【YD通讯标准】 宽带网络接入服务器内容过滤测试方法

IC$ 33.040.40
中华人民共和国通信行业标准
YD/T 2088-2010
宽带网络接入服务器内容过滤测试方法Test method of content filter based an broadband network access server2010-12-29 发布
2011-01-01实施
中华人民共和国工业和信息化部发布前
1范围
2规范性引用文件，
3缩略语·
4测试配置·
间接内容过滤功能测试
5.1网址过滤功能
5.2内容分级过滤
6直接内容过滤功能测试
6.1文本过滤功能
6.2图像过滤功能-
7过滤管理功能测试….
7.1过滤策略管理．
7.2日志管理
8性能测试-
准确性·
8.2其他性能·
附录A（规范性附录）内容识别和有效过滤的准确性指标-TKAONIKAca
YD/T 2088-2010
本标推是“绿色上网”系列标准之一，该系列标准预计的结构及名称如下：1）基于移动终端的互联网内容过滤软件技术要求2）
基于移动终端的互联网内容过滤软件测试方法3）
宽带网络接入服务器内容过滤技术要求4）
宽带网络接入服务器内容过滤测试方法WAP网关内容过滤技术要求
WAP网关内容过滤测试方法
基于PC终端的互联网内容过滤软件技术要求基于PC终端的互联网内容过滤软件测试方法8）
9）局域网网关型互联网内容过滤产品技术要求10）局域网网关型互联网内容过滤产品测试方法本标准建议与宽带网络接入服务器内容过滤技术要求”配套使用。本标准的附录A为规范性附录。
本标准由中国通信标准化协会提出并归口。本标起草单莅：工业和信息化部电信研究院YD/T 2088-2010
本标准主要起草人：杨剑锋、魏亮、谢玮、魏藏、祝卓、卜哲、封、、柳青、江浩洁。I
1范围
宽带网络接入服务器内容过滤测试方法YD/T 2088-2010
本标准规定了宽带网络接入服务器实现内容过滤相关功能的测试方法，包括网址过滤、文本过滤和图像过滤等内容。
本标准适用于支持内容过滤功能的宽带网络接入服务器的设计，生产和评估。本标准中出现的所有未指明的宽带网络接入服务器、设备等均特指支持内容过滤功能的宽带网络接入服务器。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 1265-2003
YD/T 1148-2005
3缩略语
网络接入服务器测试方法一一宽带网络接入服务器网络接入服务器技术要求一一宽带网络接入服务器下列缩略语适用于本标准。
4测试配置
Access Control List
Device Under Test
Intermet Protocol
Uniform ResourceLocator
测试配置1如图1所示。
仅表Abzxz.net
测试配置2如图2所示。
收表A
测试配置3如图3所示。
图1测试配重1
特征库
图2测试配置2
访问控制列表
被测设备
互联网协议
统一资源定位符
仪表日
-TKAONIKAca
YD/T 2088-2010
5间接内容过滤功能测试
5.1网址过滤功能
5.1.1名单过滤
5.1.1.1 黑名单过滤
测试编号：1
测试项目：域名黑名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
仅在A
服务器
图 3 测试配量 3
位表日
2）DUT配置域名的黑名单精确过滤策略（名单包含域名a.com，不包含b.com);3）在仪表B模拟域名a.coml、b.com的业务应用和服务：4）在仪表A模拟用户访问域名a.com的业务应用：5）在仪表A模拟用户访问域名b.com的业务应用预期结果：
1）在步骤4）域名a.com的业务应用访问不成功：2）在步骤5）域名b.com的业务应用访间成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：2
测试项目：域名黑名单模糊过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置域名的黑名单模糊过滤策略（名单包含使用通配符的域名a.*.com，不包含b.*.com);3）在仪表B模拟域名a.*.com、b.*.com的业务应用和服务4）在仪表A模拟用户访问域名a.*.com的业务应用：5）在仪表A模拟用户访问域名b.*.com的业务应用预期结果：
1）在步骤4）域名a.*.com的业务应用访问不成功：2）在步骤 5）域名b.*.c0m的业务应用访问成功判定原则：
应完全符合预期结果，否则判定不合格2
测试编号：3
测试项目：URL黑名单精确过滤
测试配置：测试配置 1
测试步骤：
1）按测试配置连接设备
YD/T2088-2010
2）DUT配置URL的黑名单精确过滤策略（名单包含URLa.com/dir/，不包含b.com/dir/)在仪表B模拟URLa.com/dirl、b.com/dic/的业务应用和服务：3)
在仪表A模拟用户访问 URLa.com/dir/的业务应用;4)
在仪表A模拟用户访问URLb.com/dir/的业务应用预期结果：
1）在步骤4）URL8.com/dir/的业务应用访问不成功；2）在步骤5）URLb.com/dir/的业务应用访问成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：4
