YDT - 宽带网络接入服务器内容过滤测试方法.docx

1、FICS 33.040.40M32 YD中 华 人 民 共 和 国 通 信 行 业 标 准YD/T 宽带网络接入服务器 内 容 过 滤 测 试 方 法Test method of content filterbased on broadband network access server（报批稿）-发布 -实施中 华 人 民 共 和 国 工 业 和 信 息 化 部 发 布 YD/T I目 次前 言.II1 范围 12 规 范 性 引 用 文 件 13 缩略语 14 测试配置 15 间 接 内 容 过 滤 功 能 测 试 25.1 网 址 过 滤 功 能 .25.2 内 容 分 级 过 滤 10

2、6 直 接 内 容 过 滤 功 能 测 试 .116.1 文 本 过 滤 功 能 116.2 图 像 过 滤 功 能 127 过 滤 管 理 功 能 测 试 .137.1 过 滤 策 略 管 理 137.2 日志管理 .158 性能测试 .158.1 准确性 .158.2 其他性能 .18附 录 A （ 规 范 性 附 录 ） 内 容 识 别 和 有 效 过 滤 的 准 确 性 指 标 .19YD II前 言本标准是“绿色上网”系列标准之一，该系列标准预计的结构及名称如下：1) 基于移动终端的互联网内容过滤软件技术要求2) 基于移动终端的互联网内容过滤软件测试方法3) 宽带网络接入服务器内容过

3、滤技术要求4) 宽带网络接入服务器内容过滤测试方法5) WAP 网关内容过滤技术要求6) WAP 网关内容过滤测试方法7) 基于 PC 终端的互联网内容过滤软件技术要求8) 基于 PC 终端的互联网内容过滤软件测试方法9) 局域网网关型互联网内容过滤产品技术要求10) 局域网网关型互联网内容过滤产品测试方法 本标准建议与宽带网络接入服务器内容过滤技术要求配套使用。 本标准的附录 A 为规范性附录。本标准由中国通信标准化协会提出并归口。 本标准起草单位：工业和信息化部电信研究院。 本标准主要起草人：杨剑锋、魏亮、谢玮、魏薇、祝卓、卜哲、封莎、柳青、江浩洁。YD/T 1宽 带 网 络 接 入 服

4、务 器 内 容 过 滤 测 试 方 法1 范围本标准规定了宽带网络接入服务器实现内容过滤相关功能的测试方法， 包括网址过滤、 文本过滤和 图像过滤等内容。本标准适用于支持内容过滤功能的宽带网络接入服务器的设计、 生产和评估。 本标准中出现的所有 未指明的宽带网络接入服务器、设备等均特指支持内容过滤功能的宽带网络接入服务器。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。 凡是注日期的引用文件， 其随后所有的 修改单 （不包括勘误的内容） 或修订版均不适用于本标准， 然而， 鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适

5、用于本标准。YD/T 1265-2003 网 络 接 入 服 务 器 测 试 方 法 宽 带 网 络 接 入 服 务 器YD/T 1148-2005 网 络 接 入 服 务 器 技 术 要 求 宽 带 网 络 接 入 服 务 器3 缩略语下列缩略语适用于本标准。ACL Access Control List 访问控制列表DUT Device Under Test 被测设备IP Internet Protocol 互联网协议URL4 测试配置Uniform Resource Locator 统一资源定位符测 试 配 置 1如 图 1所 示 。图 1 测 试 配 置 1测 试 配 置 2如 图 2

6、所 示 。YD 2图 2 测 试 配 置 2测 试 配 置 3如 图 3所 示 。图 3 测 试 配 置 35 间接内容过滤功能测试5.1 网址过滤功能5.1.1 名单过滤5.1.1.1 黑名单过滤测试编号：1测试项目：域名黑名单精确过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置域名的黑名单精确过滤策略（名单包含域名 ，不包含 ） ；3) 在仪表 B 模 拟 域 名 、 的业务应用和服务；4) 在仪表 A 模拟用户访问域名 的业务应用；5) 在仪表 A 模拟用户访问域名 的业务应用。预期结果：1) 在步骤 4） 域 名 的业务应用访问不成功；2) 在步

