檢測(cè)項(xiàng)目

固件漏洞分析、數(shù)據(jù)加密強(qiáng)度測(cè)試、物理接口防護(hù)驗(yàn)證、協(xié)議棧完整性校驗(yàn)、身份認(rèn)證機(jī)制評(píng)估、訪問(wèn)控制策略審查、信號(hào)抗干擾能力測(cè)試、固件簽名驗(yàn)證、存儲(chǔ)介質(zhì)安全擦除驗(yàn)證、時(shí)鐘同步安全性測(cè)試、OTA升級(jí)安全性評(píng)估、異常流量監(jiān)測(cè)、密鑰管理合規(guī)性檢查、日志審計(jì)完整性驗(yàn)證、電磁兼容性測(cè)試、功耗側(cè)信道分析、重放攻擊防護(hù)測(cè)試、中間人攻擊模擬測(cè)試、拒絕服務(wù)攻擊防護(hù)驗(yàn)證、數(shù)據(jù)包篡改檢測(cè)、緩沖區(qū)溢出漏洞掃描、默認(rèn)口令強(qiáng)制修改驗(yàn)證、會(huì)話劫持防護(hù)測(cè)試、無(wú)線信道加密強(qiáng)度測(cè)試、物理拆解防護(hù)驗(yàn)證、溫度適應(yīng)性安全測(cè)試、振動(dòng)環(huán)境穩(wěn)定性測(cè)試、濕度變化安全性驗(yàn)證、固件回滾機(jī)制測(cè)試、敏感信息泄露防護(hù)

檢測(cè)范圍

工業(yè)溫度傳感器節(jié)點(diǎn)模塊、智能水表流量傳感器單元、農(nóng)業(yè)環(huán)境監(jiān)測(cè)濕度探頭節(jié)點(diǎn)、車載胎壓監(jiān)測(cè)傳感器終端、智能電表RS-485通信模塊、樓宇消防煙感傳感器單元、醫(yī)療輸液泵壓力傳感裝置、軌道交通軸溫監(jiān)測(cè)節(jié)點(diǎn)設(shè)備、油氣管道壓力傳感終端模組、環(huán)境監(jiān)測(cè)PM2.5傳感模塊、冷鏈物流溫濕度記錄儀核心單元、智能家居門窗磁傳感器模組、礦井瓦斯?jié)舛缺O(jiān)測(cè)終端設(shè)備、水文監(jiān)測(cè)水位傳感裝置核心模塊、智能灌溉土壤濕度傳感節(jié)點(diǎn)設(shè)備、工業(yè)振動(dòng)監(jiān)測(cè)傳感器通信單元、電梯運(yùn)行狀態(tài)監(jiān)測(cè)傳感終端模組、光伏電站輻照度傳感采集模塊、充電樁電流電壓監(jiān)測(cè)節(jié)點(diǎn)設(shè)備、船舶艙室液位傳感通信單元、氣象站風(fēng)速風(fēng)向傳感采集終端模組、智能路燈照度監(jiān)測(cè)傳感節(jié)點(diǎn)設(shè)備、倉(cāng)儲(chǔ)物流RFID定位傳感單元模組、核電站輻射劑量監(jiān)測(cè)終端設(shè)備核心模塊

檢測(cè)方法

1.模糊測(cè)試：通過(guò)構(gòu)造異常數(shù)據(jù)包注入通信鏈路，驗(yàn)證協(xié)議棧的容錯(cuò)處理機(jī)制2.靜態(tài)代碼分析：采用IDAPro等工具對(duì)固件二進(jìn)制文件進(jìn)行反匯編審計(jì)3.電磁探針采集：使用近場(chǎng)探頭捕獲設(shè)備運(yùn)行時(shí)電磁輻射特征4.差分功耗分析：通過(guò)精密電流探頭測(cè)量芯片運(yùn)行時(shí)的功耗波動(dòng)5.協(xié)議逆向工程：利用Wireshark抓包工具解析私有通信協(xié)議結(jié)構(gòu)6.環(huán)境應(yīng)力試驗(yàn)：在溫濕度交變箱中執(zhí)行連續(xù)72小時(shí)穩(wěn)定性測(cè)試7.故障注入測(cè)試：使用專用設(shè)備對(duì)電源線路施加瞬態(tài)脈沖干擾8.滲透測(cè)試框架：基于Metasploit構(gòu)建定制化攻擊向量庫(kù)9.頻譜分析：采用RSA306B頻譜儀監(jiān)測(cè)無(wú)線信道頻段占用情況10.時(shí)序一致性驗(yàn)證：使用高精度示波器測(cè)量關(guān)鍵信號(hào)響應(yīng)時(shí)間

