受委托人的委托，深圳市一航網(wǎng)絡(luò)信息技術(shù)有限公司（以下簡稱“一航網(wǎng)絡(luò)”）組建了《xx軟件》測試工作組（以下簡稱“工作組”），于2021年05月18日至2021年05月21日對《xx軟件》進行了產(chǎn)品在功能和安全性上的確認(rèn)性測試。
本報告主要針對xx客戶端軟件包本身的安全性和測試傳輸過程的安全性的功能模塊進行了詳細測試。本報告是在完成《xx軟件》在功能性和安全性方面的測試后，對測試記錄深入分析的基礎(chǔ)上，客觀的描述與判斷被測軟件存在的缺陷。
本次測試主要針對xx軟件包本身的功能和安全性，以及在測試傳輸過程的安全性進行了詳細測試。本次測試共檢測了軟件4個功能和安全測試點，測定值基本符合安全要求，系統(tǒng)可靠，無嚴(yán)重問題，可正常使用。具體見《測試結(jié)果》。
測試范圍
本次軟件測試主要涉及以下幾方面：
1、軟件客戶端本身的安全性；
2、基于軟件的境外網(wǎng)站訪問；
3、數(shù)據(jù)傳輸過程交互數(shù)據(jù)抓包分析；
4、沙箱測試數(shù)據(jù)傳輸是否存在異常行為。
測試用例通過情況概述
①從軟件客戶端的自身安全性和傳輸過程的安全性看，未發(fā)現(xiàn)軟件客戶端攜帶木馬。
②在360隔離沙箱測試中，未發(fā)現(xiàn)軟件戶端數(shù)據(jù)傳輸過程中有釋放、下載或上傳任意文件行為，未發(fā)現(xiàn)其有修改注冊表、修改安全策略等系統(tǒng)安全設(shè)置的行為，未發(fā)現(xiàn)其有對外釋放網(wǎng)絡(luò)攻擊其他系統(tǒng)的行為。
③軟件客戶端軟件交互過程中，本地使用谷歌chrome瀏覽器輸入訪問Google.com訪問請求,瀏覽器通過代理方式:ip與本地軟件客戶端軟件進行連接對訪問請求進行加密后，發(fā)送至境外軟件服務(wù)器（日本）:ip境外服務(wù)器（日本）對訪問請求進行解密，并由境外軟件服務(wù)器（日本）發(fā)起與google.com站點服務(wù)器的連接，經(jīng)網(wǎng)站響應(yīng)后，將網(wǎng)站響應(yīng)數(shù)據(jù)進行加密后傳輸至本地軟件客戶端軟件，再由本地軟件客戶端軟件解密響應(yīng)數(shù)據(jù)，在本地瀏覽器進行顯示。數(shù)據(jù)包交互全程被加密，第三方監(jiān)測系統(tǒng)無法識別。
綜上所述，軟件僅有加密傳輸功能，不具有侵入、控制，或者避開、突破其他計算機信息系統(tǒng)的功能。
測試結(jié)論和建議
1、軟件整體無致命問題，即系統(tǒng)整體運行穩(wěn)定，未發(fā)生系統(tǒng)崩潰，無法恢復(fù)等類似問題；
2、軟件功能穩(wěn)定，安全可靠，具有加密傳輸功能，不具有侵入、控制，或者避開、突破其他計算機信息系統(tǒng)的功能。
3、絕大部分主流查殺引擎都認(rèn)可客戶端軟件的安全性，但Cylance和Jiangmin仍分別檢測出在SecureAge APEX和DrWeb方面的問題，建議修復(fù)；
綜上：軟件各項測定值基本符合安全要求，系統(tǒng)可靠，無嚴(yán)重問題，可正常使用；