7、骤 5） 域 名 的业务应用访问成功。判定原则：应完全符合预期结果，否则判定不合格。测试编号：2测试项目：域名黑名单模糊过滤测试配置：测试配置 1测试步骤：YD/T 31) 按测试配置连接设备；2) DUT 配置域名的黑名单模糊过滤策略（名单包含使用通配符的域名 a.*.com，不包 含 b.*.com） ；3) 在仪表 B 模 拟 域 名 a.*.com、 b.*.com 的业务应用和服务；4) 在仪表 A 模拟用户访问域名 a.*.com 的业务应用；5) 在仪表 A 模拟用户访问域名 b.*.com 的业务应用。预期结果：1) 在步骤 4） 域 名 a.*.com 的业务应用访问不成功

8、；2) 在步骤 5） 域 名 b.*.com 的业务应用访问成功。判定原则：应完全符合预期结果，否则判定不合格。测试编号：3测 试 项 目 ： URL 黑 名 单 精 确 过 滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 URL 的黑名单 精确过滤策略（名单包含 URL ； 3) 在仪表 B 模 拟 URL 业 务 应 用 和 服 务 ；4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。预期结果：1) 在步骤 4） URL 业 务 应 用 访 问 不 成 功 ；2) 在步骤 5）

9、URL 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：4测 试 项 目 ： URL 黑 名 单 模 糊 过 滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配 置 URL 的 黑 名 单 模 糊 过 滤 策 略 （ 名 单 包 含 使 用 通 配 符 的 URL 不 包 含 ；3) 在仪表 B 模 拟 URL 业 务 应 用 和 服 务 ； 4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。预期结果：1) 在步骤 4） URL 业 务 应 用

10、访 问 不 成 功 ；2) 在步骤 5） URL 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：5YD 4测 试 项 目 ： IP 地址黑名单精确过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 IP 地址的黑名单（非网络层 ACL 方式）精确过滤策略（名单包含 IP 地址 a.a.a.a， 不 包含 b.b.b.b） ；3) 在仪表 B 模 拟 IP 地址 a.a.a.a、 b.b.b.b 的业务应用和服务；4) 在仪表 A 模拟用户访问 IP 地址 a.a.a.a 的业务应用；5) 在仪表 A 模拟用户访问 IP

11、 地址 b.b.b.b 的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.a.a.a 的业务应用访问不成功；2) 在步骤 5） IP 地址 b.b.b.b 的 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：6测 试 项 目 ： IP 地址黑名单模糊过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 IP 地址的黑名单（非网络层 ACL 方式）模糊过滤策略（名单包含 IP 地址 a.*.a.a， 不 包含 b.b.b.*） ；3) 在仪表 B 模 拟 IP 地址 a.*.a.a、 b.b.b.*的 业 务

12、 应 用 和 服 务 ；4) 在仪表 A 模拟用户访问 IP 地址 a.*.a.a 的 业 务 应 用 ；5) 在仪表 A 模拟用户访问 IP 地址 b.b.b.*的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.*.a.a 的 业 务 应 用 访 问 不 成 功 ；2) 在步骤 5） IP 地址 b.b.b.*的 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。5.1.1.2 白名单过滤测试编号：7测试项目：域名白名单精确过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置域名的白名单精确过滤策略（名单包含域名 ，

13、不包含 ） ；3) 在仪表 B 模 拟 域 名 、 的 业 务 应 用 和 服 务 （ 均 包 含 优 先 级 低 于 白 名 单 的 其 他 过 滤 策 略 相关的被过滤内容） ；4) 在仪表 A 模拟用户访问域名 的业务应用；5) 在仪表 A 模拟用户访问域名 的业务应用。预期结果：YD/T 51) 在步骤 4） 域 名 的业务应用访问成功；2) 在步骤 5） 域 名 的业务应用访问不成功。 判定原则：应完全符合预期结果，否则判定不合格。测试编号：8测试项目：域名白名单模糊过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置域名的白名单模糊过滤策略（名

