檢測(cè)項(xiàng)目

防火墻策略驗(yàn)證、入侵檢測(cè)精度測(cè)試、VPN隧道加密強(qiáng)度、身份認(rèn)證機(jī)制評(píng)估、日志審計(jì)完整性檢查、DDoS防御能力驗(yàn)證、Web應(yīng)用防護(hù)測(cè)試、數(shù)據(jù)泄露防護(hù)驗(yàn)證、惡意代碼攔截率測(cè)試、安全協(xié)議合規(guī)性檢查、訪問(wèn)控制策略驗(yàn)證、漏洞掃描覆蓋率測(cè)試、網(wǎng)絡(luò)流量異常監(jiān)測(cè)、系統(tǒng)補(bǔ)丁完整性核查、物理安全接口測(cè)試、無(wú)線網(wǎng)絡(luò)安全評(píng)估、云平臺(tái)隔離性驗(yàn)證、數(shù)據(jù)庫(kù)加密強(qiáng)度測(cè)試、API接口安全審計(jì)、終端防護(hù)有效性驗(yàn)證、備份恢復(fù)機(jī)制測(cè)試、安全配置基線核查、數(shù)字證書(shū)有效性驗(yàn)證、多因素認(rèn)證強(qiáng)度測(cè)試、安全域隔離性驗(yàn)證、網(wǎng)絡(luò)設(shè)備固件完整性檢查、工控協(xié)議安全性分析、虛擬化環(huán)境隔離測(cè)試、移動(dòng)終端數(shù)據(jù)防泄露驗(yàn)證、物聯(lián)網(wǎng)設(shè)備準(zhǔn)入控制。

檢測(cè)范圍

下一代防火墻設(shè)備、入侵防御系統(tǒng)(IPS)、統(tǒng)一威脅管理(UTM)設(shè)備、Web應(yīng)用防火墻(WAF)、VPN網(wǎng)關(guān)設(shè)備、數(shù)據(jù)防泄露(DLP)系統(tǒng)、終端安全防護(hù)軟件、網(wǎng)絡(luò)流量分析設(shè)備、日志審計(jì)服務(wù)器、漏洞掃描平臺(tái)、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)(NAC)、云安全訪問(wèn)代理(CASB)、工業(yè)防火墻設(shè)備、無(wú)線接入控制器(AC)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、API網(wǎng)關(guān)設(shè)備、虛擬化安全平臺(tái)、移動(dòng)設(shè)備管理(MDM)系統(tǒng)、物聯(lián)網(wǎng)關(guān)設(shè)備、智能終端防護(hù)模塊、網(wǎng)絡(luò)探針設(shè)備、加密傳輸設(shè)備(SSLVPN)、堡壘機(jī)系統(tǒng)、抗DDoS清洗設(shè)備、郵件安全網(wǎng)關(guān)(SWG)、SD-WAN安全組件、容器安全防護(hù)平臺(tái)、區(qū)塊鏈節(jié)點(diǎn)安全模塊、5G核心網(wǎng)安全組件、車聯(lián)網(wǎng)通信安全單元。

檢測(cè)方法

滲透測(cè)試采用模擬攻擊手段驗(yàn)證系統(tǒng)防御能力，通過(guò)OWASPTOP10漏洞模型實(shí)施定向攻擊測(cè)試。協(xié)議分析儀捕獲網(wǎng)絡(luò)流量進(jìn)行深度包解析，驗(yàn)證加密協(xié)議實(shí)現(xiàn)合規(guī)性。模糊測(cè)試通過(guò)注入異常數(shù)據(jù)包檢驗(yàn)系統(tǒng)容錯(cuò)機(jī)制。基線核查工具比對(duì)系統(tǒng)配置與CIS基準(zhǔn)的符合度。漏洞掃描器執(zhí)行CVE漏洞庫(kù)匹配與自定義規(guī)則掃描。性能壓力測(cè)試模擬高并發(fā)連接檢驗(yàn)設(shè)備處理能力。逆向工程分析固件完整性及潛在后門(mén)程序。沙箱環(huán)境執(zhí)行惡意代碼動(dòng)態(tài)行為分析。協(xié)議一致性測(cè)試驗(yàn)證RFC標(biāo)準(zhǔn)實(shí)現(xiàn)完整性。無(wú)線頻譜分析儀監(jiān)測(cè)802.11協(xié)議安全性。

檢測(cè)標(biāo)準(zhǔn)

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
ISO/IEC27001:2022信息技術(shù)安全技術(shù)信息安全管理體系要求
NISTSP800-53Rev.5聯(lián)邦信息系統(tǒng)安全和隱私控制
GB/T36627-2018信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)試評(píng)估技術(shù)指南
RFC2544網(wǎng)絡(luò)互聯(lián)設(shè)備基準(zhǔn)測(cè)試方法學(xué)
PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)
IEC62443-3-3工業(yè)過(guò)程測(cè)量和控制安全第3-3部分：系統(tǒng)安全要求和安全等級(jí)
ETSITS1034575G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范
GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范
ISO/IEC15408:2022信息技術(shù)安全技術(shù)IT安全評(píng)估準(zhǔn)則

檢測(cè)儀器

網(wǎng)絡(luò)協(xié)議分析儀(KeysightN6841A)用于捕獲解析網(wǎng)絡(luò)層至應(yīng)用層協(xié)議數(shù)據(jù)單元。
全流量威脅感知系統(tǒng)(FortinetFortiSandbox)實(shí)現(xiàn)未知威脅動(dòng)態(tài)行為分析。
工業(yè)協(xié)議模糊測(cè)試平臺(tái)(CodenomiconDefensics)驗(yàn)證工控協(xié)議健壯性。
無(wú)線滲透測(cè)試套件(Hak5WiFiPineapple)執(zhí)行802.11協(xié)議安全性評(píng)估。
光隔離流量復(fù)制設(shè)備(GigamonG-TAP)實(shí)現(xiàn)業(yè)務(wù)流量無(wú)損鏡像。
量子隨機(jī)數(shù)發(fā)生器(IDQQuantis)檢驗(yàn)密碼學(xué)模塊熵源質(zhì)量。
電磁輻射探測(cè)儀(TEMPROBEModel100)實(shí)施TEMPEST防護(hù)能力驗(yàn)證。
時(shí)間敏感網(wǎng)絡(luò)測(cè)試儀(SpirentTSNExplorer)驗(yàn)證工業(yè)網(wǎng)絡(luò)確定性傳輸指標(biāo)。
容器鏡像掃描器(AnchoreEnterprise)執(zhí)行容器組件CVE漏洞分析。
車載總線分析工具(VectorCANoe)實(shí)現(xiàn)CAN/FlexRay總線協(xié)議安全性測(cè)試。

檢測(cè)報(bào)告作用用作

銷售報(bào)告：出具正規(guī)第三方檢測(cè)報(bào)告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說(shuō)服力。

研發(fā)使用：擁有優(yōu)秀的檢測(cè)工程師和先進(jìn)的測(cè)試設(shè)備，可降低了研發(fā)成本，節(jié)約時(shí)間。

司法服務(wù)：協(xié)助相關(guān)部門(mén)檢測(cè)產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門(mén)提供科學(xué)、公正、準(zhǔn)確的檢測(cè)數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測(cè)周期短，同時(shí)所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問(wèn)題診斷：較短時(shí)間內(nèi)檢測(cè)出產(chǎn)品問(wèn)題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國(guó)家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測(cè)項(xiàng)目和方法進(jìn)行分析測(cè)試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測(cè)能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時(shí)，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場(chǎng)要求。