【通信行业标准(YD)】 基于PC终端的互联网内容过滤软件测试方法

通信技术规定
YDN139-2006
基于PC终端的
互联网内容过滤软件测试方法
Test Methods of Internet Parental Control Software Based on PC2006-08-16发布
2006-08-16实施
中华人民共和国信息产业部发布前言·
1范围·
2规范性引用文件
3术语和缩略语·
3.1术语和定义
3.2缩略语
测试环境配置·
功能测试·
5.1网址过滤功能测试
直接内容过滤功能测试
应用程序管理功能测试
时间管理功能测试·
权限管理功能测试·
日志管理功能测试·
帮助功能测试·
软件升级功能测试·
视频过滤功能测试（可选）
音频过滤功能测试（可选）
移动介质管理功能测试（可选）5.12
远程告知功能测试（可选）免费标准下载网bzxz
5.13过滤等级设定功能测试（可选）5.14远程控制功能测试（可选）性能测试
准确性测试
6.2兼容性测试
6.3安全性测试·
6.4资源占用率测试
7其他测试（可选）
7.1用户文档
7.2产品描述·
隐私保护
YDN 139-2006
··29
··53
YDN139-2006
本标准是互联网内容过滤软件系列标准之一。该系列标准的名称及结构如下：1）基于PC终端的互联网内容过滤软件技术要求2）基于PC终端的互联网内容过滤软件测试方法3）基于移动终端的互联网内容过滤软件技术要求4）基于移动终端的互联网内容过滤软件测试方法5）网关型互联网内容过滤产品技术要求6）网关型互联网内容过滤产品测试方法随着相关技术和业务的发展，还将制定后续的相关标准。本标准由中国通信标准化协会提出并归口。本标准起草单位：国家计算机网络应急技术处理协调中心中国软件评测中心
相春雷高炽扬舒敏
本标准主要起草人：黄元飞何伟起张彦兵
YDN139-2006
互联网在给人们带来资源共享的同时，也存在淫移、色情等不良信息，对青少年的健康成长造成极大隐患。目前在互联网上活动的黄色网站达数百万个，而且每天都在增长，受互联网不良信息影响导致的犯罪时有发生且呈上升趋势。如何实现对互联网有害内容的控制，保护未成年人健康上网，已成为整个社会、学校、家庭所关注的急需解决的问题。制定绿色上网相关技术标准是，从技术角度出发规范绿色上网产品，指导和引导绿色上网相关技术的发展，为防范互联网不良信息侵扰，净化网络空间，营造绿色上网环境，推动绿色上网行动提供有效的技术手段。目前，在技术方面，国内外主要采用网址过滤、图像过滤、文本过滤、音频过滤、视频过滤等互联网内容过滤技术，对预先定义的互联网网址、文本或图像进行过滤和拦截，禁止或限制用户访问淫移、色情等不良互联网内容，以达到防范互联网不良信息，为广大网民特别是青少年提供健康、安全、文明的网络环境的目的。但由于互联网的开放性、国际性和复杂性以及信息通信技术的迅速发展，互联网不良信息存储格式、传播方式、内容形式在不断变化，即使采用当前所有互联网内容过滤技术，也存在对互联网不良信息遗漏和错判现象。同时，为青少年健康成长创造绿色网络空间，实现绿色上网，又是一项复杂的、系统的社会工程，需要采用经济、法律、技术、行政等多种手段，对互联网进行综合治理，才能达到标本兼治的目的。根据我国当前互联网不良信息的传播情况，基于目前互联网内容过滤技术水平，本标准提出了以网址过滤、图像过滤和文本过滤技术为主，辅助以应用程序管理、上网时间管理等手段的互联网不良信息过滤技术体制，力求最大限度地遏制互联网不良信息泛滥的情况。另一方面，从鼓励新技术发展的角度，将音频过滤、视频过滤等仍处于研究阶段，还不十分成熟的技术作为可选功能提出，以推动互联网过滤技术的发展。
1范围
基于PC终端的互联网内容过滤软件测试方法YDN 139-2006