14、单包含使用通配符的域名 a.*.com，不包 含 b.*.com） ；3) 在仪表 B 模拟域名 a.*.com、 b.*.com 的业务应用和服务（均包含优先级低于白名单的其他过滤 策略相关的被过滤内容） ；4) 在仪表 A 模拟用户访问域名 a.*.com 的业务应用；5) 在仪表 A 模拟用户访问域名 b.*.com 的业务应用。预期结果：1) 在步骤 4） 域 名 a.*.com 的业务应用访问成功；2) 在步骤 5） 域 名 b.*.com 的业务应用访问不成功。判定原则：应完全符合预期结果，否则判定不合格。测试编号：9测 试 项 目 ： URL 白 名 单 精 确 过 滤测试配置：

15、测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 URL 的白名单 精确过滤策略（名单包含 URL ；3) 在仪表 B 模 拟 URL 用和服务 （均包含优先级低于白名单的其他过 滤策略相关的被过滤内容） ；4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。预期结果：1) 在步骤 4） URL 业 务 应 用 访 问 成 功 ；2) 在步骤 5） URL 业 务 应 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：10测 试 项 目 ： URL 白 名 单 模

16、糊 过 滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配 置 URL 的 白 名 单 模 糊 过 滤 策 略 （ 名 单 包 含 使 用 通 配 符 的 URL 不 包 含YD ；3) 在仪表 B 模 拟 URL 业 务 应 用 和 服 务 （ 均 包 含 优 先 级 低 于 白 名 单 的 其 他过滤策略相关的被过滤内容） ；4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。预期结果：1) 在步骤 4） URL 业 务 应 用 访 问 成 功 ；2) 在步骤 5） URL 业 务 应

17、 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：11测 试 项 目 ： IP 地址白名单精确过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 IP 地址的白名单（非网络层 ACL 方式）精确过滤策略（名单包含 IP 地址 a.a.a.a， 不 包含 b.b.b.b） ；3) 在仪表 B 模 拟 IP 地址 a.a.a.a、 b.b.b.b 的业务应用和服务（均包含优先级低于白名单的其他过滤 策略相关的被过滤内容） ；4) 在仪表 A 模拟用户访问 IP 地址 a.a.a.a 的业务应用；5) 在仪表 A 模拟用户访问 IP 地

18、址 b.b.b.b 的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.a.a.a 的业务应用访问成功；2) 在步骤 5） IP 地址 b.b.b.b 的 业 务 应 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：12测 试 项 目 ： IP 地址白名单模糊过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 IP 地址的白名单（非网络层 ACL 方式）模糊过滤策略（名单包含 IP 地址 a.*.a.a， 不 包含 b.b.b.*） ；3) 在仪表 B 模拟 IP 地址 a.*.a.a、 b.b.b.*的 业 务

19、应 用 和 服 务 （ 均 包 含 优 先 级 低 于 白 名 单 的 其 他 过 滤 策略相关的被过滤内容） ；4) 在仪表 A 模拟用户访问 IP 地址 a.*.a.a 的 业 务 应 用 ；5) 在仪表 A 模拟用户访问 IP 地址 b.b.b.*的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.*.a.a 的 业 务 应 用 访 问 成 功 ；2) 在步骤 5） IP 地址 b.b.b.*的 业 务 应 用 访 问 不 成 功 。判定原则：YD/T 7应完全符合预期结果，否则判定不合格。5.1.1.3 只允许名单过滤测试编号：13测试项目：域名只允许名单精确过滤测试配

20、置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置域名的只允许名单精确过滤策略（名单包含域名 ，不包 含 ） ；3) 在仪表 B 模 拟 域 名 、 的业务应用和服务；4) 在仪表 A 模拟用户访问域名 的业务应用；5) 在仪表 A 模拟用户访问域名 的业务应用。预期结果：1) 在步骤 4） 域 名 的业务应用访问成功；2) 在步骤 5） 域 名 的业务应用访问不成功。判定原则：应完全符合预期结果，否则判定不合格。测试编号：14测试项目：域名只允许名单模糊过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配 置 域 名 的 只 允 许 名

