检测项目

隧道协议合规性：检测IPSec/IKEv2协议栈实现完整性（RFC 4301/4306）

加密算法强度：验证AES-256-GCM、SHA-384等算法实现正确性

数据包转发性能：测试吞吐量（≥10Gbps）、延迟（≤50ms）、丢包率（＜0.01%）

会话连接容量：最大并发隧道数（≥5000条）与新建速率（≥200条/秒）

抗攻击能力：DDoS防御（SYN Flood ≥5M PPS）、重放攻击检测率（100%）

检测范围

企业级硬件VPN网关（Cisco ASA 5500-X系列、FortiGate 600E）

云服务虚拟VPN（AWS Site-to-Site VPN、Azure Virtual WAN）

工业控制系统VPN终端（Hirschmann RSB20、Moxa EDR-G9010）

移动终端VPN客户端（OpenVPN Connect、Cisco AnyConnect）

政府专用加密网络设备（IPSec国密模块SM4/SM3）

检测方法

协议一致性测试：ISO/IEC 18043-4网络设备测试规范

加密验证方法：NIST SP 800-90B随机数生成标准

性能基准测试：RFC 2544网络设备吞吐量测试标准

安全评估流程：GB/T 32919-2016信息安全技术IPSec协议测试规范

国密算法检测：GM/T 0022-2014 IPSec VPN技术规范

检测设备

Spirent TestCenter C50：支持100G接口的协议仿真与性能测试平台

IXIA BreakingPoint BPS-2000：应用层流量生成与安全攻击模拟系统

R&S CMW500：无线VPN终端性能综合测试仪

FortiAnalyzer-4000F：VPN日志审计与行为分析设备

ANSSI-COSSI智能协议分析仪：支持国密算法深度解析

北检(北京)检测技术研究院【简称：北检院】

报告：可出具第三方检测报告(电子版/纸质版)。

检测周期：7~15工作日，可加急。

资质：旗下实验室可出具CMA/CNAS资质报告。

标准测试：严格按国标/行标/企标/国际标准检测。

非标测试：支持定制化试验方案。

售后：报告终身可查，工程师1v1服务。

　　以上是与三层虚拟专用网检测相关的简单介绍，具体试验/检测周期、检测方法和仪器选择会根据具体的检测要求和标准而有所不同。北检研究院将根据客户需求合理的制定试验方案。