面向云环境的应用系统测评公共服务的总体目标是以国家软件产业基地(上海)为依托、以“云计算”技术为基础,建设一个软件测试和评估的公共技术服务,为中、小企业提供研发生命周期和准备向云环境迁移或搭建应用系统所需的测评公共服务。
1)常规测试:
§
功能测试:
在云环境中搭建测试环境,结合国家标准GB/T 25000.51和GB/T
16260对云应用系统是否满足建设方的需求、是否符合国标要求以及在云环境中的适应能力进行测评。
包括白盒、黑盒、灰盒测试,自动化测试应覆盖绝大多数的软件开发技术,简单高效,并具备测试用例可重用的特点。
§
高级性能测试:
包括压力测试、性能监控、故障定位、系统调优等服务类型,通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题。性能测试工具应包括脚本生成器、负载生成器和报告管理工具三大模块并可提供大并发量以及多协议的支持。
§
安全测试:
在应用程序中查找安全漏洞并进行优先级排序,然后提出详细的资料和每个漏洞的修复建议,可以将完全自动化安全测试嵌入到整个测试管理流程中。包括漏洞扫描,入侵检测、安全评估等服务类型。
§
网络测试:
通过监测网络的实际流量与实际传输速率,测试网络链路的丢包率、延时和吞吐量,测试关键网络设备的性能,网络协议分析,以了解该网络系统的实际传输性能,并与网络设计的流量指标进行对比,以判断其合格与否,并可间接评估交换机、路由器等网络互联设备的转发能力。
2)云应用系统测试:
§
云终端测试
§
云平台测试
§
云设施测试
§
云应用测试
3)应用云验证
提供实验和迁移验证服务,并提供成熟的解决方案。
4)评估与咨询服务
对云环境的实施部署、云环境的架构、投资预算、相关标准等提供评估和咨询服务。
5)云应用功能测试
§
云应用系统整体界面检测
§
云应用系统窗口检查
§
云应用系统下拉式菜单和鼠标操作检查
§
云应用系统数据项操作检查
§
云应用系统输入域检查
§
云应用系统权限检查
§
云应用系统功能检查
§
云应用系统与外部系统及外围设备的互操作性测试
§
云应用系统功能流程测试内容
6)云应用系统性能测试
§
负载测试
§
压力测试
§
疲劳强度测试
§
大数据量测试
7)云应用系统安全测评
云应用系统安全测评方法将针对云环境以及云环境应用系统提供漏洞管理以及安全评估。具体的工作包括:漏洞预警、漏洞检测、风险管理、漏洞修复、漏洞审计。
|