李吻；銀麗君

（四川曠谷信息工程有限公司，成都610000）

0 引言

如今，信息基礎(chǔ)設(shè)施已成為現(xiàn)代社會(huì)的根基，我國(guó)在各領(lǐng)域的信息化建設(shè)，受到國(guó)外核心技術(shù)和產(chǎn)品的滲透，實(shí)現(xiàn)軟硬件產(chǎn)品的國(guó)產(chǎn)化是保障信息安全的重要條件，自主可控可以增強(qiáng)國(guó)家的核心競(jìng)爭(zhēng)力。華為云平臺(tái)為企業(yè)提供了“高算力、高可靠、高安全”的智能底座和強(qiáng)有力的技術(shù)保障，在軟件運(yùn)行保障上，凸顯出“運(yùn)行速度快、穩(wěn)定性強(qiáng)、安全高保證”等優(yōu)勢(shì)。

同時(shí)從整個(gè)IT 產(chǎn)業(yè)鏈來(lái)看，我國(guó)應(yīng)用軟件市場(chǎng)的國(guó)產(chǎn)化率已經(jīng)相當(dāng)高，總體在80%左右；其次是IT 基礎(chǔ)設(shè)施市場(chǎng)，盡管?chē)?guó)外廠商仍占據(jù)大部分市場(chǎng)份額，但國(guó)內(nèi)廠商增長(zhǎng)速度更快，替代國(guó)外廠商潛力巨大；而在基礎(chǔ)系統(tǒng)軟件市場(chǎng)，國(guó)產(chǎn)化率還比較低。由此看來(lái)，我國(guó)本土化IT 服務(wù)廠商已經(jīng)具有較強(qiáng)的競(jìng)爭(zhēng)能力，“去IOE”更易實(shí)現(xiàn)。今年以來(lái)IT系統(tǒng)“去IOE”和國(guó)產(chǎn)化替代進(jìn)入加速期。“去IOE”并不是簡(jiǎn)單地棄用國(guó)外設(shè)備，而是在同等可替代條件下，優(yōu)先選用國(guó)產(chǎn)設(shè)備和服務(wù)，從而促進(jìn)國(guó)內(nèi)IT 產(chǎn)業(yè)的發(fā)展。

1 城市軌道交通安防系統(tǒng)概要

城市軌道交通安防系統(tǒng)基于開(kāi)源軟件基礎(chǔ)上進(jìn)行開(kāi)發(fā)的系統(tǒng)，提供了集成視頻監(jiān)控子系統(tǒng)、入侵報(bào)警子系統(tǒng)、安全檢查及探測(cè)子系統(tǒng)、出入口控制子系統(tǒng)和電子巡查子系統(tǒng)的功能，滿(mǎn)足客戶(hù)提出的資源共享、智能化、集成化需求。安防系統(tǒng)是根據(jù)國(guó)家相關(guān)規(guī)范要求的前提下，深度聚焦軌道交通安全防范管理要求，構(gòu)建一套智能、融合、集成、高效的安防系統(tǒng)，平臺(tái)采用SpringCloud 框架，利用Spring Boot 的開(kāi)發(fā)便利性巧妙地簡(jiǎn)化了分布式系統(tǒng)基礎(chǔ)設(shè)施的開(kāi)發(fā)，如服務(wù)發(fā)現(xiàn)注冊(cè)、配置中心、消息總線(xiàn)、負(fù)載均衡、斷路器、數(shù)據(jù)監(jiān)控等，都可以用SpringBoot 的開(kāi)發(fā)風(fēng)格做到簡(jiǎn)單易懂、易部署和易維護(hù)的分布式系統(tǒng)開(kāi)發(fā)工具包。

2 兼容性測(cè)試概述

兼容測(cè)試（Compatibility Test Suite）CTS 通俗講，是指同一軟件在不同平臺(tái)上是否能夠正常運(yùn)行并顯示的測(cè)試。這個(gè)平臺(tái)泛指不同操作系統(tǒng)、不同瀏覽器、不同屏幕、不同分辨率和不同帶寬等。如果是做B/S 軟件的兼容性測(cè)試，通常是指在不同操作系統(tǒng)（比如windows、MAC 和linux等）、不同瀏覽器（比如 IE、chrome 和 firefox 等）、不同分辨率和不同帶寬的測(cè)試。兼容性測(cè)試到底需要考慮哪些方面的兼容性，以產(chǎn)品需求為準(zhǔn)。應(yīng)優(yōu)先保證功能性測(cè)試驗(yàn)證對(duì)系統(tǒng)各項(xiàng)服務(wù)的兼容性檢驗(yàn)，再去兼顧其它非功能性測(cè)試，比如安全性、性能、可用性等方面的驗(yàn)證。

3 兼容性測(cè)試內(nèi)容

基于華為云平臺(tái)的城市軌道交通安防系統(tǒng)兼容性測(cè)試主要從功能性、安全性、效率、可移植性等方面進(jìn)行驗(yàn)證，測(cè)試內(nèi)容如下：

