软件测试Word下载.docx
- 文档编号:18591278
- 上传时间:2022-12-28
- 格式:DOCX
- 页数:46
- 大小:27.36KB
软件测试Word下载.docx
《软件测试Word下载.docx》由会员分享,可在线阅读,更多相关《软件测试Word下载.docx(46页珍藏版)》请在冰豆网上搜索。
WEB应用弱点扫描器,不限扫描IP地址,配套渗透审计功能模块和水晶自定义报表功能模块
技术要求:
支持无限代理服务器,能够穿透防火墙,支持取证式扫描;
支持SSL,可对基于HTTPS协议的WEB应用进行安全评估;
支持常见的WEB应用弱点检测,如:
XSS、SQL注入、表单绕过、Cookies注入、FORM弱口令等;
支持网页木马检测;
支持所有的WEB应用开发环境;
;
支持所有的应用服务器,如:
IIS、Websphere、Weblogic、Apache等;
支持所有的WEB应用编程语言,如:
Asp、Jsp、.Net、J2EE、Php等;
支持所有的后台数据库类型,如:
Oracle、MSSQLServer、DB2、Sybase、Informix、Mysql、Access等;
提供全中文的操作界面及扫描报告;
支持主动扫描、被动扫描两种模式的深度扫描;
支持多域名批量扫描;
提供网页木马检测与溯源:
能够检测到各类常见的网页木马,完成木马溯源;
提供渗透测试:
能够透过弱点进行模拟、无害攻击,且渗透测试的策略可自定义;
审计:
能够自动探测后台数据库类型,并进行深度的风险取证和审计;
提供完备、丰富的扫描报告(报告内容可以自定义,支持各类如:
PDF、XML、HMTL等文件格式的报告导出,针对弱点提供加固建议);
操作维护(在线帮助文档提供全中文支持,软件自身提供严格的权限管理机制,所有操作必须通过鉴权登录方可执行);
升级模式:
同时支持自动升级与手动升级。
售后服务支持:
提供5年原厂免费升级服务;
提供24小时支持热线;
软件安装调试时,提供不少于1天的免费本地培训
提供专业WEB应用安全培训:
课程内容包含包括WEB应用安全基础、WEB应用、核心防御技术、漏洞发现、常见漏洞分析等培训内容。
一般故障处理响应时间<
=2小时,本地应急响应到达时间<
=4小时;
安恒明鉴MatriXayWebscan3.6版或同档次其他品牌型号
2
远程安全评估系统漏洞管理软件
1套
远程安全评估系统漏洞管理系列产品,1U,含交流单电源,一个100M/1000M自适应以太网电口,一个管理口,并发60IP扫描,,扫描速度要求不低于100IP/小时,可扫描无限个IP地址或域名,无IP地址范围限制。
包括RSASS-C引擎系统,内含高级数据分析模块;
RSASS-C引擎模块,1U,含交流单电源,一个100M/1000M自适应以太网电口,一个管理口,并发60IP扫描;
授权可扫描总数量为无限IP地址或域名;
远程安全评估系统包含软件更新服务、产品保修服务、远程支持服务三年。
一、基本要求
1.产品要求界面友好,易于安装、配置和管理,并有详尽的技术文档。
所有的图形界面与文档资料要求均为中文。
2.使用机架式硬件设备,基于专用硬件平台,系统硬件为全内置封闭式结构。
3.生产厂商须能够提供本地化的售后服务,在本地设有厂家办事机构和技术工程师,能够提供7×
24现场支持服务。
7.产品生产厂商须具备对操作系统、应用系统或网络设备的漏洞进行发现、验证的能力。
要求厂商自己发现的安全漏洞超过10个,请提供这些安全漏洞的CVE编号、漏洞详细介绍及网站链接。
8.产品生产厂商须与微软建立MAPP(MicrosoftActiveProtectionsProgram)合作伙伴关系,可以在微软每月发布安全更新之前获得漏洞信息,保证产品规则库的及时性、有效性,请提供相关证明。
9.产品生产厂商的免费原厂本地培训,签订合同时必须提供原厂证明。
10.三年原厂免费售后服务,由产品生产厂商工程师直接提供售后服务。
二、漏洞扫描能力
1.能够把资产管理和组织结构或者网络拓扑结构紧密结合;
