检测项目

1.身份鉴别检测：口令复杂度，口令存储安全，多因素鉴别有效性，登录失败处置，会话有效期控制。

2.访问控制检测：账户权限分配，最小授权落实，越权访问防护，功能访问限制，数据访问隔离。

3.边界防护检测：端口开放情况，服务暴露情况，边界访问限制，非法连接拦截，外部访问过滤。

4.输入安全检测：异常字符处理，参数校验完整性，输入长度限制，恶意语句拦截，文件上传校验。

5.数据保护检测：敏感数据识别，传输过程保护，存储过程保护，密钥使用安全，数据脱敏处理。

6.会话安全检测：会话标识生成，会话固定防护，超时退出机制，重复登录控制，注销失效处理。

7.日志审计检测：日志记录完整性，关键行为留痕，异常事件记录，时间一致性，日志防篡改能力。

8.安全配置检测：默认配置清理，冗余服务关闭，权限配置合理性，目录访问限制，安全参数启用情况。

9.漏洞暴露检测：已知缺陷排查，弱口令排查，敏感接口暴露，错误信息泄露，目录遍历风险。

10.抗压安全检测：高并发访问承受能力，请求洪峰下稳定性，资源耗尽防护，异常流量处置，服务降级能力。

11.拒绝服务防护检测：连接数限制，请求频率控制，资源分配保护，异常请求识别，服务可用性维持。

12.业务逻辑安全检测：流程顺序校验，重复提交控制，状态切换限制，关键操作确认，业务规则一致性。

检测范围

业务管理系统、办公管理系统、数据处理平台、门户系统、用户服务系统、财务管理系统、仓储管理系统、生产管理系统、移动应用服务端、接口服务系统、数据库系统、虚拟化平台、云管理平台、工业控制支撑系统、日志管理系统、身份管理系统

检测设备

1.网络协议分析设备：用于捕获与解析网络通信数据，识别异常连接、协议交互缺陷及传输过程中的安全问题。

2.漏洞扫描设备：用于发现系统中常见安全缺陷、错误配置及暴露面风险，支持批量目标检测与结果汇总。

3.弱口令检测设备：用于验证账户口令策略执行情况，识别口令复杂度不足、重复使用及易猜测风险。

4.应用安全测试设备：用于检测页面交互、参数传递、身份校验及输入处理过程中的安全缺陷。

5.数据库安全测试设备：用于检查数据库访问控制、账户权限、敏感数据保护及异常访问行为。

6.压力测试设备：用于模拟高并发访问和持续请求场景，评估系统在承压状态下的安全稳定性与资源变化。

7.日志审计分析设备：用于采集、归并和分析安全日志，识别异常行为轨迹并验证审计记录完整性。

8.流量回放设备：用于重现历史访问过程和攻击行为，验证系统在真实通信场景中的防护效果。

9.配置核查设备：用于检查主机、服务与应用的安全配置状态，发现默认设置、冗余开放和权限偏差问题。

10.安全综合测试平台：用于统一组织身份鉴别、访问控制、漏洞排查与抗压安全等多项测试任务。