本文根據高可控性網絡需求及實踐出發，以技術為主，不針對任何廠商和產品。

1.功能評估及測試方法

從功能上講應包括以下4大類：

1)計算機軟硬件、計算機資產審計和控制
2)遠程行為審計和控制
3)重要文件數據審計和控制
4)網絡審計和控制

具體功能應包括：

(1)主機信息審計功能
(2)資產管理功能
(3)進程審計功能
(4)屏幕審計和遠程屏控功能
(5)鍵盤審計功能
(6)系統日志審計功能
(7)盤符審計功能
(Cool打印審計功能
(9)移動存儲審計功能
(10)內網防非法外連功能
(11)內網防非法接入功能
(12)網絡審計功能
(13)離線審計功能
(14)IP審計功能
(15)主機真實性識別功能等

各功能細化評估和測試方法如下：

(1)主機信息審計功能

細化功能：可查看機器名、IP地址、MAC地址、操作系統版本、當前用戶、安裝的軟硬件信息、本地磁盤基本信息、系統應用、安全及開關機日志、目前運行的進程，以及各進程調用系統模塊和動態鏈接庫等信息。

測試方法:分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試審計內容是否與真實主機內容吻合。

(2)資產管理功能

細化功能：可查看軟硬件配置情況，原基準硬件型號、新增或卸載硬件型號，對計算機硬件非授權變更報警并予以停用。
測試方法:分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(3)進程審計功能

細化功能：可審計運行的進程及進程調用系統模塊和動態鏈接庫，可標識非法進程和合法進程；并提供手動和自動阻斷非法進程功能。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(4)屏幕審計功能和遠程屏控功能

細化功能：實時審計特定計算機，可指定時間截取屏幕。可遠程控制。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(5)鍵盤審計功能

細化功能：實時審計特定計算機的鍵盤,可設置時間段，自動審計被監管計算機的鍵盤操作。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(6)系統日志審計功能

細化功能：對系統日志、安全日志、應用日志審計，開關機日志查看。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(7)盤符審計功能

細化功能：對網絡內主機可自動識別USB設備或USB存儲，并允許/禁止使用光、軟驅和USB存儲設備、并口、串口、1394口、紅外、藍牙口使用。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。在測試本地設備允許禁止時需注意：策略改變響應時間應不高于3秒，同時被審計主機無需重啟、注銷。

(8)打印審計功能

細化功能：對打印機行為審計并且可以還原打印內容。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。打印機審計功能應可適用于主機打印機和網絡打印機。

(9)移動存儲審計功能

細化功能：允許使用的移動存儲設備（移動硬盤、優盤、MP3等）可以在單位內部計算機上使用，否則不能使用。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(10)內網防非法外連功能

細化功能：可允許或禁止主機采用modem、PPPoE等方式擅自接入外網。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(11)內網防非法接入功能

細化功能：對未允許的主機接入網絡后自動報警，提供手動和自動阻斷。
測試方法：在不同網段接入未允許主機測試該功能可用性和準確性。

(12)網絡審計功能

細化功能：可定義主機指定網絡進程允許/禁止、允許的網絡進程源端口、目標端口、目標ip及目標ip段。對非授權網絡連接自動阻斷。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(13)離線審計功能

細化功能：特定計算機網絡連接情況，在一定時間內設置非法網絡連接列表，對離線時間超過設定的自動鎖定，除非管理員解鎖或重新連入園區網。設置某些客戶端離線時間，超時后，系統自動給與提示。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(14)IP審計功能

細化功能：允許/禁止主機更改ip地址和mac地址。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

(15)主機真實性識別功能等

細化功能：對允許更改ip地址和mac地址的主機做到真實唯一性判斷。
測試方法：分別對win98、win2k、winXP、win2003、RH-Linux每種系統至少1臺主機測試該功能可用性和準確性。

文件審計功能，即對主機端文件讀、寫、更名、移動權限的控制功能。對于高可控性網絡而言，分布式文件存儲方式在訪問控制、身份鑒別、物理竊取、數據容災等方面不具備高可控性，因此該功能不做為測試要求

2.系統兼容性評估及測試方法

安全審計系統涉及面廣，其目的在于對內部網絡的高度可控，對于被控主機而言，其功能的實現不能影響正常應用；因此，對一個安全審計系統的評估應充分考量其系統環境兼容性和應用環境兼容性。

系統環境兼容性要求：適用于win98、win2k pro、win2k server、win XP、win2003和國內某行業使用的RH linux和派生的RF linux桌面版；測試過程中不會發生死機、藍屏、停止響應或系統間歇性停頓等現象。

應用環境兼容性要求：與KV、諾頓、瑞星、卡巴、AV、金山等殺毒軟件無沖突；與Photoshop、UG、AutoCAD、MS Office、3D MAX等大型桌面軟件無明顯性能影響。

3.系統可靠性評估及測試方法

如前所述，安全審計系統的目的是對內部網絡的高度可控，被控主機使用者為進行非授權活動可能使用黑客工具和技術手段進行反制；因此安全審計系統的防殺能力尤為重要。

測試手段及工具：

1.安全模式下卸載安全審計系統
2.使用procexp、LP_Check、HijackThis、killbox、aports、icesword對安全審計系統防殺能力進行測試。
3.部署多樣性評估及測試方法

對于高可控性網絡而言，其網絡拓撲多為多級部署，同時由于行政歸屬和安全管理的要求，安全審計系統應提供總控部署和多級部署能力。