檢測(cè)標(biāo)準(zhǔn)

GB/T37044-2018《信息安全技術(shù)物聯(lián)網(wǎng)安全參考模型及通用要求》IEC62443-4-1:2018《工業(yè)過(guò)程測(cè)量和控制安全第4-1部分：安全產(chǎn)品開(kāi)發(fā)生命周期要求》ISO/IEC27033-5:2013《信息技術(shù)安全技術(shù)網(wǎng)絡(luò)空間安全第5部分：虛擬專用網(wǎng)的安全》GB/T38625-2020《信息安全技術(shù)傳輸層密碼協(xié)議安全性測(cè)試規(guī)范》NISTSP800-82Rev.2《工業(yè)控制系統(tǒng)（ICS）安全指南》EN50159:2010《鐵路應(yīng)用-通信信號(hào)和處理系統(tǒng)-安全相關(guān)電子系統(tǒng)》UL2900-1:2017《網(wǎng)絡(luò)可連接設(shè)備軟件網(wǎng)絡(luò)安全標(biāo)準(zhǔn)》GB/T39204-2022《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》ISO/IEC15408:2008《信息技術(shù)安全技術(shù)IT安全評(píng)估準(zhǔn)則》SAEJ3061:2016《汽車網(wǎng)絡(luò)安全指南》

檢測(cè)儀器

1.KeysightN9020B信號(hào)分析儀：用于無(wú)線通信頻段頻譜特性測(cè)量及調(diào)制質(zhì)量分析2.Rohde&SchwarzCMW500寬帶無(wú)線通信測(cè)試儀：支持LoRaWAN/NB-IoT等LPWAN協(xié)議仿真測(cè)試3.TektronixMDO3104混合域示波器：具備500MHz帶寬和16通道邏輯分析功能4.FlukeTi480紅外熱像儀：非接觸式溫度分布監(jiān)測(cè)設(shè)備運(yùn)行狀態(tài)5.CellebriteUFED物理提取設(shè)備：實(shí)現(xiàn)存儲(chǔ)介質(zhì)數(shù)據(jù)鏡像與取證分析6.NationalInstrumentsPXIe-5164高速數(shù)字化儀：支持1GHz采樣率的信號(hào)采集與分析7.SpirentC50網(wǎng)絡(luò)損傷仿真器：模擬復(fù)雜網(wǎng)絡(luò)環(huán)境下的時(shí)延抖動(dòng)與丟包場(chǎng)景8.RiscureInspector側(cè)信道分析平臺(tái)：執(zhí)行功耗分析和電磁輻射安全評(píng)估9.IXIABreakingPoint應(yīng)用層流量生成器：構(gòu)建DDoS攻擊流量壓力測(cè)試環(huán)境10.TeledyneLeCroyT3SP16協(xié)議分析儀：支持RS-485/CAN總線協(xié)議的深度解碼

檢測(cè)報(bào)告作用用作

銷售報(bào)告：出具正規(guī)第三方檢測(cè)報(bào)告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說(shuō)服力。

研發(fā)使用：擁有優(yōu)秀的檢測(cè)工程師和先進(jìn)的測(cè)試設(shè)備，可降低了研發(fā)成本，節(jié)約時(shí)間。

司法服務(wù)：協(xié)助相關(guān)部門檢測(cè)產(chǎn)品，進(jìn)行科研實(shí)驗(yàn)，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測(cè)數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測(cè)周期短，同時(shí)所花費(fèi)的費(fèi)用較低。

準(zhǔn)確性較高;工業(yè)問(wèn)題診斷：較短時(shí)間內(nèi)檢測(cè)出產(chǎn)品問(wèn)題點(diǎn)，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點(diǎn)，并結(jié)合不同行業(yè)和國(guó)家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測(cè)項(xiàng)目和方法進(jìn)行分析測(cè)試，或根據(jù)您的要求進(jìn)行試驗(yàn)分析。為了不斷改進(jìn)我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測(cè)能力，并持續(xù)加強(qiáng)我們團(tuán)隊(duì)的科研技術(shù)。同時(shí)，我們將積極跟進(jìn)新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場(chǎng)要求。