DB44∕T 606-2009 不良信息过滤终端产品测试规范(广东省).pdf

ICS 35.020 L07 备案号:25030-2009 DB44 广东省地方标准0844/T 606-2009 不良信息过滤终端产品测试规范Test Criterion oflntemet Content Fi1ter S。由wareBased on PC 2009-03-30发布2009-07-01实施广东省质量技术监督局发布D844/T创b一2009目次前言. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ;. 111 I范围!. .,. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 2规范性引用文件. . .i. .i. 1 3术语和定义. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4技术要求. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 4.1功能要求. . . . . . . . . . . . . . . . _. . _ . . . . . . . _ . . . . . _. . . . . . . . . . . . . . _. . _ . . _ _ . . . _ . . _ ; . _. 2 4. 2易用性要求. !. .,. . . . 3 4. 3兼容性要求.i. . .i. .4 4.4可安装性要求._. _. _. _. _. . _. _. _. _. _. _. _. 4 4.5不良信息库更新. . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 4. 6产品文档. . . . 4 5评分标准.!. !. . 5 5.1测试项目权值. -5 5.2测试项目评分._. _. _. _. _. _. _. _. _. _. 6 5.3被测软件产品评分. . . . . . . . . . . . . . . . . . . . . . . . . . 7 I 目IJr;:! 本标准由工业和信息化部电子第五研究所提出。本标准起草单位t工业和信息化部电子第五研究所。本标准主要起草人z杨春晖、黄茂生、宾建伟、张吴。本标准为首次发布。DB44月6-2009III D剧4/T606-2009 不良信息过滤终端产品测试规范1 范围本标准给出了不良信息过撞终端产品测试的术语和定义，规定了不良信息过撞终端产品在功能性、兼容性、易用性、可安装性、不良信息库更新和产品文档六个jj面的测试要求及评价标准。本标准适用于不良信息过滤终端产品的测试和评价。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是拄日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成t议的各方研究是否可使用这些文件的最新版本。凡是不住日期的引用文件，其最新版本适用于本标准。YDN 138-2006基于PC终端的互联网内容过据软件技术要求YDN 139-2006基于PC终端的互联网内容过睡软件测试方法3 术语和定义3. 1 不良信息malignantinfomation 指踵秽、色情、暴力、赌博、自杀等危害人们身心健康的信息。3. 2 互联网内喜过洁、Intemetcontent filtering 指通过技术手段对预先定义的互联网网址、文本或图像进行内睿过掘和拦截，禁止或限制用户访问。3. 3 3.4 3.5 3. 6 3. 7 不良信息过浩娼端产晶intemetcontent filter so丘warebased on PC 指在用户端过睡不良信息的软件产品。不良阿址badnessnetwork address 散播不良信息的网页地址。黑名单blacklist 记录被不良信息过掘终端产品过搪、拦截和禁止用户访问的网址名单。臼名单whitelist 记录不良信息过滤终端产品不过施、不拦截和允许用户访问的网址名单。可信主机Trnstedhost 指被配置为满足最低安全要求的计算机。4 技术要求1 0844/T 606-2009 4.1 功能要求4. 1. 1 盯TP信息过洁、4. 1. 1. 1 网址过谑应提供对网址(URL和IP)进行过滤的功能z配备一个完备的不良网址数据库:一一根据用户访问网页的网址属性判断是否为不良网址，如果是则进行拦截。4. 1. 1. 2 不良网址数据库升级应提供不良网址数据库在结升级功能:系统提供自动更新服务:或授权管理员从产品提供方的技术支持网站或指定的官方网站上F载最新不良网址数据库。