信息網(wǎng)絡(luò)系統(tǒng)檢測(cè)作業(yè)指導(dǎo)書(shū)

1、信息網(wǎng)絡(luò)系統(tǒng)檢測(cè)作業(yè)指導(dǎo)書(shū)本作業(yè)指導(dǎo)書(shū)所涉及信息網(wǎng)絡(luò)系統(tǒng)包括計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、應(yīng)用軟件和網(wǎng)絡(luò)安全系統(tǒng)等子系統(tǒng)及相關(guān)設(shè)施。1 適用范圍本細(xì)則適用于智能建筑工程中信息網(wǎng)絡(luò)系統(tǒng)的檢測(cè)。2 依據(jù)標(biāo)準(zhǔn)GB50339-2003智能建筑工程質(zhì)量驗(yàn)收規(guī)范3 一般規(guī)定3.1 安裝質(zhì)量應(yīng)滿足設(shè)計(jì)要求；3.2 通電測(cè)試前設(shè)備應(yīng)接地良好，供電電源電壓及極性符合要求；3.3 設(shè)備供電應(yīng)正常，報(bào)警指示工作正常，設(shè)備通電后工作正常；3.4 信息網(wǎng)絡(luò)系統(tǒng)在安裝、調(diào)試完成后，應(yīng)進(jìn)行不少于 1 個(gè)月的試運(yùn)行。一、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)檢測(cè)1 檢測(cè)項(xiàng)目1主控項(xiàng)目1.1網(wǎng)絡(luò)設(shè)備的連通性；1.1路由檢測(cè)。1一般項(xiàng)目1.2容錯(cuò)功能檢測(cè)1.2網(wǎng)絡(luò)管

2、理功能檢測(cè)2 儀器設(shè)備便攜式電腦3 檢驗(yàn)程序、標(biāo)準(zhǔn)及檢測(cè)方法1現(xiàn)場(chǎng)核對(duì)委托方提供的安裝平面圖、各相關(guān)器材的有效資料等，并與建設(shè)方、施工方代表溝通，確定現(xiàn)場(chǎng)檢測(cè)方案。1主控項(xiàng)目1.3網(wǎng)絡(luò)設(shè)備的連通性1.3.1網(wǎng)管工作站應(yīng)能夠和任何一臺(tái)網(wǎng)絡(luò)設(shè)備通信。使用便攜式電腦采用測(cè)試命令進(jìn)行檢測(cè)，在 DO 階令窗口中輸入 ping 命令pingx.x.x.x，其中“x.x.x.x”為網(wǎng)絡(luò)中設(shè)備的網(wǎng)絡(luò)地址。如返回信息為“Replyfromx.x.x.x:bytes=mtimenTTL=y”，則表明網(wǎng)絡(luò)設(shè)備間可以連通，若返回信息為“Requesttimeout”或其他信息，則表明無(wú)法連通。1.3.1各用戶問(wèn)通信性

3、能：允許通信的計(jì)算機(jī)之間可以進(jìn)行資源共享和信息交換。在允許通信的計(jì)算機(jī)之間觀察共享文件顯示，進(jìn)行復(fù)制、粘貼操作，應(yīng)可操作。不允許通信的計(jì)算機(jī)之間無(wú)法通信。在不允許通信的計(jì)算機(jī)之間觀察共享文件顯示，不允許通信的計(jì)算機(jī)之間應(yīng)觀察不到文件顯示。并保證網(wǎng)絡(luò)節(jié)點(diǎn)符合設(shè)計(jì)規(guī)定的通訊協(xié)議和適用標(biāo)準(zhǔn)。檢測(cè)網(wǎng)絡(luò)適配器的 IP 協(xié)議。1.3.1局域網(wǎng)與公用網(wǎng)連的通信能力應(yīng)符合配置要求。使用便攜式電腦進(jìn)行外網(wǎng)登錄，如“網(wǎng)易、新浪”網(wǎng)站。1.3路由檢測(cè)應(yīng)符合配置要求。使用便攜式電腦，采用 traceroute 命令進(jìn)行測(cè)試，在 DO 階令窗口中輸入“tracertx.x.x.x，輸出為到達(dá) x.x.x.x 節(jié)點(diǎn)所經(jīng)過(guò)