支持IP地址、域名和地址簿等多种资产管理方式;
支持通过Excel文件将地址导入到地址簿功能。
2.可扫描的目标主机的系统包括:
Windows系列、Linux、TrueUnix等。
3.可扫描的主流数据库包括:
Oralce、Sybase、SQLServer、DB2等。
5.能够扫描发现路由器、交换机、防火墙等网络设备的安全漏洞。
6.能够扫描常见的网络安全客户端软件(如网络防病毒Symantec、TrendMicro、McAfee)的安全漏洞。
7.能够扫描常见的应用软件漏洞(如IE浏览器、MSN、MozillaFirefox、YahooMessenger、MSOffice、多媒体播放器、VMware虚拟机)的安全漏洞。
8.漏洞库信息提供CVE、BUGTRAQ编号。
9.扫描漏洞库需获得CVE兼容性认证的最高级别证书CVE
Compatible(请提供CVE兼容性证书复印件)。
10.被扫描的目标主机不需更改任何的配置和安装任何类似探针的软件,也不需要提供任何的访问权限的情况下能正常进行扫描工作。
11.内置不同的策略模板如针对Unix、Windows服务器,便于用户定制扫描策略;
用户可定义扫描范围,扫描策略;
支持自动模板匹配技术。
12.扫描漏洞数量超过2500条,支持安全漏洞库的全自动和手动升级服务。
能够定期更新规则库,至少每两周进行一次升级,以适应新的需要。
13.可以在扫描过程中人工指定包括SNMP、SMB等常见协议的登陆口令,登陆到相应的系统中对特定应用进行深入扫描(请提供相关配置界面截图)。
14.可定义扫描端口范围、端口扫描方式,支持多种口令猜测方式,包括利用Telnet,Pop3,Ftp,WindowsSMB等协议进行口令猜测,允许外挂用户提供的字典档。
三、漏洞扫描管理能力
1.支持分布式部署,即多个扫描器之间可以区分上下级别关系,下级扫描器可以向上级扫描器发送扫描报告,并由上级扫描器汇总。
2.通过B/S结构支持多级管理员使用扫描器,对每个使用者能够设定其允许登陆的范围和允许扫描的范围。
3.产品安装、配置和管理维护较为简便;
无须人工干预能够自动、周期运行,系统升级、扫描、结果分析和结果邮件自动发送等能够自动执行。
4.提供备份恢复机制,能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作;
能够对系统创建还原点对系统进行备份和还原。
5.支持和微软WSUS补丁系统的联动,能够在发给主机管理员的邮件中附带自动配置WSUS的注册表文件,方便进行自动化的补丁修补。
四、漏洞扫描日志与报告能力
1.内置漏洞知识库,可以从其中快速搜索到指定类型或者名称的漏洞特征信息。
2.支持报表模板驱动,可针对不同对象生成管理人员、技术人员等不同级别的扫描报告,形成包括柱状图、表格等方式。
3.扫描报告中应包括针对发现的安全漏洞的详细说明、修补方法步骤、补丁文件的互联网下载连接、以及国际安全组织关于该漏洞的说明或连接。
4.扫描结果数据分析支持跨任务分析能力,在分布式部署时,支持跨主机分析,使得数据库中的全部信息都能进行综合分析。
5.离线报告可以输出到HTML、EXCEL等文件,报告可以直接下载或通过邮件直接发送给相应管理人员。
绿盟远程安全评估系统V5.0或同档次其他品牌型号
3
生成树协议性能测试套件
生成树协议测试软件,支持STP/RSTP,PVST+/RPVST,MSTP等生成树协议仿真测试。
SpirentTestCente
BPK-1002A或同档次其他品牌型号
4
组播协议性能测试套件
组播协议测试软件,支持IGMPv1/2/3、MLDv1/2等组播协议;
支持IGMP/MLDQuerier;
支持IGMP/MLD头的长度错误和校验和错误插入;
支持IGMPoverVLAN,Q-in-Q,GRE,PPPOE。
SpirentTestCenteBPK-1003A或同档次其他品牌型号
5
单播协议性能测试套件
单播路由协议测试软件,支持RIP/OSPF/BGP4/ISIS以及对应的RIPng/OSPFv3/BGP4+/ISISv6等IPv6协议。