测试项目：URL黑名单模糊过滤
测试配置：测试配宵1
测试步骤：
［）按测试配置连接设备
2）DUT配置URL的黑名单模糊过滤策略（名单包含使用通配符的URLa.com/*/dir/，不包含b.com/*/dir/)
3）在仪表B模拟URLa.com/*/dir/、b.com/*/dir/的业务应用和服务：4）在仪表A模拟用户访问URLa.com//dir/的业务应用；5）在仪表A模拟用户访问URLb.com/*/dir/的业务应用预期结果：
1）在步骤4）URLa.com/*/dir/的业务应用访问不成功：2）在步骤5）URLb.com/*/dir/的业务应用访问成功判定原则：
应完全符合预期结果，否则判定不合格TKAONiiKAca
YD/T 2088-2010
测试编号：5
测试项目：IP地址黑名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置 IP 地址的黑名单（非网络层 ACL方式）精确过滤策略（名单包含P 地址 a.a.a.a，不包含 b.b.b.b):
3）在仪表B模拟IP地址a.8.8.8、b.b.b.b的业务应用和服务：4）在仪表A模拟用户访问TP地址a.a.a.a的业务应用：5）在仪表 A模拟用户访问IP地址b.b.6.b的业务应用预期结果：
1）在步骤4）P地址B8.且的业务应用访问不成功：2）在步骤5）IP地址b.b.b.b的业务应用访问成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：6
测试项目：P地址黑名单模糊过游測试配置：测试配置 1
测试步骤：
1）按测试配置连接设备：
2）DUT配置P地址的黑名单（非网络层ACL方式）模糊过滤策略（名单包含IP地址a.*.a.a，不包含 b.b.b.*):
3）在仪表B模拟IP地址a.*,a.a、b.b.b.*的业务应用和服务；4）在仪表 A模拟用户访问 IP地址a.*.a.a 的业务应用：5）在仪表 A模拟用户访问 IP 地址 b.b.b.*的业务应用预期结果：
1）在步骤4）P地址a.*.a.a的业务应用访问不成功：2）在步骤5）IP地址b.b.b.*的业务应用访问成功判定原则：
应完全符合预期结果，否则判定不合格4
5.1.1.2白名单过滤
测试编号：7
测试项目：域名白名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置域名的白名单精确过滤策略（名单包含域名日.com，不包含b.com)）YD/T 2088-2010
3）在仪表B模拟域名&.com、b.com的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容)：
4）在仪表A模拟用户访问域名a.com的业务应用：5）在仪表A模拟用户访问域名 b.com的业务应用预期结果：
1）在步骤4）域名a.com的业务应用访问成功：2）在步骤5）域名b.com的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：8
测试项目：域名白名单模糊过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置域名的白名单模糊过滤策略（名单包含使用通配符的域名a.*.com，不包含b.*.com)：3）在仪表E模拟域名a.*.com、b.*.com的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容)；
4）在仪表A模拟用户访问域名*.com的业务应用：5）在仪表A模拟用户访问域名b.*.com的业务应用预期结果：
1）在步骤4）域名a.*.com的业务应用访问成功2）在步骤5）域名b.*,com的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格THKAONIKAca
YD/T2088-2010
测试编号：9
测试项目：URL白名单精确过滤
测试配置：测试配量 1
测试步骤：
1）按测试配置连接设备：
2）DUT配置URL的白名单精确过滤策略（名单包含URLa.com/dirr，不包含b.com/dir/)：3）在仪表B模拟URLa.com/dir/、b.com/dir/的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容)：
4）在仪表A模拟用户访间URLa.com/dir/的业务应用：5）在仪表A模拟用户访问URLb.com/dir/的业务应用预期结果：
1）在步骤4）URLa.com/dir/的业务应用访问成功2）在步骤5）URLb.com/dir/的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：10
测试项目：URL白名单模糊过滤
测试配置，测试配置 1
测试步骤：
1）按试配置连接设备
2）DUT配置URL的白名单模糊过滤策略（名单包含使用通配符的URL.com//di/，不包含b.com/*/dir/):
3）在仪表B模拟URLE.com/*/dir/、b.com//dir/的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容);
