【YD通讯标准】 WAP 网关内容过滤测试方法

ICS33.030
中华人民共和国通信行业标准
YD/T 2087-2010
WAP网关内容过滤测试方法
Test method of Intemet content fiter based on WAP gateway2010-12-29发布
2011-01-01实施
中华人民共和国工业和信息化部发布前育
1范围
2规范性引用文件-
3术语、定义和缩略语
3.1术语和定义·
缩略语
4测试环境要求
设备要求
测试样本要求·
测试仪表要求·
5功能测试
测试环境
5.2测试内容.
6过滤功能相关的性能测试·
测试环境·
6.2测试内容
7过滤功能相关的安全要求测试.7.1
测试环境
测试内容
TYKAONYKACA
YD/T 2087-2010
本标准是绿色上网系列标准之一，该系列标推预计的名称及结构如下，1）基于移动终端的互联网内容过滤软件技术要求2）基于移动终端的互联网内容过滤软件测试方法3）宽带网络接入服务器内容过滤技术要求4）宽带网络接入服务器内容过滤测试方法5）WAP网关内容过滤技术要求
6）WAP网关内容过滤测试方法
7）基于PC终端的互联网内容过滤软件技术要求8）基于PC终端的互联网内容过滤软件测试方法9）局域网网关型互联网内容过滤产品技术要求10）局域网网关型互联网内容过滤产品测试方法随着绿色上网相关技术和业务的发展，还将制定后续的相关标准。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院。本标准主要起草人：谢、玮、张新、李冠华、魏亮、王宏博。YD/T2087-2010
1范围
WAP网关内容过滤测试方法
YD/T 2087-2010
本标准规定了WAP网关设备/系统内容过滤功能的测试方法，测试内容包括功能测试、过滤功能相关的性能测试、过滤功能相关的安全要求测试等项目。其中每项测试内容均规定了测试环境、测试连接、测试步躁、预期结果、判定原则等。本标准适用于具有内容过滤功能的WAP网关设备/系统的检验。2规范性引用文件
下列文件中的条款通过本标推的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 2054-2009
3术语、定义和缩略语
3.1术语和定义
WAP网关内容过滤技术要求
下列术语和定义适用于本标推。3.1.1
WAP业务WAPservice
专门为移动无线终端用户提供的Intemet应用服务。3.1.2
wAP网关wAPgateway
WAP业务接入设备/系统，位于移动终端与Internet应用服务器之间，为用户提供WAP业务、3.1.3
内容过滤Content filtering
通过技术手段实现内容过滤，对预先定义的移动互联网网址、文本或图像信息进行过滤和拦截、禁止或限制用户接收或访问。
黑名单 Black Ist
记录被过滤和拦截的、用于禁止或限制用户访问特定网络资源的名单。3.1.5
白名单 White list
记录不被过滤和拦截的、用于允许用户访问特定网络资源的名单。3.2缩略语
下列缩略语适用于本标准。
TTYKAONYKAa
YD/T 2087-2010
4测试环境要求
4.1设备要求
Code Division Multiple AccessGateway GPRS Support Node
General Packet Radio ServiceGlobal System for Mobile CommunicationPacket Data Service Node
Wireless Application Protocol4.1.1被测设备要求
被测设备为具备内容过滤功能的WAP网关设备/系统一套。码分多班
关口GPRS支持节点
公用分组无线业务
全球移动通信系统
分组数据服务节点
无线应用协议
被测WAP网关设备/系统应具有局域网接口，能够支持各种业务、管理功能。4.1.2辅助设备要求
测试所需的辅助设备包括：
一局域网环境：
—无线网络环境；
AAA服务器;
一DNS服务器！
短消息系统：
一多媒体消息系统：
一参考WAP1.X终端及WAP2.0终端若下：一其他设备（如参考WWW服务器，PUSH应用服务器，JavE服务器等业务所带的服务器或柜关没备）。
测试参考WAP终端应能进行各种业务参数配置，支持名种蒂测试的业务（包括JaVa、WTLS、SSLPUSH等）。