4.1.1.3 文本过滤应提供对网页文本内容进行信息过撞的功能t一一通过对网页文本内睿出现的敏感词汇，以有效的算法判断该网页是否包含不良内容，如果是则进行过撞。4. 1. 1. 4 文本过滤扩展功能文本信息过撞扩展功能包括:应提供文本信息过滤的策略制定和修改的功能，以提高文本信息过掘的管理控制能力:宣提供对文本信息过掘灵敏度的调节，从而能改变丈本信息过捕的力度，保证既可达到足够的准确卒，同时又可控制误判率。4. 1. 1.5 搜索引擎信息过施宜提供防止在搜索引擎上搜索敏感关键词的功能，并内置关键词列表。授权管理员应能修改关键词列表。4. 1. 1. 6 网页链撞信息过谑直提供对网页中出现的不良网址链接进行过捷的功能。4.1.1.7 固悔过滤宣提供对网页中出现的不良固像进行过捷的功能。利用图像辨识技术判断阿页中出现的特定格式的图片是否为不良图片。4. 1. 1.8 黑各单、白名单设定应提供黑名单、白名单设定功能:黑名单:授权管理员可以通过人工添加网址的办法设定一些网址禁止用户访问。白名单:授权管理员可以通过人工添加阿址的办法设定一些网址不会被信息过植产品过掘和拦截。4. 1. 1.9 黑名单自动添加应提供黑名单自动添加功能z一一具有内容信息过滤功能的信息过据产品能把符合判断条件的网址自动添加到黑名单:授权管理员可以管理己自动添加的网址。4. 1. 1. 10 支持主流浏览器应支持2个或以上主流浏览器(包括IE、Netscape、pera和Firefox等)的最新版本。4. 1. 2 TELNET (BBS)信息过洁、TELNET CBBS)信息过撞功能包括tTELNET传送的数据文本过搪功能，要求同本规范4.1.1. 3; 文本过擂扩展功能，要求同本规范4.L 1. 4; 4.1.3 FTP信息过滤2 D剧4/T606-2009 FTP信息过撞功能包括2FTP传送的一种或多种格式的文件文本过滤功能，要求同本规范4.1. 1. 3; 文本过、撞扩展功能，要求同本规程4.1. 1. 4; 4.1.4 安全功能4.1.4.1 自身保护功能自身保护功能包括:一一应来取防止非授权用户强行终止信息过嘘产品运行的措施:应采取防止非授权用户强制取捎信息过拮产品在系统启动时自动加载的措施:应采取防止非授权用户强行删除或修改信息过嘘产品主要文件(至少包括执行文件、策略库文件、日志库文件)的措施:如果支持远程管理，应通过采取保密措施来保护远程管理对话。4.1.4.2 管理员身份鉴别应保证只有授权管理员和可信主机才有权使用产品的管理功能，对授权管理员和可信主机应进行身份鉴别。4.1.4.3 管理员权限管理员权限包括t一一管理员属性修改(更改密码等)启动、关闭全部或部分过捷功能:修改信息过滤产品的其他安全策略。4.1.5 日志功能4.1.5.1 日志生成应至少能对F列事件生成日志，并在每一个日志记录中记录事件发生的日期和时间:信息过撞产品的启动和关闭:一一信息过撞产品对不良网站和不良信息的拦截和过滤。4.1.5.2 日志管理应提供F列日志管理功能:一一只允许授权管理员访问日志:提供对日志记录的查询功能:授权管理员能存档、删除和清空日志。4.1.6 其他功能其他功能的内容包括:允许或禁止用户使用即时通讯软件:允许或禁止用户进行网络摒珑:按时间段控制上网行为:分组定义上网用户的上网权限;一一按照上网访问协议控制上网权限1一一按照网段进行访问过擂。4. 2 易用性要求4. 2. 1 易理解性易理解性的要求t一一软件产品的界面友好，如界面元素排列整齐、文字显示完全、提示信息清楚等;软件产品各模块的界面风格一致:界面信息能及时刷新:3 D844/T 606-2009 查询和报表的输出方式直观、合理。4.2.2 易学性易学性的要求:软件产品有上下文相关的联机帮助:软件的菜单分布清晰:一一软件的界面功能按钮布局合理。4. 2. 3 易操作性易操作性的要求z菜单和按钮的快捷键有效，快捷键之间不存在冲突:系统可恢复初始化状态。4. 3 兼窑性要求兼容性的要求:应兼容常用的Windows操作系统或常用的Linux操作系统:应能兼容常用的应用程序:运行于Windows操作系统的应能兼容NT陀、FAT32等磁盘分区格式:一一不能与常用的杀毒软件或防火墙产生冲突。4.4 可安装性要求4.4.1 软件安装软件安装的要求t软件产品按照安装于册或用户于册所规定的安装过程，应能正确安装:安装后，应用程序应能正确启动、运行;4.4.2 软件卸载软件卸载的要求:根据安装于册或用户手册所规定的步骤和要求，执行卸载操作，产品能成功卸载。一一卸载后，原安装目录内应无程序属国文件，注册表内无该程序的记录，系统原有的所有应用程序能正常使用。4.5 不良信息库更新4.5.1 在线升级功能应具备的在结升级功能至少包括:主过搪引擎:关键词库:不良网址库;图像特征库。4.5.2 升级告知功能应具有升级告知功能。