4）在仪表 A模拟用户访问 URL8.com/*/dir/的业务应用：5）在仪表A模拟用户访间URLb.com/*/dirr的业务应用预期结果：
1）在步骤4）URLacom/*/dit/的业务应用访问成功；2）在步骤 5）URL b.com/*/dir/的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：11
测试项目：卫地址白名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备
YD/T 2088-2010
2）DUT 配置 P地址的白名单（非网络层 ACL方式）精确过滤策略（名单包含P地址 aB.a.a，不包含 b,b.b.b):
3）在仪表B模拟IP地址a.a.a.a、b.b.b.b的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容)，
4）在仪表A模拟用户访问IP地址a.a.a.a的业务应用;5）在仪表 A 模拟用户访问 IP 地址 b.b.b.b的业务应用预期结果：
1）在步骤4）IP地址8.a.a.a的业务应用访问成功2）在步骤 5）IP 地址 b.b.b.b 的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：12
测试项目：P地址白名单模糊过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置P地址的白名单（非网络层ACL方式）模糊过滤策略（名单包含IP地址a.*.a.a，不包含 b.b.b.*):
3）在仪表B模拟IP地址a.*.a.a、b.b.b.*的业务应用和服务（均包含优先级低于白名单的其他过滤策略相关的被过滤内容)：
4在仪表 A模拟用户访问 IP地址a.*.a.a的业务应用5）在仪表A模拟用户访问IP地址b.b.b.*的业务应用。预期结果：
1）在步骤4）P地址a.*.a.a的业务应用访问成功：2）在步骤 5）IP地址 b.b.b.*的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格-TKAONIKAca
YD/T 208B-2010
5.1.1.3只充许名单过滤
测试编号：13
测试项目：域名只允许名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置域名的只允许名单精确过滤策略（名单包含域名a.com，不包含b.com);3）在仪表B模拟域名a.com、b.com的业务应用和服务；4）在仪表A模拟用户访问域名a.com的业务应用：5）在仪表A模拟用户访问域名b.com的业务应用预期结果：
1）在步骤4）域名a.com的业务应用访问成功：2）在步骤5）域名b.com的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：14
测试项目：域名只允许名单模糊过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
2）DUT配置域名的只允许名单模糊过滤策略（名单包含使用通配符的域名a.*.com,不包含b.*.com)；3）在仪表B模拟域名a.*.com、b.*.com的业务应用和服务：4）在仪表A模拟用户访问域名a*.com的业务应用：5）在仪表A模拟用户访问域名b.*.com的业务应用预期结果：
1）在步骤4）域名a.*.com的业务应用访问成功：2）在步骤5）域名b.*.com的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格B
测试编号：15
测试项目：URL只允许名单精确过滤测试配置：测试配置1
测试步骤：
1）按测试配置连接设备：
YD/T2088-2010
2）DUT配置URL的只允许名单精确过滤策略（名单包含URLa.com/dir/，不包含b.com/dir/)：3）在仪表B模拟URLe.com/dir/、b.com/du/的业务应用和服务4）在仪表A模拟用户访间URLa.corn/dir/的业务应用：S）在仪表A模拟用户访问URLb.com/dir/的业务应用预期结果：
在步骤4）URLa.com/dir/的业务应用访问成功；2）在步骤5）URL b.com/dir/的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格测试编号：16
测试项目：URL只允许名单模糊过滤测试配置：测试配置 1
测试步骤：
按测试配置连接设备：
2）DUT配置URL的只允许名单模糊过滤策略（名单包含使用通配符的URLa.com/*/dir/，不包含b.com/*/dir/):
3）在仪表B模拟URLa.com/+/dir/b.com/*/dir/的业务应用和服务：4）在仪表A模拟用户访问URLa.com/\/dir/的业务应用：5）在仪表A模拟用户访问URLb.com/*/dir/的业务应用预期结果：
1）在步骤4）URLa.com/*/dir/的业务应用访问成功2）在步骤 5）URL b.com/*/dir/的业务应用访问不成功判定原则：
应完全符合预期结果，否则判定不合格TKAONiiKAca
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。