检测项目

1.网络安全测试：漏洞扫描、渗透测试、入侵检测、防火墙策略验证、网络访问控制、网络流量分析、恶意软件检测、拒绝服务攻击防护、网络分段测试、虚拟专用网络安全、端口安全检查、服务识别、弱口令分析等。

2.数据安全测试：数据加密强度测试、数据完整性校验、数据传输安全验证、数据备份与恢复测试、数据访问控制审计、数据脱敏效果评估、数据泄露防护检测、数据生命周期管理检查、数据残留清理测试等。

3.协议安全测试：协议分析、握手过程验证、认证机制测试、防重放攻击检测、协议漏洞扫描、协议兼容性检查、协议加密性能评估、协议会话管理测试、协议错误处理验证等。

4.物理安全测试：设备防护检查、环境安全评估、电磁兼容性测试、防雷击性能验证、物理访问控制测试、设备防盗措施检查、电源稳定性测试、接地电阻测量等。

5.应用安全测试：Web应用漏洞扫描、移动应用安全检测、应用程序接口安全验证、代码审计、输入验证测试、输出编码检查、会话安全管理、错误信息处理测试等。

6.身份认证测试：多因素认证验证、单点登录测试、密码策略检查、会话超时控制、用户权限验证、认证凭证保护、生物特征识别测试、令牌安全管理等。

7.安全审计测试：日志分析、事件响应验证、合规性检查、风险评估测试、安全策略审计、审计跟踪验证、安全事件模拟、审计报告生成等。

8.无线安全测试：无线局域网安全扫描、蓝牙协议安全测试、射频识别安全验证、信号干扰检测、无线加密性能评估、接入点安全检查、无线入侵检测、频谱分析测试等。

9.云安全测试：虚拟化安全验证、容器安全检测、数据隔离测试、服务等级协议检查、云资源访问控制、云平台漏洞扫描、云数据备份测试等。

10.物联网安全测试：设备认证验证、数据传输安全测试、固件安全扫描、远程管理安全检查、物联网协议分析、传感器安全测试、网关设备验证等。

11.供应链安全测试：第三方组件安全扫描、硬件安全验证、软件来源审计、更新机制测试、供应链风险评估、组件完整性检查、供应商安全验证等。

12.应急响应测试：灾难恢复演练、业务连续性验证、应急预案测试、事件响应时间测量、备份系统恢复检查、应急通信测试等。

13.性能安全测试：负载测试、压力测试、并发连接验证、资源利用率分析、响应时间测量、吞吐量测试、性能衰减评估等。

14.合规性测试：法规符合性验证、标准符合性检查、认证要求测试、审计跟踪分析、合规报告生成等。

15.社会工程学测试：钓鱼攻击模拟、社交工程评估、安全意识培训测试、物理入侵尝试、信息收集验证等。

检测范围

路由器、交换机、防火墙、入侵检测系统、虚拟专用网络网关、无线接入点、网络摄像头、智能家居中心、工业控制设备、服务器、工作站、移动终端、物联网传感器、云服务实例、数据中心网络、通信基站设备、卫星调制解调器、光纤终端、网络存储系统、安全信息与事件管理系统、统一威胁管理设备、下一代防火墙

检测方法/标准

国际标准：

ISO/IEC 27001、ISO/IEC 15408、IEC 62443-1、IEC 62443-2、IEC 62443-3、IEC 62443-4、NIST SP 800-53、ITU-T X.805、ETSI TS 102 165、EN 50136、ANSI/TIA-942

国家标准：

GB/T 22239、GB/T 25070、GB/T 28448、GB/T 28449、GB/T 32927、GB/T 35273、GB/T 36626、GB/T 36627、GB/T 36628、GB/T 36629

检测设备

1.网络漏洞扫描器：用于自动发现网络设备和系统中的安全漏洞；支持多种网络协议，提供详细扫描报告和修复建议。

2.渗透测试工具集：模拟真实攻击场景，测试系统防护能力；包括漏洞利用、权限提升、数据提取等功能。

3.协议分析仪：捕获和分析网络协议数据；检测协议异常和安全漏洞，支持多种协议标准。

4.数据加密测试设备：验证加密算法的强度和性能；测量加密速度和解密效率，检测密钥管理安全性。

5.安全审计系统：收集和分析安全日志数据；生成审计报告，验证合规性要求。

6.无线安全测试仪：扫描无线网络信号和安全设置；检测无线加密漏洞和干扰问题。

7.云安全评估平台：测试云环境的安全配置和隔离效果；模拟多租户攻击，评估数据保护能力。

8.物联网安全检测设备：验证物联网设备的安全性能和通信协议；检测固件漏洞和远程访问风险。

9.身份认证验证器：测试多种认证机制的安全性和可靠性；评估会话管理和凭证保护措施。

10.应急响应测试工具：模拟安全事件和灾难场景；测量响应时间和恢复效率，验证应急预案。