本标准规定了对互联网内容进行过滤，禁止或限制用户访问预定义的互联网内容的软件产品的测试方法。
本标准适用于系统环境为Windows的PC终端的互联网内容过滤软件的测试，也可供系统环境为Linux的内容过滤产品或其他网络内容过滤产品参考。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB13000-1993
GB/T 16260-1996
GB/T 17544 - 1998
GB18030-2000
YDN138-2006
IETFRFC2279
IETFRFC1305
3术语和缩略语
3.1术语和定义
信息技术通用多八位编码字符集(UCS)信息技术软件产品质量特性及其使用指南信息技术软件包质量要求和测试信息技术信息交换用汉字编码字符集基本集的扩充基于PC终端的互联网内容过滤软件技术要求UTF-8，ISO10646的一种转换格式网络时间协议
互联网分类网址库接口规范
下列术语和定义适用于本标准。3.1.1
不良信息malignantinformation指淫、色情、暴力、赌博、自杀等危害青少年身心健康的信息。3.1.2
互联网内容过滤Internetcontentfiltering是指通过技术手段实现内容过滤，对预先定义的互联网网址、文本或图像进行过滤和拦截，禁止或限制用户访问。
语义分析semanticanalysis
对语言单位的意义进行分析。
YDN139-2006
网址Website
指互联网信息资源的位置标志，这里指域名、URL和IP地址。3.1.5
黑名单biacklist
记录被过滤软件过滤和拦截，禁止用户访问的网址的名单。3.1.6
白名单white list
记录不被过滤软件过滤和拦截，允许用户访问的网址的名单。3.2缩略语
下列缩略语适用于本标准。
JPEG/JPG
4测试环境配置
Bitmap
Bit Torrent
Disk Operating System
File Allocation Table
FileTransferProtocol
Graphics Interchange Format
Internet Explorer
Internet Protocol
Joint Photographic Experts GroupMoving PictureExports Group
NewTechnology File System
Personal Computer
Portable Network Graphic
Tagged Image File Format
Tencent Traveler
Uniform Resource Locator
WorldWideWeb
位图文件格式
比特流
磁盘操作系统
文件分配表
文件传送协议
可交换的图像文件格式
微软公司出品的环球网（Web）浏览器网际协议
联合图像专家组，一种图像文件格式活动图像专家组
NT文件系统
个人计算机
可移植的网络图像文件格式
标签图像文件格式
腾讯公司出品的Web浏览器
统一资源定位器
万维网
测试环境配置1如图1所示。它用于进行除“性能测试”中用例“准确性测试”中的“图像过滤准确性”和“文本准确性”之外的测试。其中，测试终端一安装过滤软件；测试终端二、三不安装过滤软件。2
测试终端
测试终端二
测试终端三
图1测试环境配置1
路由器
交换机
YDN139-2006
测试环境配置2如图2所示。其中，Web服务器由测试方搭建，用于进行“性能测试”中用例“准确性测试”中的“图像过滤准确性”和“文本过滤准确性”测试。Web服务器
路由器
交换机
测试终端
测试终端二
测试终端三
图2测试环境配置2
Web服务器要求：
（1）Web服务器提供WWW服务。