测试参考WAP终端中应预置好相应的MMS消息测试样本和POP3邮件测试样本。移动终端主流操作系统包括：Symbian，微软/WM，RIM/黑莓，苹果/iPhone，Lunix等，建议每种操作系统选择一款终端进行测试。本标准所有测试项均应依次使用不同类型终端重复测试，全部终端均获得预期结果，该测试项才可通过。配备功能测试考Web服务器，预置好相应的测试样本。应配备性能测试参考Web服务器，且预置好相应的测试样本。应配备功能测试参考V用服务器，且预置好相应的a应用测试样本库。应配备功能测试参考PUSH应用服务器，且预置好相应的PUSH消息测试样本库。样本库中的样本信息应根据发展情况定期更新。样本库的大小应能满足测试需要。4.2测试样本要求
功能测试所需零考web服务器中预置的测试样本应满足以下要求：提供文本关键字词测试样本，要求测试样本中包拿教感和非敏感关键词，且部分关键词中间加2
入~、！、@、#、$、入、&、*、？、空格等字符，并包含音同字不同的关键词。YD/T2087-2010
一提供语义分析测试样本，要求测试中包含三种语料：一种为赞扬性的，一种为中性的，另外一种为批判性的。
一一提供图像测试样本，要求测试中应包含淫移、色情、暴力类型敏感图像以及非移、非色情、非暴力的非敏感图像，图像格式包括JPG、JPEG、GIF、PNG、BMP、TLFF等。一提供网址测试样本，要求测试中应包含从指定敏感网址库中抽取的敏感网址，以及从指定非敏感网址库中抽取的非敏感网址。一一提供视频测试样本，要求测试库中应包含淫、色情、力类型敏感视频以及非泾移、非色情、非暴力的非敏感视频，视频格式包括H.323、MPEG-4等。一提供音频测试样本，要求测试库中应包含淫移、色情、暴力类型敏感音频以及非泽移、非色情、非暴力的非敏感音频，音频格式包括MPEG-3、AVI等。性能测试所需参考Web服务器中预置的测试样本应满足以下要求：一提供文本关键学词测试样本，要求测试样本中包含敏感和非敏感关键词，且部分关键词中间加入~、！、、择、$、人、&、*、？、空格等字符，并包含音同字不同的关键词。：用于“文本过滤准确性”测试的关键词应以网页内容形式提供浏览，每个网页只包含一个关键词。敏感关键词非敏感关键词数量各占总量50%。一提供语义分析测试样本，要求测试中包含三种语料：一种为费扬性的，一种为中性的，另外种为批判性的。
：用于“文本过滤准确性\测试的语料以网页内容形式提供浏览，且每个网页只包含一种语料。其中赞扬性料占总最33%，批判性语料占总量33%，中性语料占总量34%。一提供图像测试样本，要求测试中应包含澤移、色情、暴力类型敏感圈像以及非淫移、非色情、非暴力的非敛感图像，图像格式包括JPG、JPEG、GIF、PNG、BMP、TIFF等。，用于“图像过滤准确性\测试的图像以网页内容形式提供浏览，且每个网贡只包含一幅图像。非敏感图像和敏感图像数量各占总量50%。一提供网址测试样本，求测试中应包含从指定敏感网址库中抽取的敏感网址，以及从指定的非敏感网址库中抽取的非感网址。·用于“网址过滤准确性”测试的网址应以黑白名单形式提供。非敏感网址和敏感网址数量各占总量的50%。
提供视频测试样本，要求测试库中应包含淫移，色情、暴力类型敏感视频以及非淫移、非色情、非暴力的非敏感视频，视频格式包括H.323、MPEG-4等。，用于“视频过滤准确性”测试的视频以在线收看形式提供，且每个网页只包含一段视频。非敏感视频和敏感视频数量各占总景50%。一提供音频测试样本，要求测试库中应包含淫秒、色情、暴力类型敏感音频以及非移、非色情、非暴力的非嫩感音频，育频式包括MPEG-3、AVI等。用于“音频过滤准确性”测试的音频以在线收形式提供，且每个网页只包含一段音赖。非敏感音频和敏感音频数量各占总量50%
参考Java应用服务器中预置的测试样本成满足以下要求：3
TYKAONYKA
YD/T2087-2010
一一提供文本关键学词测试样本，要求测试库中包含敏感利非敏感关键词，且部分关键词中间加入！@、#、S、&、*、？、空格等字符，并包含音同字不同的关键词。关键词嵌入在Java应用浏览页面、下载应用程序的标题中。参考PUSH应用服务器中预置的测试样本应满足以下要求：提供文本关键字词测试样本，要求测试库中包含敏感和非敏感关键词，且部分关键词中间加入~、！、@、#、S、A、&、*、？、空格等字符，并包含音同字不同的关键词。关键词嵌入在PUSH消息中。
参考WAP终端中预置的MMS消息测试样本应满足以下要求：一提供文本关键字词测试样本，要求测试库中包含敏感和非敏感关键词，且部分关键词中间加入一、！、@、#、S、^、&、*、？、空格等字符，并包含音同字不同的关键词。关键词嵌入在MMS消息中，提供图像测试样本，要求测试库中应包含淫移、色情、暴力类型敏感图像以及非淫移、非色情、非塞力的非敏感图像，图像格式包括JPG、JPEG、GIF、PNG、BMP、TIFF等。图像联在MMS消息体中。