功能性：主要業(yè)務(wù)功能正確性、完備性、適合性檢驗(yàn)；

效率：主要應(yīng)用場(chǎng)景的性能檢驗(yàn)，指標(biāo)是否滿(mǎn)足需求定義；

安全性：系統(tǒng)業(yè)務(wù)數(shù)據(jù)的保密性、完整性檢驗(yàn)，權(quán)限劃分合理性檢查；

可移植性：跨平臺(tái)安裝復(fù)雜度檢驗(yàn)。

基于華為云平臺(tái)兼容性測(cè)試軟硬件配置表（表1）。

3.1 功能測(cè)試情況

基于華為云，對(duì)城市軌道交通安防系統(tǒng)采用黑盒測(cè)試方法進(jìn)行測(cè)試。本次測(cè)試主要采用等價(jià)類(lèi)、邊界值、錯(cuò)誤推測(cè)、因果圖、判定表等測(cè)試方法進(jìn)行系統(tǒng)功能驗(yàn)證，包括系統(tǒng)登錄、電子地圖、報(bào)警中心、視頻監(jiān)控、出入口控制、安全檢查、入侵報(bào)警、電子巡更、系統(tǒng)聯(lián)動(dòng)、預(yù)案管理、設(shè)備管理、系統(tǒng)管理等主要功能模塊，依據(jù)軟件需求規(guī)格說(shuō)明書(shū)檢驗(yàn)產(chǎn)品功能的正確性、完備性和適合性。

表1

圖1 WEB 服務(wù)（ECS 云服務(wù)器）資源消耗情況

圖2 數(shù)據(jù)庫(kù)服務(wù)（RDS 云服務(wù)器）資源消耗情況

3.2 性能測(cè)試情況

基于華為云平臺(tái)對(duì)系統(tǒng)進(jìn)行性能測(cè)試，檢驗(yàn)系統(tǒng)事務(wù)處理能力、各事務(wù)響應(yīng)時(shí)間、服務(wù)器資源的使用情況，產(chǎn)品是否滿(mǎn)足華為云平臺(tái)商用性能測(cè)試驗(yàn)收標(biāo)準(zhǔn)以及需求規(guī)格說(shuō)明書(shū)中定義的非功能性需求。測(cè)試過(guò)程中主要關(guān)注報(bào)警消息推送、設(shè)備操控響應(yīng)、登錄、系統(tǒng)日志查詢(xún)以及其他業(yè)務(wù)數(shù)據(jù)查詢(xún)等業(yè)務(wù)場(chǎng)景。測(cè)試結(jié)果表現(xiàn)：

WEB 服務(wù)（ECS 云服務(wù)器）資源消耗情況（圖1）。

數(shù)據(jù)庫(kù)服務(wù)（RDS 云服務(wù)器）資源消耗情況（圖2）。

本次性能測(cè)試用Jmeter 工具實(shí)際模擬場(chǎng)景。各測(cè)試場(chǎng)景中各個(gè)事務(wù)響應(yīng)時(shí)間均可滿(mǎn)足產(chǎn)品業(yè)務(wù)需求，服務(wù)器資源CPU 負(fù)載穩(wěn)定，內(nèi)存使用率穩(wěn)定，未出現(xiàn)任何異?，F(xiàn)象，符合華為云的各項(xiàng)性能指標(biāo)要求。

3.3 安全測(cè)試情況

為了增強(qiáng)我國(guó)的網(wǎng)絡(luò)和信息系統(tǒng)對(duì)外國(guó)監(jiān)控活動(dòng)的防御能力，華為云平臺(tái)除了采取各種信息安全保障措施外，盡可能采用自主可控的國(guó)產(chǎn)軟硬件，在關(guān)系國(guó)計(jì)民生的國(guó)家級(jí)重點(diǎn)項(xiàng)目知識(shí)產(chǎn)權(quán)、公安、安全等領(lǐng)域采用國(guó)產(chǎn)軟件。另外，隨著數(shù)字化、網(wǎng)絡(luò)化、智能化、服務(wù)化的發(fā)展，而軟件在其中的作用也越來(lái)越大，軟件安全遠(yuǎn)比硬件重要，城市軌道安防系統(tǒng)是采用國(guó)產(chǎn)化開(kāi)源軟件自主研發(fā)，可以從根本上降低給信息安全帶來(lái)的威脅。本次安全測(cè)試策略：

安全測(cè)試以《華為云市場(chǎng)安全合規(guī)要求（試行版）》的要求為測(cè)試基準(zhǔn)，對(duì)Web 應(yīng)用前端及服務(wù)做安全測(cè)試。

用戶(hù)認(rèn)證安全測(cè)試，對(duì)用戶(hù)登錄權(quán)限、敏感數(shù)據(jù)傳輸加密、敏感數(shù)據(jù)存儲(chǔ)加密等安全訪問(wèn)測(cè)試。

鏡像類(lèi)產(chǎn)品需對(duì)主機(jī)和應(yīng)用同時(shí)做安全掃描。

數(shù)據(jù)庫(kù)類(lèi)產(chǎn)品需針對(duì)主機(jī)做安全掃描。

軟件下載類(lèi)產(chǎn)品安全測(cè)試策略，需做通用web 掃描。

3.4 可移植性測(cè)試情況

本次可移植性測(cè)試主要從服務(wù)的可移植性方面進(jìn)行度量，結(jié)合Docker 容器檢驗(yàn)應(yīng)用服務(wù)的安裝部署難易程度，安防系統(tǒng)服務(wù)在華為云平臺(tái)中的適應(yīng)情況。同時(shí)檢驗(yàn)安防系統(tǒng)服務(wù)是否滿(mǎn)足軟件實(shí)施方案中快速部署與數(shù)據(jù)分發(fā)的要求。

4 結(jié)語(yǔ)

本文結(jié)合城市軌道交通安防系統(tǒng)，探討了基于華為云平臺(tái)的產(chǎn)品兼容性測(cè)試方法，從功能、性能、安全性、可移植性等角度全面地驗(yàn)證了安防系統(tǒng)與云平臺(tái)和國(guó)產(chǎn)化軟硬件的兼容性，拓展了華為云平臺(tái)在我國(guó)城市軌道交通領(lǐng)域的應(yīng)用范圍，并為類(lèi)似產(chǎn)品的兼容性測(cè)試提供技術(shù)參考與借鑒。