检测项目
1. 密码最小长度(≥8位)
2. 字符组合复杂度(四类中三类)
3. 密码熵值(≥40bit)
4. 弱口令识别(覆盖TOP1000字典)
5. 破解抵抗时间(≥24小时)
检测范围
1. 操作系统：Windows Server 2019
2. 数据库系统：MySQL 8.0
3. 网络设备：华为VRP V8
4. 应用系统：B/S架构Web应用
5. 云平台：私有云管理控制台
检测方法
1. GB/T 22239-2019 信息安全技术网络安全等级保护基本要求
2. GB/T 37092-2018 信息安全技术密码模块安全要求
3. GB/T 37044-2018 信息安全技术密码强度检测方法
4. GM/T 0005-2021 随机性检测规范
5. NIST SP 800-63B 数字身份指南
检测设备
1. Hashcat v6.2.0(GPU集群)：GPU破解引擎
2. John the Ripper 1.9.0：CPU暴力破解
3. Hydra 9.0：在线口令爆破
4. Burp Suite Professional：Web口令测试
5. Metasploit Pro：渗透测试平台
6. Tenable Nessus 10.0：漏洞与弱口令扫描
7. AWVS 14.0：Web应用安全扫描
8. 绿盟RSAS V6.0：基线配置核查