21、 单 模 糊 过 滤 策 略 （ 名 单 包 含 使 用 通 配 符 的 域 名 a.*.com， 不 包 含b.*.com） ；3) 在仪表 B 模 拟 域 名 a.*.com、 b.*.com 的业务应用和服务；4) 在仪表 A 模拟用户访问域名 a.*.com 的业务应用；5) 在仪表 A 模拟用户访问域名 b.*.com 的业务应用。预期结果：1) 在步骤 4） 域 名 a.*.com 的业务应用访问成功；2) 在步骤 5） 域 名 b.*.com 的业务应用访问不成功。判定原则：应完全符合预期结果，否则判定不合格。测试编号：15测 试 项 目 ： URL 只 允 许 名 单 精 确

22、过 滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 URL 的只允许 名单精确过滤策略（名单包含 URL 不包含 ； 3) 在仪表 B 模 拟 URL 业 务 应 用 和 服 务 ；4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。YD 8预期结果：1) 在步骤 4） URL 业 务 应 用 访 问 成 功 ；2) 在步骤 5） URL 业 务 应 用 访 问 不 成 功 。 判定原则：应完全符合预期结果，否则判定不合格。测试编号：16测 试 项 目 ： URL 只 允 许 名 单

23、 模 糊 过 滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 URL 的 只 允 许 名 单 模 糊 过 滤 策 略 （ 名 单 包 含 使 用 通 配 符 的 URL 不 包 含 ；3) 在仪表 B 模 拟 URL 业 务 应 用 和 服 务 ； 4) 在仪表 A 模拟用户访问 URL 业 务 应 用 ；5) 在仪表 A 模拟用户访问 URL 业 务 应 用 。预期结果：1) 在步骤 4） URL 业 务 应 用 访 问 成 功 ；2) 在步骤 5） URL 业 务 应 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测

24、试编号：17测 试 项 目 ： IP 地址只允许名单精确过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置 IP 地址的只允许名单 （非网络层 ACL 方式） 精确过滤策略 （名单包含 IP 地址 a.a.a.a， 不包含 b.b.b.b） ；3) 在仪表 B 模 拟 IP 地址 a.a.a.a、 b.b.b.b 的业务应用和服务；4) 在仪表 A 模拟用户访问 IP 地址 a.a.a.a 的业务应用；5) 在仪表 A 模拟用户访问 IP 地址 b.b.b.b 的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.a.a.a 的业务应用访问成功；2)

25、 在步骤 5） IP 地址 b.b.b.b 的 业 务 应 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：18测 试 项 目 ： IP 地址只允许名单模糊过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；YD/T 92) DUT 配置 IP 地址的只允许名单 （非网络层 ACL 方式） 模糊过滤策略 （名单包含 IP 地址 a.*.a.a，不包含 b.b.b.*） ；3) 在仪表 B 模 拟 IP 地址 a.*.a.a、 b.b.b.*的 业 务 应 用 和 服 务 ；4) 在仪表 A 模拟用户访问 IP 地址 a.*.a.a 的 业 务 应 用

26、 ；5) 在仪表 A 模拟用户访问 IP 地址 b.b.b.*的 业 务 应 用 。预期结果：1) 在步骤 4） IP 地址 a.*.a.a 的 业 务 应 用 访 问 成 功 ；2) 在步骤 5） IP 地址 b.b.b.*的 业 务 应 用 访 问 不 成 功 。判定原则：应完全符合预期结果，否则判定不合格。5.1.1.4 名单规则冲突处理测试编号：19测试项目：名单规则冲突处理测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配 置 网 址 （ 包 含 域 名 、 URL、 IP 地 址 ） 的 名 单 （ 黑 名 单 、 白 名 单 、 只 允 许 名 单 ） 过

27、 滤 策 略 ；3) 将白名单（和只允许名单）中已经存在的网址记录添加到黑名单中；4) 将黑名单中已经存在的网址记录添加到白名单（和只允许名单）中；5) 在仪表 B 模 拟 相 关 网 址 记 录 的 业 务 应 用 和 服 务 ， 仪 表 A 模拟用户访问相应业务应用。预期结果：1) 在步骤 3） 、 4）操作不成功，设备提示相关规则冲突信息；2) 在步骤 5） 中 ， 白 名 单 记 录 相 关 的 网 址 业 务 访 问 正 常 ， 黑 名 单 记 录 相 关 的 网 址 业 务 无 法 访 问 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：20测试项目：名单优先级设置测试配

