[发明专利]互联网上网服务营业场所辅助管理的检验方法

说明书

技术领域：

本发明涉及一种互联网上网服务营业场所端功能要求的检验方法，特别涉 及一种互联网上网服务营业场所辅助管理的检验方法。

背景技术：

营业场所辅助管理的检验方法是针对公共安全行业标准GA557-2005 互联网上网服务营业场所信息安全管理代码、GA558-2005互联网上网服务 营业场所信息安全管理系统数据交换格式和GA559-2005互联网上网服务 营业场所信息安全管理系统营业场所端功能要求中有关营业场所辅助管理 的内容所制定的测试环境、测试方法和测试用例。

目前互联网上网服务营业场所辅助管理功能包括营业场所出口IP地址 管理、营业终端登录管理、营业场所端上网卡管理、营业场所端上网人员信 息管理、统计分析管理等5部分。其大多数的营业场所中的辅助管理功能的 安全性没有经过相应的检测，存在大量的安全隐患，对使用者的个人信息安 全造成很大的威胁。

在本营业场所辅助管理的检验方法出台之前，并无现成的检验方法可以 采用。

发明内容：

本发明针对上述现有技术中缺乏一种检验互联网上网服务营业场所辅助 管理的有效方法的情况，而提供一种能够对互联网上网服务营业场所信息辅助 管理系统的功能和性能进行评测和检查的方法。

为了达到所述目的，本发明如下技术方案：

互联网上网服务营业场所辅助管理的检验方法，该方法包括以下步骤：

(1)设置检测环境，根据《互联网上网服务营业场所信息安全管理系统 检验实施细则》的要求，构建测试环境，包括为测试所需的软硬件配置及其网 络结构和安装互联网上网服务营业场所信息安全管理系统管理端接口测试模 块；

(2)安装被测系统，根据产品说明书安装被测系统；

(3)设计测试用例，根据每一条检验依据设计与被检测产品相适应的测 试用例；

(4)系统功能测试，利用步骤(3)所得相应的测试用例分别对营业场所 出口IP地址管理、营业终端登录管理、营业场所端上网卡管理、营业场所端 上网人员信息管理和统计分析管理相关性能的检测。

所述步骤(1)中检测环境的设置时，被测系统营业场所端设备采用以下 两种接入系统的形式：串行形式，即营业场所端设备以网关/网桥的形式接于 网络出口处；并行形式，即营业场所端设备以监听模式运作于集线器/交换机。

所述步骤(3)中制定的测试用例包含用例序号、用例作者、设计日期与 具体的输入输出信息，以便减少测试的不确定性，并在追溯错误时能将其再现。

所述测试例在设计时，采用等价类划分的方法进行全面的覆盖测试，对具 有临界值的测试采用边界值的方法进行测试。

所述测试例的设计可依据平时检测的经验，采用错误推测法追加一些测试 用例；同时根据业务流的规律，整理每条业务流所对应的标准功能点，依据业 务流来进行检测。

所述步骤(4)中营业场所出口IP地址管理的检测是通过更改营业场所 出口IP地址，检查管理端是否能即时收到营业场所自动发出的IP地址变更 信息，并检验该信息的数据格式是否符合要求。

所述场所端发送信息延时不超过3秒。

所述步骤(4)中营业终端登录管理的检测通过以下步骤实现：

(41)注册终端，检验注册信息是否包括：终端的机器编号、网卡MAC 地址、内网IP地址，且保证这三种信息绑定为一体；对已登录的终端信息 进行增加、修改、删除、备份；

(42)增加未注册的终端、注册终端，其信息是已经注册过的、修改已 注册终端的机器号或者IP地址或者MAC地址，检验系统是否能自动检测出 来并有明显告警提示；检查系统的自检措施，是否为系统启动自检；

(43)检查三个月内的终端登录信息，检验单项或组合查询功能、结果 列表显示功能、结果打印输出功能；检验单项或组合统计功能、结果以列表、 直方图、饼图形式显示功能、结果打印输出功能。

所述步骤(4)中营业场所端上网卡管理的检测通过以下步骤实现：

(51)开户新上网卡，开户成功后在管理端的数据库中查询该上网卡的相 关数据项，检验该上网卡的中相关的管理端代码；

(52)将已开户的上网卡挂失、停用，检验系统是否能禁止持卡人员使用 互联网，并显示相应提示。