检测项目

1.数据完整性校验：迁移前后数据一致性核验，校验值比对，缺失数据排查。

2.访问控制核查：账户权限一致性检查，最小权限验证，异常权限识别。

3.配置一致性验证：系统参数对比，安全策略核验，服务配置差异分析。

4.日志完整性检查：日志连续性审查，日志缺口排查，日志篡改迹象识别。

5.传输安全检测：传输加密状态验证，安全通道完整性检查，传输异常排查。

6.接口安全评估：接口鉴权核查，访问频控检查，异常调用监测。

7.身份认证校验：认证机制一致性验证，凭证安全性核查，登录异常分析。

8.权限变更追溯：迁移过程权限变更记录核对，审批一致性审查，异常变更识别。

9.漏洞风险排查：已知风险项核对，配置弱点排查，敏感暴露检查。

10.备份恢复验证：备份有效性核查，恢复流程验证，恢复结果一致性比对。

11.运行稳定性检查：服务可用性验证，性能波动检查，异常中断排查。

12.数据敏感性核验：敏感数据识别准确性检查，脱敏状态核验，越权访问排查。

检测范围

业务数据库、用户权限表、系统配置文件、应用服务、访问日志、审计记录、接口网关、认证服务、密钥管理、备份文件、监控数据、任务调度、消息队列、文件存储、容器环境、虚拟机实例、网络策略、域名解析、证书文件、负载均衡配置

检测设备

1.数据一致性校验工具：用于迁移前后数据比对与差异定位，支持批量校验与结果追踪。

2.权限审计工具：用于权限分配核查与越权识别，支持权限矩阵分析。

3.配置对比工具：用于系统参数与策略比对，输出差异清单与风险提示。

4.日志分析工具：用于日志连续性与完整性检查，支持异常行为检索。

5.传输通道检测工具：用于验证传输加密与通道完整性，识别异常连接。

6.接口安全检测工具：用于接口鉴权与访问控制核验，支持异常调用识别。

7.认证机制核验工具：用于认证流程一致性验证，识别认证异常与弱点。

8.备份恢复验证工具：用于备份有效性检查与恢复结果验证，确保可用性。

9.漏洞风险扫描工具：用于风险项与弱点排查，输出风险分布与处理建议。

10.运行稳定性监测工具：用于服务可用性与性能波动监测，定位异常源。