SpirentTestCenteBPK-1004A或同档次其他品牌型号
6
L4-L7层测试套件
L4-L7层测试软件,支持HTTP/FTP/DNS/TELNET等协议仿真测试,并支持TCP并发数、TCP新建速率以及应用带宽等测试。
SpirentTestCenteBPK-1200A-2XMOD或同档次其他品牌型号
7
邮件协议测试套件
邮件协议测试软件,支持SMTP/POP3/IMAP4等邮件协议的仿真测试。
SpirentTestCenteBPK-1202A-2XMOD或同档次其他品牌型号
8
流媒体协议测试套件
流媒体协议测试软件,支持RTSP/RTP以及MMS等流媒体协议仿真测试。
SpirentTestCenteBPK-1213A-2XMOD或同档次其他品牌型号
9
精密数显直流稳流稳压电源
精密数显直流稳流稳压电源(智能型)高稳定度直流线性恒流恒压型功率电源,输出电流电压连续可调节.电压电流具有高精度数字显示仪表,适用于高精度及电压监视场合使用.输出范围:
0-30V/0-15A满度时输出电压漂移:
±
0.01%读数/3min满度时输出电流漂移:
0.01%读数/3min电压表量程:
5V/10V/25V/35V;
电流表量程:
1.5A/3A/7.5A/15A;
电压电流表基本准确度:
(0.02%读数+0.01%量程+1字),电压表分辨力:
0.0001V(0.0000V-9.9999V);
0.001V(10.000V-35.000V);
电流表分辨力:
0.0001A(0.0000A-10.000A),0.001A(10.000A-15.000A)。
产品提供18个月原厂质保服务,由产品生产厂商工程师直接提供售后服务。
产品交货前需送检,并在交货时提供该产品有效的检定/校准证书。
远方WY3015或同档次其他品牌型号
10
数字功率计
数字功率计(0.05级)
四窗口测量电压(30/60/100/200/400/600V)、电流(0.5/1/2/5/10/20A)的真有效值、峰值、波峰比、及有功功率、视在功率、无功功率、功率因数、相位角、频率(45Hz-500Hz)。
电压、电流测量模式可分为真有效值、整流校正值模式。
工频时,电压、电流测量精度:
(0.04%读数+0.01%量程+1字),功率测量精度:
(0.03%读数+0.02%量程+1字).
具有变比功能、平均值测量、最大值锁定、电流和功率积分功能。
谐波分析:
电压、电流和有功功率的各次谐波成分的有效值和相对值,总谐波电压、总谐波电流、总谐波功率、电压总谐波失真、电流总谐波失真。
完全满足IEC61000-3-2标准要求。
远方PF2010A或同档次其他品牌型号
11
变频交流电源
6kVA变频交流电源
真空VFD显示,全智能程控式设计,所有控制可由上微机实现。
独特的键盘式设计,参数设置及操作非常方便。
提供一个稳定的被测光源的供电电源,来提高测量准确性,电源设计综合了《SJ/T10541》《GB7260》的技术条件。
输入电压:
220V±
22V,50Hz/60Hz,
输出容量:
6kVA;
输出电压:
0-150V,0-300V;
电压稳定度:
≤0.2%;
最大输出电流:
110V:
54A;
220V:
27.7A
输出频率:
45Hz~65Hz(手动调节)/50Hz/60Hz;
2F/4F/400Hz(选项);
频率稳定度:
≤0.03%;
总谐波含量:
≤2%(阻性负载满载)
电压、电流表基本精度:
0.5%,功率表基本精度:
1%,
频率表测量精度:
(0.02%读数+1个字)。
远方DPS1060或同档次其他品牌型号
12
多视场彩色亮度计
多视场彩色亮度计(镜头焦距85mm,含三角架)包括:
光度色度智能测试管理系统软件壹份,
(2)多视场彩色亮度计壹台,专用于LED模块亮度色度、LED显示屏亮度色度、LED背光板亮度色度、交通信号灯亮度色度、机动车牌照灯亮度色度、照明工程亮度色度、电影和电视、建筑等领域的光色测量。