（2）Web服务器提供图像测试库，库中至少包含淫移、色情、暴力类型的图像，图像格式包括JPG、JPEG、BMP、GIF、PNG、TIFF等，同时库中包含非淫移、非色情、非暴力的合法图像。所有图像用于“图像过滤准确性”测试，图像以网页内容形式提供浏览，且每一个网页只包含-一幅图像。YDN139-2006
（3）Web服务器提供关键词测试库，要求测试库中包含敏感和非敏感关键词，且部分关键词中间加人～、！、@、#、$、^、＆、*、？、空格等字符，以及包含音同字不同的关键词。所有关键词用于“文本过滤准确性”测试，关键词以网页内容形式提供浏览，且每一个网页只包含一个关键词。（4）Web服务器提供语义分析测试库，要求测试库中包含三种语料：一种为赞扬性的，一种为中性的，另外-种为批判性的。所有语料用于“图像过滤准确性”测试，语料以网页内容形式提供浏览，且每一个网页只包含种语料。
测试用样本库要求：
（1）不良网址样本从指定的不良网址库中抽取；（2）合法网址样本从指定的合法网址库中抽取；（3）图像测试库中不良图像占总数量的50%，合法图像占总数量的50%；（4）关键词测试库中敏感关键词占总数量的50%，非敏感关键词占总数量的50%；（5）语义分析测试库中赞扬性语料占总数量的33%，批判性语料占总数量的33%，中性语料占总数量的34%；
（6）图像测试库、关键词测试库、语义分析测试库等样本库的大小应能满足测试需要；（7）图像测试库、关键词测试库、语义分析测试库等样本库应根据互联网发展情况定期更新。5功能测试
5.1网址过滤功能测试
5.1.1默认方式
测试编号：1
测试项目：默认方式
测试目的：检验过滤软件的默认工作方式测试配置：测试环境配置1
测试步骤：
（1）按测试环境连接设备；
（2）启动过滤软件，使过滤软件按默认方式工作：（3）验证过滤软件的默认工作方式是否正确预期结果：
过滤软件安装完成后，能够按照默认方式工作判定原则：
应符合预期结果要求，否则为不合格5.1.2自定义方式（至少满足黑名单、白名单、只允许访问三者之）测试编号：2
测试项目：黑名单——精确匹配测试目的：检验过滤软件的自定义工作方式下的黑名单测试配置：测试环境配置！
测试步骤：
（1）按测试环境连接设备；
（2）在测试终端一上启动过滤软件；（3）配置网址过滤为自定义工作方式一→黑名单；设置过滤软件不启动其他过滤功能；（4）以管理员身份登录过滤软件，并通过人工添加一些黑名单网址；YDN139-2006
（5）在测试终端一上使用正浏览器访问步骤（4）中所添加的网址，检查能否成功访问（访问形式包括http、https，在网址过滤中所有访问均与此相同，后文不在重复叙述）；（6）同时，在测试终端二上使用正浏览器访问步骤（4）中所添加的网址，检查能否成功访问；（7）测试终端一、二更换为其他类型浏览器重复步骤（5）、（6），检查能否成功访问；（8）在测试终端一上以管理员身份登录过滤软件，删除步骤（4）中所添加的网址；（9）在测试终端一上使用E浏览器和其他类型浏览器访问步骤（8）中所删除的网址，检查能否成功访问。注：浏览器类型主要包括基于Trident、Gecko、Presto三种内核的浏览器，基于Trident内核的有IE浏览器、Maxthon、腾讯TT等，基于Gecko内核的有Netscape、MozilaSuite/SeaMonkey等，基于Presto内核的有Opera 浏览器等（不局限于所列浏览器）。建议针对每种类型的浏览器选取一种浏览器进行该项测试。后续章节中提到的关于浏览器的类型与此处相同，后文将不在重复叙述预期结果：
（1）执行步骤（4），管理员能够在黑名单内添加网址；（2）执行步骤（5），测试终端一不能访问步骤（4）中所添加的网址：（3）执行步骤（6），测试终端二可以访问步骤（4）中所添加的网址；（4）执行步骤（7），测试终端一不能访问步骤（4）中所添加的网址；测试终端二可以访问步骤（4）中所添加的网址；