4、的路由。如返回信息與定義的路由相符，則路由設(shè)置正確。1一般項(xiàng)目1.4容錯(cuò)功能檢測(cè)：1.4.1對(duì)具備容錯(cuò)能力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯(cuò)誤恢復(fù)和故障隔離功能。對(duì)具備容錯(cuò)能力的網(wǎng)絡(luò)系統(tǒng)，直接檢查主要部件的冗余設(shè)置、鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)的鏈路的冗余設(shè)置；采用人為設(shè)置網(wǎng)絡(luò)故障，檢查網(wǎng)絡(luò)系統(tǒng)的判斷故障和報(bào)警功能、自動(dòng)切換時(shí)間，故障排除后系統(tǒng)自動(dòng)恢復(fù)的功能。1.4.1對(duì)有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開(kāi)或有故障發(fā)生時(shí)，整個(gè)系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動(dòng)切換回主系統(tǒng)運(yùn)行。采用人為設(shè)置某條鏈路斷開(kāi)或有故障發(fā)生，檢查整個(gè)系統(tǒng)的正常工作，并在故障排除后能自動(dòng)切換回主系統(tǒng)運(yùn)行的功能。1.4網(wǎng)絡(luò)管

5、理功能檢測(cè)：1.4.2網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖。在網(wǎng)管工作站上搜索整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖，檢查是否能搜索到。1.4.2網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良診斷功能，當(dāng)某臺(tái)網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時(shí)報(bào)警和定位故障點(diǎn)。 在網(wǎng)絡(luò)系統(tǒng)中某臺(tái)網(wǎng)絡(luò)設(shè)備或線路采用模擬故障方法，在網(wǎng)管工作站上檢查自診斷功能。1.4.2應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程配置和網(wǎng)絡(luò)性能檢測(cè)，提供網(wǎng)絡(luò)節(jié)點(diǎn)的流量，廣播率和錯(cuò)誤率等參數(shù)。對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程配置和網(wǎng)絡(luò)性能的檢測(cè)，觀察所提供網(wǎng)絡(luò)節(jié)點(diǎn)的流量、廣播率和錯(cuò)誤率等參數(shù)。二、應(yīng)用軟件檢測(cè)1 檢測(cè)項(xiàng)目主控項(xiàng)目軟件產(chǎn)品質(zhì)量應(yīng)用軟件檢測(cè)一般項(xiàng)目應(yīng)

6、用軟件操作界面應(yīng)用軟件可擴(kuò)展性2 檢驗(yàn)程序、標(biāo)準(zhǔn)及檢測(cè)方法主控項(xiàng)目軟件產(chǎn)品質(zhì)量：商業(yè)化的軟件，如操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、應(yīng)用系統(tǒng)軟件、信息安全軟件和網(wǎng)管軟件等應(yīng)做好使用許可證及使用范圍的檢查。檢查其使用許可證及使用范圍。由系統(tǒng)承包商編制的用戶應(yīng)用軟件、用戶組態(tài)軟件及接口軟件等應(yīng)用軟件，除進(jìn)行功能測(cè)試和系統(tǒng)測(cè)試之外，并保證軟件的可維護(hù)性。對(duì)軟件逐項(xiàng)進(jìn)行功能測(cè)試和系統(tǒng)測(cè)試，并檢查其可維護(hù)性，如軟件升級(jí)等。所有自編軟件均應(yīng)提供完整的文檔（包括軟件資料、程序結(jié)構(gòu)說(shuō)明、安裝調(diào)試說(shuō)明、使用和維護(hù)說(shuō)明書(shū)等）。采用“黑盒”測(cè)試法，測(cè)試依據(jù)其產(chǎn)品說(shuō)明書(shū)，對(duì)軟件逐項(xiàng)進(jìn)行功能測(cè)試，并檢查其文檔的完整性。應(yīng)用軟件檢

7、測(cè)：功能測(cè)試：在規(guī)定的時(shí)間內(nèi)運(yùn)行軟件系統(tǒng)的所有功能，以驗(yàn)證系統(tǒng)是否符合功能需求。文檔測(cè)試：檢測(cè)用戶文檔的清晰性和準(zhǔn)確性，用戶文檔中所列應(yīng)用案例必須全部測(cè)試?？煽啃詼y(cè)試：對(duì)比軟件測(cè)試報(bào)告中可靠性的評(píng)價(jià)與實(shí)際試運(yùn)行中出現(xiàn)的問(wèn)題，進(jìn)行可靠性驗(yàn)證?；ミB測(cè)試：根據(jù)設(shè)計(jì)要求將需要互聯(lián)的系統(tǒng)開(kāi)啟，進(jìn)行互聯(lián)性測(cè)試，驗(yàn)證應(yīng)用軟件的互連性。一般項(xiàng)目應(yīng)用軟件操作界面：應(yīng)用軟件的操作命令界面應(yīng)為標(biāo)準(zhǔn)圖形交互界面，要求風(fēng)格統(tǒng)一，層次簡(jiǎn)潔。目測(cè)檢查。應(yīng)用軟件可擴(kuò)展性：應(yīng)用軟件應(yīng)具有可擴(kuò)展性，系統(tǒng)應(yīng)預(yù)留可升級(jí)空間以供納入新功能。檢查應(yīng)用系統(tǒng)軟件版本更新后的一致性和兼容性，并應(yīng)具有升級(jí)空間和適應(yīng)信息系統(tǒng)管理功能的變動(dòng)。軟件文

