检测项目
1.身份鉴别能力：口令复杂度校验，身份认证有效性，认证失败处理，登录会话控制，多因素鉴别一致性。
2.访问控制能力：权限分配合理性，越权访问防护，最小授权验证，敏感资源访问限制，账户生命周期控制。
3.边界防护能力：网络边界访问过滤，非法连接拦截，端口开放管控，跨区域访问隔离，通信路径访问约束。
4.数据安全保护：敏感数据存储保护，数据传输保护，数据完整性校验，数据备份有效性，数据恢复可用性。
5.恶意行为防护：异常指令识别，恶意载荷拦截，可疑文件处置，进程异常监测，高危操作阻断。
6.日志审计能力：安全事件记录，操作行为留痕，审计内容完整性，时间记录一致性，日志防篡改验证。
7.故障容错能力：部件失效承受，服务降级处理，节点切换有效性，冗余链路可用性，异常中断恢复。
8.业务连续能力：关键功能持续运行，事务处理中断恢复，业务切换稳定性，服务恢复时效，持续运行一致性。
9.抗压承载能力：高并发访问承受，资源占用稳定性，峰值负载响应，长时运行稳定性，突发流量处置。
10.异常监测能力：异常行为发现，告警触发准确性，告警分级合理性，关联事件识别，误报漏报核查。
11.恢复重建能力：配置恢复正确性，数据回滚有效性，系统重启恢复，灾备切换验证，恢复后功能完整性。
12.安全配置检查：默认配置风险，服务启停配置，访问策略配置，口令策略配置，安全参数一致性。
检测范围
操作系统、数据库系统、业务应用系统、服务器主机、虚拟化平台、云资源管理系统、网络边界设备、安全管理平台、身份认证系统、日志审计系统、数据存储系统、备份恢复系统、容器运行环境、工业控制支撑系统、移动应用服务端、门户系统、办公支撑系统、指挥调度系统
检测设备
1.网络协议分析设备：用于采集和分析网络通信过程，识别异常流量、访问行为和协议交互问题。
2.漏洞扫描设备：用于发现系统资产中的已知脆弱点，验证配置缺陷、暴露面和基础安全风险。
3.压力负载测试设备：用于模拟并发访问和持续负载条件，评估系统在高压场景下的响应与稳定性。
4.日志采集分析设备：用于汇聚多源日志信息，核查事件记录完整性、关联性和异常行为轨迹。
5.身份认证测试设备：用于验证登录鉴别、会话管理和访问控制流程的有效性与一致性。
6.故障注入设备：用于模拟部件失效、链路中断和资源异常，评估系统容错与恢复能力。
7.数据完整性校验设备：用于核查数据在传输、存储和恢复过程中的一致性与完整程度。
8.安全配置核查设备：用于检查主机、应用和网络环境中的关键配置项，识别不合理设置和风险点。
9.业务连续性测试设备：用于模拟业务切换、服务降级和恢复重建过程，评估关键功能持续运行能力。
10.时间同步校验设备：用于核对系统时间一致性，支撑审计记录、事件追踪和关联分析的准确性。