T/CERS 0045-2024 信息技术应用创新Linux服务器操作系统测试技术要求

以下为《信息技术应用创新 Linux服务器操作系统测试技术要求》（T/CERS 0045-2024）团体标准的详细内容总结：

​​一、核心目标​​

规范国产化Linux服务器操作系统在​​功能性、性能效率、安全性和兼容性​​等方面的测试要求，确保系统符合国家信息技术应用创新标准。

​​二、测试对象​​

经​​中国信息安全测评中心和国家保密科技测评中心​​联合安全可靠测评公告范围内的Linux服务器操作系统。

​​三、测试环境要求​​

• ​​测试设备​​：2台部署被测操作系统的服务器 + 1台测试终端
• ​​标准依据​​：符合GB/T 37730-2019第4章要求

​​四、测试内容与要求​​

• ​​安装部署​​
  • 支持自动/手动分区、时区设置（UTC/CST）、DHCP/静态网络配置。
  • 密码策略（root与普通用户）、中英文语言切换、防火墙设置、RAID配置（多级别）。
• ​​基本功能​​
  • ​​文件系统​​：支持ext3/4、NTFS、VFAT、xfs、btrfs等；权限管理（chmod/chown）。
  • ​​存储管理​​：磁盘分区、LVM逻辑卷操作（创建/删除/扩容）。
  • ​​网络管理​​：IP/网关/DNS配置、网卡启用/禁用/绑定。
  • ​​系统管理​​：用户/组管理、软件包安装/升级/卸载、内核更新、进程/服务控制（systemctl）。
  • ​​高级功能​​：虚拟化支持、远程管理（SSH/SFTP）、资源监控、日志管理（syslog）、时间同步（NTP）。
• ​​常用命令​​
  • 覆盖54个命令，包括文件操作（ls/grep/tar）、系统监控（top/iostat）、网络工具（ping/ssh）、用户管理（useradd/sudo）等，需符合GB/T 25645-2010和GB/T 32394-2015标准。

• ​​用户认证​​：密码复杂度校验、登录失败锁定、连接超时退出。
• ​​加密能力​​：支持OpenSSL及国密算法（SM2非对称加密、SM3摘要、SM4对称加密）。
• ​​审计与防火墙​​：关键操作日志记录、基于协议/IP/端口的访问控制、黑白名单管理。
• ​​漏洞管理​​：漏洞扫描、修复提醒与补丁更新。
• ​​权限隔离​​：审计管理员独立权限、应用沙箱隔离（限制程序功能）。

• ​​向下兼容（硬件）​​：
  • CPU：海光、兆芯、飞腾、鲲鹏、龙芯、申威等国产芯片。
  • 外设：NIC/GPU/SSD/RAID/FC等主流硬件，华为/浪潮/曙光等国产服务器，打印机/扫描仪等外设。
• ​​向上兼容（软件）​​：
  • 数据库：国内主流数据库（如达梦、OceanBase）。
  • 中间件：主流中间件（如东方通TongWeb）。
  • 云平台：国产云/大数据平台（如阿里云飞天、华为云）。
  • 开发语言：支持C/C++、Java、Python、Go等语言及依赖库。

​​五、测试方法​​

• ​​示例​​：
  • 安装部署：验证分区、网络、语言配置的正确性。
  • RAID设置：配置RAID 0/1/5并验证稳定性。
  • 命令测试：合法/非法输入验证，确保系统无异常。

• ​​工具​​：SPECCPU（CPU）、sysbench（内存）、fio/dd（磁盘）、iperf（网络）。

• ​​示例​​：
  • 加密算法：通过API验证国密算法加解密文件。
  • 防火墙：配置端口过滤规则并测试生效性。

• ​​硬件兼容​​：通过命令（如lspci）检查硬件识别。
• ​​软件兼容​​：安装部署数据库/中间件并验证功能。

​​六、测试终止条件​​

• ​​正常终止​​：完成全部测试或送检方主动终止。
• ​​异常终止​​：系统安装失败、关键功能缺失、频繁崩溃、致命错误导致测试中断。

​​七、测试结论判定​​

出现以下任一情况即判定不合格：

1. 功能/性能/安全/兼容性任一测试项未通过。
2. 导致数据丢失且不可恢复。
3. 存在致命性问题（如系统崩溃）。

​​八、其他信息​​

• ​​起草单位​​：国网江苏/河北电力、南瑞瑞腾科技、麒麟信安等。
• ​​引用标准​​：GB/T 25645-2010、GB/T 32394-2015、GB/T 37730-2019。

此标准为国产Linux服务器操作系统提供了​​全面的测试框架​​，覆盖从基础功能到高级安全的全维度验证，确保系统在关键领域的安全可靠运行。