（5）执行步骤（8），能够删除步骤（4）中所添加的网址；（6）执行步骤（9），使用正浏览器和其他类型浏览器能够访问步骤（8）中所删除的网址判定原则：
（1）测试终端二不能成功访问，则测试结果无意义，需要重新测试；（2）测试终端一测试结果应与预期结果中对应测试终端一的结果相符，否则为不合格5
YDN139-2006
测试编号：3
测试项目：黑名单—-模糊匹配
测试目的：检验过滤软件的自定义工作方式下的黑名单测试配置：测试环境配置1
测试步骤：
（1）按测试环境连接设备。
（2）在测试终端一上启动过滤软件。（3）配置网址过滤为自定义工作方式→+黑名单；设置过滤软件不启动其他过滤功能。（4）以管理员身份登录过滤软件，并通过人工添加一些黑名单网址；所添加的黑名单网址要求如下：IP地址中加入通配符，如*.16.22.*，10.16.22.1*；域名中加人通配符，如*.sina.*；URL中加人通配符，如news.sina.com.cn/s/2006-03-22/*。（5）黑名单网址设置完成后，在测试终端一上使用E浏览器访问触发步骤（4）中规则的网址，检查能否成功访问。
（6）同时，在测试终端二上使用IE浏览器访问步骤（5）中所访问的网址，检查能否成功访问。（7）测试终端一、二更换为其他类型浏览器重复步骤（5）、（6），检查能否成功访问。（8）在测试终端一上以管理员身份登录过滤软件，删除步骤（4）中所添加的网址。（9）在测试终端一上使用E浏览器和其他类型浏览器访问步骤（5）中所访问的网址，检查能否成功访问
预期结果：
（1）执行步骤（4），黑名单网址成功设置；（2）执行步骤（5），触发步骤（4）中规则的网址不能成功访问；（3）执行步骤（6），测试终端二能够成功访问步骤（5）中所访问的网址；（4）执行步骤（7），测试终端一不能访问步骤（5）中所访问的网址；测试终端二可以访问步骤（5）中所访问的网址；
（5）执行步骤（8），能够删除步骤（4）中所添加的网址；（6）执行步骤（9），使用正浏览器和其他类型浏览器能够访问步骤（5）中所访问的网址判定原则：
（1）测试终端二不能成功访问，则测试结果无意义，需要重新测试；（2）测试终端一测试结果应与预期结果中对应测试终端一的结果相符，否则为不合格6
测试编号：4
测试项目：白名单—精确匹配
测试的：检验过滤软件的自定义工作方式下的白名单测试配置：测试环境配置1
测试步骤：
（1）按测试环境连接设备；
（2）在测试终端一上启动过滤软件；（3）配置网址过滤为自定义工作方式→白名单；YDN 139-2006
（4）在测试终端一上访问一些网址，要求该网址的内容中包含有过滤信息，且可以被过滤软件所过滤的；（5）以管理员身份登录过滤软件，并通过人工添加一些白名单网址（注：添加的网址为步骤（4）中所不能访问的网址；不能访问是指被过滤软件所过滤的网址）；（6）在测试终端一上使用正浏览器访问步骤（5）中所添加的网址，检查能否成功访问；（7）同时，在测试终端二上使用E浏览器访问步骤（5）中所添加的网址，检查能否成功访问；（8）测试终端一、二更换为其他类型的浏览器重复步骤（6）、（7）预期结果：
（1）执行步骤（4），测试终端一不能够访问特定的网址；（2）执行步骤（5），管理员能够在白名单内添加步骤（4）所不能访问的网址；（3）执行步骤（6），测试终端一能够访问步骤（5）中所添加的网址（4）执行步骤（7），测试终端二能够访问步骤（5）中所添加的网址；（5）执行步骤（8），测试终端一能够访问步骤（5）中所添加的网址；测试终端二能够访问步骤（5）中所添加的网址
判定原则：
（1）测试终端二不能成功访问，则测试结果无意义，需要重新测试；（2）测试终端一测试结果应与预期结果中对应测试终端的结果相符，否则为不合格
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。