28、置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配 置 网 址 （ 包 含 域 名 、 URL、 IP 地 址 ） 的 名 单 （ 黑 名 单 、 白 名 单 、 只 允 许 名 单 ） 过 滤 策 略 ；3) 设置白名单（或只允许名单）为高优先级；4) 在白名单（或只允许名单）和黑名单中添加相同的网址记录；5) 在仪表 B 模 拟 相 关 网 址 记 录 的 业 务 应 用 和 服 务 ， 仪 表 A 模拟用户访问相应业务应用。预期结果：1) 在步骤 5） 中 ， 白 名 单 和 黑 名 单 记 录 存 在 重 复 的 相 应 网 址 的 业 务 访 问 正 常 。判定原则

29、：应完全符合预期结果，否则判定不合格。5.1.2 网址库过滤测试编号：21YD 10测试项目：本地网址库匹配过滤测试配置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 配置基于本地网址库的过滤策略（不开启其他过滤功能） ；3) 本 地 网 址 库 记 录 包 含 域 名 、URL 地 址 a.a.a.a， 不 包 含 域 名 、URL IP 地址 b.b.b.b；4) 在仪表 B 模 拟域名 和 、 URL IP 地址 a.a.a.a 和 b.b.b.b 的业务 应用和服务；5) 在仪表 A 模拟用户访问网址库中要求过滤的业务应用；6) 在仪表 A 模拟用户访问网址库

30、中未要求过滤的业务应用。预期结果：1) 在步骤 5） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：22测试项目：外部网址库匹配过滤测试配置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 配置基于外部网址库的过滤策略（不开启其他过滤功能） ；3) 外 部 网 址 库 记 录 包 含 域 名 、URL 地 址 a.a.a.a， 不 包 含 域 名 、URL IP 地址 b.b.b.b；4) 在仪表 B 模 拟域名 和 、 URL IP 地址 a.a.a.a 和 b.b.

31、b.b 的业务 应用和服务；5) 在仪表 A 模拟用户访问网址库中要求过滤的业务应用；6) 在仪表 A 模拟用户访问网址库中未要求过滤的业务应用。预期结果：1) 在步骤 5） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。5.2 内容分级过滤测试编号：23测试项目：内容分级过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置基于内容分级标记的过滤策略及许可控制级别；3) 在仪表 B 模 拟 携 带 内 容 分 级 标 记 的 业 务 应 用 和 服 务 ；YD/T 114)

32、在仪表 A 模拟用户访问受限内容的相关业务应用；5) 在仪表 A 模拟用户访问非受限内容的相关业务应用。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 5） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。6 直接内容过滤功能测试6.1 文本过滤功能6.1.1 基本过滤功能测试编号：24测试项目：文本过滤基本功能测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置文本过滤策略；3) 在仪表 B 模 拟 包 含 明 文 文 本 过 滤 内 容 的 业 务 应 用 和 服 务 （ web 页 面 标 题 、

33、web 页面内容、邮件 标题、邮件内容等包含过滤文本） ；4) 在仪表 A 模拟用户访问受限内容的相关业务应用；5) 在仪表 B 模 拟 包 含 伪 明 文 （ 包 括 但 不 限 于 Base64 编 码 、 压 缩 等 ） 形 式 文 本 过 滤 内 容 的 业 务 应 用 和服务（w eb 页面标题 、 web 页面内 容、邮件标题、邮件内容等包含过滤文本） ；6) 在仪表 A 模拟用户访问受限内容的相关业务应用。预期结果：1) 在步骤 4） 、 6）业务应用访问不成功。判定原则：应完全符合预期结果，否则判定不合格。6.1.2 关键字过滤测试编号：25测试项目：本地关键词库匹配过滤测试配

34、置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 配置基于本地关键词库的过滤策略（关键词库记录包括文本关键词 a） ；3) 在仪表 B 模 拟 包 含 文 本 关 键 词 a 的 业 务 应 用 和 服 务 （ web 页 面 标 题 、 web 页 面 内 容 、 邮 件 标 题 、 邮件内容等包含文本关键词 a） ；4) 在仪表 A 模拟用户访问关键词库中要求过滤的业务应用；5) 在仪表 B 模 拟 不 包 含 文 本 关 键 词 a 的业务应用和服务；6) 在仪表 A 模拟用户访问步骤 5） 的 业 务 应 用 。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不

