360天擎终端安全管理系统v6.0-测试方案(详细用例) 下载本文

复”,查看终端隔离区中,文件被移除隔离区; 测试结果 备 注 测试人员 审核人员 3.5.7. 终端查杀引擎设置

37990 9466 鑦Q 33803 840B 萋36204 8D6C 赬33972 84B4 蒴34780 87DC 蟜25404 633C 测试项目 挼 终端查杀引擎设置 功能描述 可对不同分组、不同单点终端进行查杀引擎的开启或关闭,不同类型的终端采取不同的引擎进行查杀; 1、 点击“终端管理”-“病毒查杀”,进入病毒查杀管理界面; 2、 针对某台终端,修改“杀毒引擎防护”,修改之后终端会与修改保持一致; 3、 点击“策略中心”-“病毒查杀”-“多引擎设置”,可以针对分组设置多引擎开启或关闭状态。 口 支持 口 部分支持 口 不支持 口 未测试 审核人员 测试过程 测试结果 备 注 测试人员 3.5.8. 定时杀毒任务 测试项目 功能描述 定时杀毒功能测试 可定时对全局、分组、单点客户端下发全盘扫描任务; 1、 38799 978F 鞏 32632 7F78 罸22725 58C5 壅eE 测试过程 2、 3、 勾选终端或分组; 4、 在“策略中心”-“病毒查杀”-“病毒扫描设置”中,开启定时扫描功能,并设置扫描类型、频率及扫描时间; 口 支持 口 部分支持 口 不支持 口 未测试 审核人员 测试结果 备 注 测试人员 3.5.9. 消息推送 测试项目 功能描述 测试过程 测试结果 30846 787E 硾22001 55F1 嗱37097 90E9 郩21108 5274 剴 z26828 68CC 棌 备 注 测试人员 审核人员 支持消息推送 管理中心支持对已经客户端的计算机推送消息。 1、 在“终端管理”中,点击终端进入“单点维护”界面,点击“消息通知”; 2、 填写消息标题、消息内容,点击确认,消息推送成功; 3、 在终端右下角弹窗提示消息,在终端界面上“消息”中可查看历史消息; 口 支持 口 部分支持 口 不支持 口 未测试 3.6. 客户端策略管理

3.6.1. 客户端软件常规安装部署方式 测试项目 功能描述 测试结果 备 注 测试人员 审核人员 客户端安装杀毒软件方式功能测试 客户端代理软件安装方式应至少支持:域脚本安装、Web方式安装、本地安装等安装方式。 口 支持 口 部分支持 口 不支持 口 未测试 3.6.2. 终端自保护能力测试 测试项目 终端自保护能力测试 27274 6A8A 檊31655 7BA7 箧33525 82F5 苵O 36482 8E82 躂H22363 575B 坛 在自保护功能开启的情况下,终端用户不可以删除或者修改安装目录下的相关文件 1、 打开任务管理器,找到360的进程,右键点击介绍,提示“无法完成操功能描述 测试过程 作”; 2、 在客户端“设置”中,关闭“自我保护”,可以在任务管理器中结束360进程; 测试结果 备 注 测试人员 审核人员 口 支持 口 部分支持 口 不支持 口 未测试 3.6.3. 客户端防退出、卸载 测试项目 功能描述 测试过程 23702 5C96 岖35758 8BAE 议29953 7501 甁 m40585 9E89 麉n26466 6762 杢 测试结果 备 注 测试人员 审核人员 客户端天擎防退出、卸载功能测试 通过设定相应的密码,达到对天擎退出、卸载验证,以保证天擎的持续性。 1、 打开“策略中心”-“分组策略”-“基本设置”; 2、 启用终端保护密码,点击确认; 3、 右键点击客户端右下角图标,弹窗提示输入密码; 口 支持 口 部分支持 口 不支持 口 未测试 3.6.4. 离线客户端管理 测试项目 功能描述 离线客户端管理功能测试 对长期不在线(即离线客户端)进行管理,管理员可对离线客户端进行删除操作,以减轻对管控中心的管理负载,减少管理员的工作量。 1、 在“系统管理”-“通讯设置”中,调整终端连接策略为“1”天; 2、 断开终端与控制中心之间网络; 3、 将服务器时间调整至两天后,查看控制中心上该终端是否被删除; 口 支持 口 部分支持 口 不支持 口 未测试 20130 4EA2 亢H26381 670D 服239245 994D 饍a37821 93BD 鎽U 测试过程 测试结果 备 注 测试人员 审核人员 3.6.5. 文件溯源 测试项目 功能描述 测试过程 预置条件 备 注 测试人员 审核人员 文件溯源 能够展示某个文件最初发现源终端。 1、 进入“策略中心”-“样本鉴别”-“白名单”,点击“文件被误杀”; 2、 选择需要查看详情的文件,可以展示文件特征及最早发现时间与最早发现源终端; 口 支持 口 部分支持 口 不支持 口 未测试 3.6.6. 黑白名单管理 测试项目 文件黑白名单管理功能测试 )28614 6FC6 濆sSI33441 82A1 芡34249 85C9 藉40223 9D1F 鴟 如果管理员判定客户端检测出的木马或者疑似木马是否能对客户端造成危害或者是客户端必需时,可以由管理员将其加入黑白名单。 并测试是否支持文件名、文件夹方式增加黑白名单。 3、 进入“策略中心”-“样本鉴别”-“白名单”; 4、 选择上传或上传文件夹,首次使用终端提示安装插件,安装完成后,选择需要加白或加黑的文件或文件夹,直接加白; 5、 终端再次查杀加白或加黑的文件,文件安全状态将相应改变; 6、 需要移除黑名单或白名单的文件,勾选之后,点击移除白名单或移除黑名单,终端再次对该文件进行扫描,文件安全状态将相应改变; 口 支持 口 部分支持 口 不支持 口 未测试 审核人员 功能描述 测试过程 预置条件 备 注 测试人员 3.6.7. 终端安全防护功能管理 测试项目 功能描述 终端安全防护功能开启或关闭 能够对终端安全防护中各项功能进行开启或关闭,以针对不同分组、不同终端进行不同管理 1、 38268 957C 镼/37375 91FF 釿32101 7D65 絥C}} 测试过程 2、 3、 在“策略中心”-“分组策略”-“病毒查杀”中,更改安全防护中心设置; 4、 右键点击右下角客户端,打开安全防护中心; 5、 点击“主动防御”设置,查看安全防护功能项与控制中心保持一致;