.1.29.6RBL列表PassTI2.1.29.7关键字PassTI2.1.30.1日志输出方式PassTI2.1.30.2设置邮件告警PassTI2.1.30.3日志过滤功能PassTI2.1.30.4日志分级功能PassTI2.1.30日志设置TI2.1.30.5日志模块化功能PassTI2.1.31.1访问配置日志PassTI2.1.31.2访问时间日志PassTI2.1.31.3访问流量日志PassTI2.1.31.4清空日志PassTI2.1.31日志操作TI2.1.31.5下载日志PassTI2.1.32.1邮件告警Pass日志与告警TI2.1.32告警TI2.1.32.2日志告警Pass