测量视场角:
2°
、1°
、0.2°
、0.1°
可选择,测量功能:
亮度Y、色品坐标(x,y),(u'
,v'
)、色温Tc、三刺激值(X,Y,Z)、色差(Duv)参数、主波长。
亮度精度:
一级(±
5%),按国家计量检定规程JJG211-2005;
亮度测量范围见下表
视场角
1°
0.2°
0.1°
测量
范围
(cd/m2)
0.001~
80000
0.01~
320000
0.1~
8000000
1~
32000000
色温测量范围Tc:
1500K~25000K
色坐标测量准确度(x,y):
0.005(测量条件:
标准A光源,亮度大小需满足下表);
0.02(测量条件:
JJG211-2005透射式标准色板,亮度大小需满足下表);
色坐标准确测量要求亮度范围满足下表:
亮度
4~
100~
400~
主波长通过色品坐标计算得出(满足SJ/T11281-2007行业标准);
标准镜头(无辅助镜)焦距:
85mm
测量距离:
0.4m~∞,可观察视场50,选择2°
/1°
/0.2°
/0.1°
视场角,0.4m处可分别实现被测目标直径为11/5.6/1.1/0.55mm亮度的测试;
低功耗的LCD显示、LCD背光延时可控制
独特设计,消除测量距离误差
数据存储功能,可存储多达512组测量数据;
RS232接口可以和计算机连接,可在计算机中进行数据的存储、分析、打印。
远方CBM-8或同档次其他品牌型号
13
积分球
1只
2.0米积分球,与光谱仪对光源光度色度参数测试时配套使用。
能控制和调节积分球内温度,并且确保恒温的特制积分球,球内气流稳定,不直吹被测光源。
独特的双层结构,使球内温度更均匀,更稳定。
制冷/加热控温型:
T0-10℃~T0+10℃(可按客户要求定制可实现更高球内温度的积分球,但最高不超过55℃);
T0为球外环境温度。
球内控温精度(与球心在同一水平面并距球壁约10cm处的球内空气温度):
1℃。
温度稳定时间:
约30分钟。
可内置辅助灯及挡板,可依据CIE辅助灯法,消除灯的自吸收误差。
积分球电动开启和闭合。
具备精密电子锁合功能。
内置E14,E27,E40,B22,G13、G10Q标准灯座。
球上配有多个接口,可满足光源多项测试同时进行。
积分球涂层采用特殊的喷涂工艺,漫射性能良好,光谱中性良好,易清洁,长久稳定性好。
涂层反射率ρ(λ)=94%-97%(380nm~500nm),ρ(λ)=96%-98%(500nm~1500nm);
提供涂层光谱反射率测试报告。
侧面开孔,开圆孔直径Φ660mm,用于LED光源的测试取样。
孔边留有余地有连接螺孔,以便用于用户夹具的固定。
客户自配被测LED光源的夹具。
所裁出的Φ660mm球冠内壁喷涂上与积分球相同的涂层一并交附采购方。
远方或同档次其他品牌型号
14
对讲机
4台
信令-DTMF,功率输出-1-4W(UHF),1-5W(VHF),键盘-有,显示屏-有,紧急呼叫按钮-无,电池使用时间-8个小时(高功率)、11个小时(低功率)—使用标准大容量镍氢电池,本质安全-是,参考重量(g/kg)-350g(带标准镍氢电池),频率136-174MHz403-440MHz435-480,信道容量99,参考外形尺寸(长X宽X厚)-115.5mmx56mmx35mm(含标准大容量镍氢电池)
标准配置:
电池,天线,充电器,产品手册。
主机质保一年,配件半年,有质量问题7天内包换。
MOTOROLAGP2000或同档次其他品牌型号
15
视频综合测试仪
测量项目:
标准值;
同步幅度:
300mv(误差±
1%);
同步宽度:
4.79μs(误差±
条幅度:
700mv(误差±
条倾斜(Kb):
幅度0-700mv(误差±
1%),
幅度1-700mv
上升时间:
200ns;
下降时间:
亮度非线性:
每阶幅度140mv
2T脉冲条幅比(Kpb):
700mv
2T脉冲宽度:
200ns
2T脉冲K系数(Kp):
0%
微分增益:
色度/亮度增益差:
色度幅度350mv
色度/亮度延迟差:
0ns
多波群旗脉冲幅度:
白电平
560mv
黑电平
140mv
三年质保,质保期内出现质量问题包换。
技术培训:
包括安装、调试及培训。
16
摄像机测试卡(通用综合测试卡)
标清摄像机通用测试卡
格式:
4:
3;
可提供规格:
胶片式(D280D240)纸卡式(A444,A360,A280);
所符合国际标准:
IEC61146,DINEN50132-2-1,DIN25435-4。
17
手持式色温仪
1、波长测量范围:
380nm-780nm(可见光);
2、波长准确度:
0.5nm重复性:
0.2nm;
3、色品坐标准确度:
0.0025,分辨率:
0.0001;
4、相关色温测量范围:
1500-25000K,准确度:
3%,分辨率:
1K;
5、供电电源:
3.7V锂电池;
6、参考外形尺寸:
(宽×
高×
深)90mm×
180mm×
48mm。
质保一年,有质量问题7天内包换。
18
火灾探测器加温试验器
使用电源:
AC220V±
10%
额定功率:
600W
伸缩杆长度:
0.5m——2.5m(标准配置)
1.0m——4.5m(选购)
出口温度:
≥80℃
保护温度:
105℃
质保一年,有质量问题仪器不使用均可以包换。
19
火灾探测器加烟试验器
响应时间:
<
30秒
电源:
直流4.8V、700mA/H(四节高容量,优质镍镉充电电池)
烟源:
特制棒线香
0.5m-2.5m
1.01m-4.5m(选购)
工作电流:
120mA
烟速:
0.5m/s
连续工作时间:
≥5小时
20
数字式照度计
显示器:
31/2位液晶显示
测量范围:
20/200/2000/20000Lux
过载显示:
Hightestdigitof
(1)isdisplayed
分辨率:
0.01Lux(1330A,1334A)&
0.1Lux(1332A)
准确度:
3%rdg±
0.5%f.s.(<10,000lux)
4%rdg±
10dgts(>10,000lux)
重复测试:
2%
温度特性:
0.1%/℃
取样率:
Approx.2times/sec.
记录器输出:
DC2V/f.s.(满刻度)(TES-1332A)
操作及储存温湿度:
0°
to40℃(32℉to104℉)<70%R.H.
电源:
one9Vbattery
光检测器尺寸:
100mm(L)x60mm(W)x27mm(H)
参考电表尺寸:
135mm(L)x72mm(W)x33mm(H)
参考重量:
250g
附件:
使用说明书,皮盒,9V电池
。
21
接地电阻钳型测试仪
幅射
IEC10004-2,IEC61326-I(B类)
电磁防干扰
IEC61000-4-2,8kV(空气)标准A
IEC61000-4-3,3V/m性能标准A
量程选择
自动
过载指示器
屏上显示“OL”字样
测量时间
0.5秒
测量频率
3.333kHz
电池类型
9V碱性电池(IEC6LR61型)
电池寿命
≥8小时(连续工作)
功耗
40mA
电池低电量指示
显示符号
接地回路电阻(自动调整量程)
量程
准确度
(±
电阻读数的%)
0.025-0.250Ω
1.5%读数±
0.02Ω
0.250-9.999Ω
05Ω
10.00-99.99Ω
2.0%读数±
0.3Ω
100.0-199.9Ω
3.0%读数±
1.0Ω
200.0-400.0Ω
5.0%读数±
5Ω
400.0-600.0Ω
10%读数±
10Ω
600.0-1500Ω
20%
注:
回路电阻(无感应),外部磁场<
50A/m,外部电场<
1V/m,导线居中。
质保一年。
提供技术培训。
22
射频场强分析仪
接收频率
频率范围100kHz-2.9GHz
精度±
25PPM
接收模式N-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 软件 测试
![提示](https://static.bdocx.com/images/bang_tan.gif)