4.5.3 升级方式软件升级可通过但不限于以下两种万式实现z自动在结升级:用户在接入互联网状态下，软件自动搜索是否有升级包，发现升级包自动下载并安装，设有用户提示界面:于动在结升级z用户通过手动方式连接升级服务器，通过界面提示自动下载升级程序并进行安装。4. 6 严晶文档对产品文档的要求t4 D剧4/T606-2009 完整性:软件产品文档应包含产品使用所需的信息，如用户手册和安装手册等p正确性z软件产品文档中的所有信息应正确，没有歧义和错误的表达2一致性z软件产品与用户手册一致:易理解性z软件产品文档描述清晰、图文井茂，对复杂功能进行示例说明:易浏览性z软件产品文档应有完整的目录表和索引表。5 V平分标准5.1 测试项目权僵表1为测试项目的权佳。其中项目权值为该测试项目的评分占整个软件质量中的权值tl于项目权值为该测试于项目在所属测试项目中的权值。表1现。试项目权值技术要求编号测试项目测试项要求列表制试子项权值目权值对同址(URL)进行过滤的功能。0.lXO.6 网址过滤对网址(IP)进行过滤的功能。O. lXO. 4 丈本过滤对网页丈本内容进行信息过滤的功能。0.1 士本过嘘的策略制定和修改的功能。O.05XO.5 丈本过滤扩展功能对立本过滤灵敏度的调节功能。O. 05XO. 5 搜索引擎信息过滤防止在搜索引擎上搜索敏感关键词的功能。O. 05 网页链接信息过滤对网页中出现的不良网址链接进行过睹的O. 05 功能。图像过滤对同页中出现的不良图像进行过滤的功能。0.1 黑名单:设定一些同址禁止用户访问。O. 05XO. 5 黑名单、自名单自名单z设定一些同址永远不被不良信息过O. 05XO. 5 滤产品过滤和拦截。支持主流削览器支持2个或以上主流削览器的最新版本。0.05 TELNET (BBS)信息TELNET传送的数据内容信息过滤功能。0.1 XO. 5 1功能要求O. 7 过滤丈本过滤扩展功能。0.lXO.5 盯P传j茸的一种或多种格式的文件丈本过滤0.1 XO. 5 FTP信息过滤功能。丈本过滤扩展功能。0.lXO.5 自身保护功能。0.lXO.4 圭全功能管理员身份鉴别。0.lXO.3 管理员权限。0.lXO.3 日志生成功能。O. 05XO. 5 日志功能日志管理功能。O. 05XO. 5 允许或禁止用户使用即时通讯软件。0.lXO.2 允许或禁止用户进行网络游戏。0.lXO.2 其他功能按时间段控制上同行为。0.lXO.2 分组定义上网用户的上网权限。0.1 XO. 1 按照上同访问协议控制上网权限。0.lXO.2 5 D844/T 606-2009 表1现!IJ试项目权值(摸)技术要求编号测试项目测试项要求列表测试子项权值目权值1功能要求O. 7 其他功能|按阿段进行访问过滤。0.1XO.1 软件产品的界面友好。0.1 软件产品各模块的界面风格一致。O. 1 界面信息能及时刷新。0.1 查询和报表的输出方式直观、合理。0.1 2易用性要求0.05 软件产品有上下文相关的联机帮助。0.1 软件的菜单分布清晰。0.1 软件的界面功能按钮布局合理。0.1 菜单和按钮的快捷键有效，快捷键之间不存在神突。0.1 系统可恢复初始化状态。0.2 兼容常用的Windows操作系统。0.2 兼容常见的Linu:.操作系统。0.2 3兼容性要求0.1 兼容常见的应用程序。0.2 兼容NTFS、FAT32、FAT16分区格式。0.2 不与常见的杀毒软件或防火墙产生冲突。0.2 软件去装z软件产品能正确去装:去装后，应用程序能正确启动、0.5 4可安装性要求0.05 运行。软件卸载z软件能成功卸载:卸载后，无属留信息。0.5 具备在结升级功能。O. 7 5不良信息库更新0.05 具有升级告知功能。0.3 完整性z软件产品文档包含产品使用所需的信息。0.2 正确性:软件产品丈档中的所有信息正确，没有歧义和错误的表达。0.2 6产品文档0.05 一致性z软件产品与用户手册一致。0.2 易理解性=软件产品丈档描述清晰、图文并茂。0.2 易协j览性=软件产品丈档有完整的目录表和索引表。0.2 5. 2 测试项目评分测试子项目的测试结果为:满足、基本满足、部分满足、不满足，对应的百分制得分见表20编号1 2 3 4 6 表2各测试子项目的评分规则测试子项目的技术要求实现情况得分精足100 基本满足70 部分满足40 不满足。xi =L (测试子项目的得分酬试于嘎目的权值)=al Xbl十a2Xb2+.+ajXbj式中zxi一一割t试项目1的得分:aj 该棚试项目下拥试子项目j的得分，Oaj100; bj一一该测试项目下棚试子项目j的权值，Objlo 5. 3 被j则软件严品评分z = (测试项目的得分测试项目的权值= Xl XYI+XZXyZ+ . +Xi XYi. 式中zZ一一被测软件产品总得分;Xi一一拥4试项目1的得分:yi一一测试项目1的权值:E 总得分。D剧4/T606-2009 7