8、檔資料檢查范圍用戶安裝手冊(cè)：當(dāng)安裝由用戶完成時(shí)，手冊(cè)應(yīng)包含所有安裝必要的信息，應(yīng)說(shuō)明一次安裝的最小文件和最大文件。用戶使用手冊(cè)：使用手冊(cè)所列功能和調(diào)用功能應(yīng)有詳細(xì)案例或“腳本”，應(yīng)有錯(cuò)誤操作保護(hù)及數(shù)據(jù)恢復(fù)說(shuō)明。用戶維護(hù)手冊(cè)：應(yīng)包括各種有關(guān)軟件維護(hù)所需要的信息。其他：一般包括數(shù)據(jù)輸入和存儲(chǔ)規(guī)程的信息，如檢查輸入的合理性、輸入認(rèn)定、出錯(cuò)恢復(fù)；允許用戶做適應(yīng)性修改時(shí)，所使用的工具及使用條件，以及軟件產(chǎn)權(quán)保護(hù)聲明等內(nèi)容。軟件檢測(cè)方案：功能測(cè)試策略、性能測(cè)試策略、可靠性測(cè)試策略、測(cè)試數(shù)據(jù)設(shè)計(jì)策略、測(cè)試結(jié)果綜合分析策略等。檢測(cè)項(xiàng)目清單、項(xiàng)目性能指標(biāo)、項(xiàng)目功能及有關(guān)記錄表格。檢測(cè)的模擬數(shù)據(jù)。檢測(cè)用例。三、網(wǎng)

9、絡(luò)安全系統(tǒng)檢測(cè)1 檢測(cè)項(xiàng)目產(chǎn)品安全認(rèn)證安全系統(tǒng)配置操作系統(tǒng)安全性應(yīng)用系統(tǒng)安全2 檢驗(yàn)程序、標(biāo)準(zhǔn)及檢測(cè)方法產(chǎn)品安全認(rèn)證：計(jì)算機(jī)伯息系統(tǒng)安全專用產(chǎn)品必須具有公安部計(jì)算機(jī)管理監(jiān)察部門(mén)審批頒發(fā)的“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證”；特殊行業(yè)有其他規(guī)定時(shí)，還應(yīng)遵守行業(yè)的相關(guān)規(guī)定。檢查相關(guān)產(chǎn)品資料，是否有“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證”。安全系統(tǒng)配置：與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)。檢查網(wǎng)絡(luò)拓?fù)鋱D，確保所有服務(wù)器和用戶終端都在相應(yīng)的防火墻保護(hù)之下。操作系統(tǒng)安全性：操作系統(tǒng)應(yīng)選用經(jīng)過(guò)實(shí)踐檢驗(yàn)的具有一定安全強(qiáng)度的操作系統(tǒng)。掃描其操作系統(tǒng)，看是否有系統(tǒng)漏洞及病毒或木馬程序 （如 Windows 系統(tǒng)可視作經(jīng)過(guò)實(shí)踐檢驗(yàn)的具有一定安全強(qiáng)度的操作系統(tǒng)）。使用安全性較高的文件系統(tǒng)。掃描其文件系統(tǒng)，看是否有病毒或木馬程序。嚴(yán)格管理操作系統(tǒng)的用戶帳號(hào)，要求用戶必須使用滿足安全要求的口令。檢查輸入的合理性、輸入認(rèn)定、出錯(cuò)恢復(fù)。服務(wù)器應(yīng)只提供必須的服務(wù)，其他無(wú)關(guān)的服務(wù)應(yīng)關(guān)閉，對(duì)可能存在漏洞的服務(wù)或操作系統(tǒng)，應(yīng)更換或者升級(jí)相應(yīng)的補(bǔ)丁程序。掃描服務(wù)器，無(wú)漏洞者為合格。應(yīng)用系統(tǒng)安全：身份認(rèn)證：用戶口令應(yīng)該加密傳輸，或者禁止在網(wǎng)絡(luò)上傳輸；嚴(yán)格管理用戶帳號(hào)，要求用戶必須使用滿足安