随着互联网的发展,网络传输访问信息的关键是数据安全。操作系统作为信息系统的基础软件,提供了很多措施来加强安全功能,操作系统安全功能的测试尤其是网络安全功能的测试也越来越重要。但是,现有的测试工具测试功能不全面,往往只针对某些网络安全功能进行测试;所以针对网络安全支持子系统提供一套自动化测试方案对于保障操作系统的安全性具有重要的意义。对现有的安全标准关于网络安全支持的要求进行分析,把测试项分为三大类:网络服务和网络对象的安全防护的测试,网络行为的审计功能的测试,网络数据传输过程的安全性的测试。测试项包括:异常网络行为的审计的测试、审计数据的存储完整性检测、审计数据的同步性检测、网络传输数据的完整性保护的测试和网络传输数据的加密保护的测试。针对这些安全功能点的测试,设计了总体测试方案。对每一个测试项,分析安全标准要求,设计详细的测试方法,并给出判定操作系统是否通过测试的准则。在对上述几个测试点的测试中,包括下列主要的程序模块:异常网络行为产生模块、文件上传模块、文件系统完整性检测模块、审计日志同步检测模块、数据包篡改模块、网络传输数据加密检测模块,其中异常网络行为产生模块和文件上传模块主要用来支持测试异常网络行为的审计功能;文件系统完整性检测模块主要用来直接测试审计数据的存储完整性保护功能;审计日志同步检测模块用于直接测试审计数据的同步性;数据包篡改模块用于支持测试网络传输数据的完整性保护功能;网络传输数据加密模块用于测试网络传输数据的保密性保护功能;操作系统命令调用模块和结果判定模块是所有测试项的公共模块。针对测试项给出测试模块的交互过程和具体的测试步骤,并且给出测试模块的具体实现。对麒麟操作系统进行网络安全支持的测试,结果表明测试模块功能可以支持对网络安全功能的测试,并且在一定程度上实现了自动化。