35、成 功 ；YD 122) 在步骤 6） 业 务 应 用 访 问 成 功 。 判定原则：应完全符合预期结果，否则判定不合格。测试编号：26测试项目：外部关键词库匹配过滤测试配置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 配置基于外部关键词库的过滤策略（关键词库记录包括文本关键词 a） ；3) 在仪表 B 模 拟 包 含 文 本 关 键 词 a 的 业 务 应 用 和 服 务 （ web 页 面 标 题 、 web 页 面 内 容 、 邮 件 标 题 、 邮件内容等包含文本关键词 a） ；4) 在仪表 A 模拟用户访问关键词库中要求过滤的业务应用；5) 在仪表 B 模 拟 不

36、包 含 文 本 关 键 词 a 的业务应用和服务；6) 在仪表 A 模拟用户访问步骤 5） 的 业 务 应 用 。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。6.1.3 语义分析方式测试编号：27测试项目：语义分析过滤测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置基于语义分析的文本过滤策略（不开启关键词过滤功能） ，添 加语义分析过滤规则；3) 在仪表 B 模 拟 符 合 语 义 分 析 规 则 触 发 条 件 的 业 务 应 用 和 服 务

37、 ；4) 在仪表 A 模拟用户访问受限内容的相关业务应用；5) 在仪表 B 模 拟 不 符 合 语 义 分 析 规 则 触 发 条 件 的 业 务 应 用 和 服 务 ；6) 在仪表 A 模拟用户访问非受限内容的相关业务应用。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。6.2 图像过滤功能6.2.1 图像特征匹配过滤测试编号：28测试项目：本地图像特征库匹配过滤测试配置：测试配置 2YD/T 13测试步骤：1) 按测试配置连接设备；2) DUT 配置基于本地图像特征库的过

38、滤策略（特征库记录包括图像特征 a） ；3) 在仪表 B 模拟内容包含特征 a 的 图 像 相 关 业 务 应 用 和 服 务 （ web 页面图像、邮件内图像等包含 图像特征 a） （图像格式包括但不限于 JPG、J PEG、BMP 、G IF、P NG、TIFF 等） ；4) 在仪表 A 模拟用户访问特征库中要求过滤的业务应用；5) 在仪表 B 模 拟 不 包 含 特 征 a 的 图 像 相 关 业 务 应 用 和 服 务 ；6) 在仪表 A 模拟用户访问步骤 5） 的 业 务 应 用 。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用

39、 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：29测试项目：外部图像特征库匹配过滤测试配置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 配置基于外部图像特征库的过滤策略（特征库记录包括图像特征 a） ；3) 在仪表 B 模拟内容包含特征 a 的 图 像 相 关 业 务 应 用 和 服 务 （ web 页面图像、邮件内图像等包含 图像特征 a） （图像格式包括但不限于 JPG、J PEG、BMP 、G IF、P NG、TIFF 等） ；4) 在仪表 A 模拟用户访问特征库中要求过滤的业务应用；5) 在仪表 B 模 拟 不 包 含 特 征 a 的 图

40、 像 相 关 业 务 应 用 和 服 务 ；6) 在仪表 A 模拟用户访问步骤 5） 的 业 务 应 用 。预期结果：1) 在步骤 4） 业 务 应 用 访 问 不 成 功 ；2) 在步骤 6） 业 务 应 用 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。7 过滤管理功能测试7.1 过滤策略管理测试编号：30测试项目：名单编辑管理测试配置：测试配置 1测试步骤：1) 按测试配置连接设备；2) DUT 配置名单（包括黑名单、白名单、只允许名单）过滤策略；3) 在仪表 B 模 拟 网 址 a、 网 址 b 和网址 c 的 业 务 应 用 和 服 务 ；4) 在仪表 A 模拟用户

41、访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 ；5) 向名单中增加网址 a 的 过 滤 项 ；YD 146) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 ；7) 将名单中网址 a 的 过 滤 项 修 改 为 网 址 b；8) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 ；9) 将名单中网址 b 的 过 滤 项 删 除 ；10) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 。预期结果：1) 名单编辑管理功能正常；2) 在步骤 4） 、 10）网址 a、 网址 b 和网 址 c

