密码复杂度检测

检测项目

1. 密码最小长度(≥8位)

2. 字符组合复杂度(四类中三类)

3. 密码熵值(≥40bit)

4. 弱口令识别(覆盖TOP1000字典)

5. 破解抵抗时间(≥24小时)

检测范围

1. 操作系统：Windows Server 2019

2. 数据库系统：MySQL 8.0

3. 网络设备：华为VRP V8

4. 应用系统：B/S架构Web应用

5. 云平台：私有云管理控制台

检测方法

1. GB/T 22239-2019 信息安全技术网络安全等级保护基本要求

2. GB/T 37092-2018 信息安全技术密码模块安全要求

3. GB/T 37044-2018 信息安全技术密码强度检测方法

4. GM/T 0005-2021 随机性检测规范

5. NIST SP 800-63B 数字身份指南

检测设备

1. Hashcat v6.2.0(GPU集群)：GPU破解引擎

2. John the Ripper 1.9.0：CPU暴力破解

3. Hydra 9.0：在线口令爆破

4. Burp Suite Professional：Web口令测试

5. Metasploit Pro：渗透测试平台

6. Tenable Nessus 10.0：漏洞与弱口令扫描

7. AWVS 14.0：Web应用安全扫描

8. 绿盟RSAS V6.0：基线配置核查

以上是与"密码复杂度检测"相关的简单介绍，具体试验/检测周期、检测方法和仪器选择会根据具体的检测要求和标准而有所不同。北检检测技术研究院将根据客户需求合理的制定试验方案。