参考WAP终端中预置的POP3邮件测试样本应满足以下要求：一提供文本关键字词测试样本，要求测试库中包含敏感和非敏感关链词，且部分关键词中间加入、！、@、#、S、、&、*、？、空格等字符，并包含音同字不同的关键词。关键词嵌入在邮件内容中。一提供图像测试样本，要求测试库中应包含移、色情、暴力类型敏感图像以及非淫移、非色情、非暴力的非敏感图像，图像格式包括JPG、JPEG、GIF、PNG、BMP、TIFF等。图像联在邮件内容中。4.3测试仪表要求
协议分析仪应支持WAP1.x和WAP2.0各层协议的解析，包括WHTTP、TLS、WTCP、SSL、WSP、WTP、WTLS、PAP、OTA等协议。
5功能测试
5.1测试环境
WAP网关过滤功能测试结构见图1。NAS/GGSN/PDSN
线网络
参考WAP终端
（至少3台）
短消息中心/网关
业务管理等服务器
动议分析仪
被测WAP网关
P网络
功能测试用参考Wcb、PUSH、
Java、MMSC服务器
图1WAP网关过滤功能测试的测试环境示意图YD/T2087-2010
在被测WAP网关设备/系统中，内容过滤功能可以作为一个功能模块出现，也可以是一个独立的子系统通过接口与WAP网关配合实现，见图2代用
无线网络
5.2测试内容
NAS/GGSN/
PDSN等
NAS/GGSN/
PDSN等
WTA服务器
O&M平台
WAP美
PUSH代理
WAP支持
服务器
翡火增
内客过越平台
实现方式一
PULL代理
WA服务装免费标准下载网bzxz
PUSH代理
WAP支持服
栏数过
实现方式二
图2内容过滤功能在WAP网关架构中的实现5.2.1网址过滤功能
测试编号：1
测试项日：数据库方式网址过滤功能测试目的：验证WAP设备/系统是否支持数据库方式的网址过滤功能测试预置条件：连接见图1
正确的顺序/步骤：
1）将WAP网关正确连接，并在网关中加入WAP终端的基本用户信息。2）WAP终端正确进行配置。
内容监测
启动WAP网关默认过滤功能（即数据库方式过滤），同时关阅其他过滤功能。防火增
WAP终端通过浏览器访问可以触发数据库中设置记录的过滤规则的网址，检查是否访问成功。5）关闭WAP网关默认过滤功能。6）WAP终端重新访问步骤3）中访问的网址，检否是否访问成功。7）更换安装其他类型操作系统&浏览器的移动终端，重复3）~6)预期结果：
（I）执行步骤4)，WAP终端不能访问在可以触发过滤规则的网址；（2）执行步骤6），WAP终端可以访问在步骤4）中访间的网址，网页显示正常。如果不能正常访问，在排除网络故障的前提下，需更换网址重新测试判定原则：
每款参考终端（不同操作系统）都能获得正确的预期结果，本项测试通过TYKAONYKACa
YD/T 2087-2010
测试编号：2
测试项目：列表方式网址过滤功能測试子项自：黑名单功能—精确匹配测试目的：验证WAP设备/系统是否支持精确匹配的黑名单功能测试预置条件：连接见图1
正确的顺序/步骤；
1）将WAP网关正确连接，并在其中加入WAP终端的基本用户信息。2）WAP终端正确进行配置。
3）WAP终端登录被测WAP网关，并通过浏览器访问若干网址，至少应包含域名、Url、IP地址、IP地址+端口等几种不尚情况。随后出浏览。4）设置WAP网关，启动照名单过滤功能，间时设置关闭其他过滤功能。5）在黑名单上人工添加步骤3）中访间的网址记录。6）WAP终端再次通过浏览器访问步骤3）中访间的网址，检查是否访间成功。7）删除熙名单上相应的网址记录。8）WAP终端重新访问步骤3）中访间的网址，检查是否访问成功。9）更换安装其他类型操作设备/系统以及浏览器的移动终端，重复3）~8）预期结果：
（1）执行步骤3），WAP终端可以访问所有测试网址，网页显示正常：如果不能正常访问，在排除网络故障的前提下，需更换网址新开始测试：（2）执行步骤5)，可以人工在黑名单中添加网址：（3）执行步骤6），WAP终端不能访问在步骤5）中添加到黑名单上的网址：（4）执行步骤了)，可以人工删除黑名单中的网址：（5）执行步骤8)，WAP终璐可以访何在步骤5）中添加到累名单上的网址，网页显示正常判定原则：
每款奏考终端（不同操作系统）都能获得正确的预期结果，本项测试通过6
测试编号：3
测试项目：列表方式网址过滤功能测试子项目：黑名单功能—模糊匹配测试目的：验证WAP网关是否支持模糊匹配的黑名单功能测试预置条件：连接见图1
正确的顺序/步骤：
1）将WAP网关正确连接，并在其中加入WAP终端的基本用户信息。2）启动WAP网关名单过滤功能，同时设置关闭其他过滤功能。YD/T2087-2010