42、 访问成 功；3) 在步骤 6） 网 址 a 访 问 不 成 功 ， 网 址 b 和网址 c 访 问 成 功 ；4) 在步骤 8） 网 址 b 访 问 不 成 功 ， 网 址 a 和网址 c 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：31测试项目：名单导入/导出测试配置：测试配置 3测试步骤：1) 按测试配置连接设备；2) DUT 配置名单（包括黑名单、白名单、只允许名单）过滤策略；3) 在仪表 B 模 拟 网 址 a、 网 址 b 和网址 c 的 业 务 应 用 和 服 务 ；4) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用

43、 ；5) 从服务器批量导入过滤名单，包含网址 a、 但 不 包 含 网 址 b 和网址 c 的 过 滤 项 ；6) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 ；7) 批量修改过滤名单，网址 a 的 过 滤 项 修 改 为 网 址 b 的 过 滤 项 ；8) 在仪表 A 模拟用户访问网址 a、 网 址 b 和网址 c 的 业 务 应 用 ；9) 批量导出过滤名单到服务器。预期结果：1) 名单编辑管理功能正常；2) 在步骤 4） 网 址 a、网址 b 和网址 c 访 问 成 功 ；3) 在步骤 6） 网 址 a 访 问 不 成 功 ， 网 址 b 和网址 c

44、访 问 成 功 ；4) 在步骤 8） 网 址 b 访 问 不 成 功 ， 网 址 a 和网址 c 访 问 成 功 。判定原则：应完全符合预期结果，否则判定不合格。测试编号：32测试项目：本地数据库管理测试配置：测试配置 3测试步骤：1) 按测试配置连接设备；2) DUT 配置本地特征匹配过滤策略；3) 对使用的本地数据库（如，网址库、关键词库、图像特征库等）进行手动更新升级；4) 在仪表 B 模 拟 包 含 不 同 类 型 特 征 的 业 务 应 用 和 服 务 ；5) 在仪表 A 模拟用户访问相关业务应用验证本地数据库的升级更新结果，验证本地库版本信息；YD/T 156) 对使用的本地数据库

45、配置进行自动升级更新，升级时间为 T1；7) 时间 T1 后， 在仪表 A 模拟用户访问相关业务应用验证本地数据库的升级更新结果， 验证本地库 版本信息。预期结果：1) 本地数据库管理功能正常；2) 在步骤 5） 、 7） 内容过滤功能正常， 数据库更新升级正常， 业务验证相关特征的内容过滤结果准 确。判定原则：应完全符合预期结果，否则判定不合格。7.2 日志管理测试编号：33测试项目：日志管理测试配置：测试配置 3测试步骤：1) 按测试配置连接设备；2) DUT 启用日志功能，配置内容过滤策略；3) 在仪表 B 模 拟 包 含 不 同 类 型 特 征 的 业 务 应 用 和 服 务 ；4)

46、在仪表 A 模拟用户访问相关业务应用；5) 对 DUT 进行相关内容过滤功能的配置、管理和维护操作；6) 使用具有操作权限的管理员账号对相关日志记录进行查询、统计等操作；7) 选择特定的日志记录信息导出至外部服务器。预期结果：1) DUT 过滤功能正常，相关业务应用内容的过滤执行、功能配置和管理等操作均生成相应日志， 相关日志信息完整、正确；2) 日志记录相关操作管理功能正常。判定原则：应完全符合预期结果，否则判定不合格。8 性能测试8.1 准确性测试编号：34测试项目：网址过滤准确性测试配置：测试配置 2测试步骤：1) 按测试配置连接设备；2) DUT 开启网址过滤功能，不启用其他过滤功能，配置网址过滤策略；3) 确定测试用网址样本采样方式，确定采样样本总数 N （N 10 00） ；4) 从特定的网址过滤测试样本库中选取 n1 个需过滤网址和 n2 个非需过滤网址，各占采样总数的50；5) 在仪表 B 模 拟 步 骤 4） 中 不 同 网 址 的 业 务 应 用 和 服 务 ；6) 在仪表 A 模拟用户访问步骤 5