3）要求针对步骤2）中访问的所有网址，在黑名单上人工添加相应的带有通配符*的网址记录。至少应包含域名、Url、地址、P地址+端口几种不同情况。添加记录示例：*sohu.\：WAP.sina.com/s/*；203.17.*,*等。
4）WAP终端通过浏览器访问可以触发步骤3）中设置记录的过滤规则的网址、至少应包含域名、Url、IP地址，IP地址+端口几种不同情况。检查是否访间成功。5）删除黑名单上椎应的网址记录。6）WAP终端重新访问步骤4）中访问的网址，检查是否访问成功。7）更换安装其他类型操作系统和浏览器的移动终端，重复3）~6)预期结果：
（1）执行步骤3)，可以人工在黑名单中添加带有通配符的网址：(2）热行步骤4)，WAP终端不能访问可以触发过滤规则的网址（3）执行步骤5)，可以人工删除黑名单中的网址记录：（4）执行步骤6），WAP终端可以访问在步骤4）中试图访问的网址：网页显示正常。如果不能正常访问，在排除网络故障的前提下，需更换网证重新执行步2）~6）的测试判定原则：
每款参考终端（不间操作系统）都能获得正确的预期结果，本项測试通过TYKAONYKAa
YD/T 2087-2010
测试编号：4
测试项耳：列表方式网址过滤功能测试子项目：白名单功能精确匹配测试目的：验证WAP网关是否支持精确匹配的白名单功能测试预置条件，连接见图1
正确的顺序/步骤：
1）将WAP 网关正确连接，并在其中加入 WAP终端的基本用户信息。2）设置WAP网关，启动白名单功能，并至少开启一项（例如关键词、图像等）其他过滤功能。3）WAP 终端登录被测WAP网关，并通过浏览器访问若干网址，至少应包含域名、Url、IP 地址、IP地址+端口几种不同情说。这些网址所含内容均应能触发步骤2）中开自的过滤功能中设置的过滤规则。检查是否访问成功。
4）在白名单上人工添加步骤3）中访问的网址记录。5）WAP终端再次通过刻览器访问步骤3）中访问的网址，检查是否访问成功。6）
删除白名单上相应的网址记录。7）WAP终端重新访间步骤3）中访间的网址，检查是否访间成功。8）更换安装其他类型操作系统和浏览器的移动终端，重复3）~7）预期结果：
（1）执行步骤3），WAP终端不能访问测试网址t如果能够正常访问，稀更换网址重新测试：(2）执行步骤4)，可以人工在白名单中添加网址：（3）执行步骤5)，WAP终端可以访问在步骤4）中添加到白名单上的网址，网页显示正常（4）执行步骤6)，可以人工删除白名单中的网址（5）执行步骤7），WAP终端不能访问在步骤3）中访问的网址判定原则：
每款参考终端（不同操作系统）都能获得正确的预期结果，本项测试通过8
测试编号：5
测试项目：列表方式网址过滤功能测试子项目：白名单功能——模糊匹配测试日的：验证WAP网关是否支持模糊匹配的白名单功能测试预置条件：连接见图1
正确的顺序/步骤：
J）将WAP网关正确连接，并在其中加入WAP终端的基本用户信息。YD/T2087-2010
2）设置WAP网关，启动白名单功能，并至少开启-项（例如关键词、图像等）其他过滤功能。3）WAP终端登录被测WAP网关，并通过浏览器访问若网址，至少应包含域名、Url、IP地址、IP地址+端口几种不同情况。这些网址所含内容均应能够触发步骤2）中开启的过滤功能中设置的过滤规则。检查是否访问成功。
4）要求针对步骤3）中访间的所有网址，在白名单上人工添加相应的带有通配符*的网址记录。至少应包含城名、Url、IP 地址、IP地址+端口几种不同情况。添加记录示例：*.sohu.*：WAP.sina.com/s/*;203.17,*,*等。
5）WAP终端再次通过浏览器访间步骤3）中访问的网址，检查是否访问成功。6）删除白名单上相应的网址记录。7）WAP终端重新访问步骤3）中访问的网址，检查是否访问成功。8）更换安装其他类型操作系统和浏览器的移动终端，重复3）~7）预期结巢：
（1）执行步骤3），WAP终端不能访问测试网址：如果能够正常访问，需更换网址重新测试：（2）执行步骤4)，可以人工在白名单中添加带有通配符的网址：（3）执行步骤5)，WAP终端可以访问符合在步骤4）中添加到白名单上的记录规则的网址，网页显示正常；
（4）执行步骤6)，可以人工删除白名单中带有通配符的网址：（5）执行步彝了)，WAP终端不能访问在步骤3）中访问的网址判定原则：
每款参考终端（不同操作系统）都能获得正确的预期结采，本项测试通过TYKAONYKAa
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。