檢測項目

帶寬消耗攻擊檢測：驗證系統(tǒng)處理高帶寬流量能力 具體檢測參數(shù)：每秒數(shù)據(jù)包數(shù)100000，吞吐量10Gbps

連接耗盡攻擊檢測：評估系統(tǒng)管理并發(fā)連接上限 具體檢測參數(shù)：最大連接數(shù)10000，連接超時時間30秒

SYN洪水攻擊檢測：驗證TCP協(xié)議棧抵抗半開連接攻擊 具體檢測參數(shù)：SYN請求速率5000個/秒，半開連接限制200

UDP洪水攻擊檢測：測試系統(tǒng)處理UDP數(shù)據(jù)包能力 具體檢測參數(shù)：UDP包速率20000包/秒，端口掃描頻率100次/分鐘

HTTP洪水攻擊檢測：評估Web服務(wù)器HTTP請求處理性能 具體檢測參數(shù)：HTTP請求率5000次/秒，響應(yīng)延遲閾值200ms

ICMP洪水攻擊檢測：檢查ICMP包處理機制 具體檢測參數(shù)：ICMP包速率15000包/秒，響應(yīng)丟棄率檢測

低速DoS攻擊檢測：驗證系統(tǒng)抵抗慢速率連接攻擊 具體檢測參數(shù)：發(fā)送間隔10秒，連接保持時間60分鐘

應(yīng)用層協(xié)議攻擊檢測：評估特定協(xié)議漏洞利用抵抗力 具體檢測參數(shù)：異常請求模式識別率，協(xié)議解析錯誤閾值

分布式DoS攻擊檢測：測試多源攻擊協(xié)同處理 具體檢測參數(shù)：分布式IP地址數(shù)1000，攻擊向量多樣性10種

資源消耗監(jiān)控：驗證CPU和內(nèi)存資源管理 具體檢測參數(shù)：CPU利用率閾值90%，內(nèi)存泄漏率0.1%

防火墻規(guī)則驗證：評估過濾策略有效性 具體檢測參數(shù)：規(guī)則匹配效率99%，誤報率1%

TCP重傳攻擊檢測：檢測協(xié)議層重傳機制弱點 具體檢測參數(shù)：重傳請求速率2000次/秒，會話維持時間檢測

檢測范圍

網(wǎng)絡(luò)路由器：用于邊界流量路由和轉(zhuǎn)發(fā)

Web服務(wù)器：處理HTTP請求和內(nèi)容托管

防火墻設(shè)備：實施網(wǎng)絡(luò)訪問控制策略

入侵檢測系統(tǒng)：監(jiān)控網(wǎng)絡(luò)惡意活動

負(fù)載均衡器：分配服務(wù)器流量

云服務(wù)平臺：提供虛擬化資源服務(wù)

物聯(lián)網(wǎng)設(shè)備：連接智能硬件網(wǎng)絡(luò)

移動應(yīng)用服務(wù)器：支持移動端后端交互

VPN網(wǎng)關(guān)：建立安全遠(yuǎn)程訪問通道

數(shù)據(jù)庫服務(wù)器：執(zhí)行數(shù)據(jù)存儲和查詢

郵件服務(wù)器：處理電子郵件傳輸

API網(wǎng)關(guān)：管理和路由應(yīng)用接口請求

檢測標(biāo)準(zhǔn)

依據(jù)ISO/IEC 27001信息安全管理系統(tǒng)要求

GB/T 36627-2018網(wǎng)絡(luò)安全防護技術(shù)要求

RFC 2544網(wǎng)絡(luò)設(shè)備性能測試規(guī)范

ISO/IEC 15408信息技術(shù)安全評估標(biāo)準(zhǔn)

GB/T 22239-2008信息系統(tǒng)安全等級保護

ASTM F2927網(wǎng)絡(luò)流量模擬測試方法

NIST SP 800-53安全控制指南

ISO/IEC 27035信息安全事件管理

檢測儀器

網(wǎng)絡(luò)流量生成器：生成模擬攻擊流量 功能：模擬帶寬消耗和協(xié)議攻擊模式

安全分析儀：捕獲和解析網(wǎng)絡(luò)數(shù)據(jù)包 功能：監(jiān)控攻擊響應(yīng)和協(xié)議漏洞

帶寬測試儀：測量網(wǎng)絡(luò)吞吐量性能 功能：評估帶寬攻擊影響閾值

連接模擬器：建立并發(fā)網(wǎng)絡(luò)會話 功能：測試連接耗盡攻擊抵抗力

資源監(jiān)控工具：跟蹤系統(tǒng)資源使用 功能：監(jiān)控CPU內(nèi)存消耗速率

應(yīng)用層測試裝置：發(fā)送惡意協(xié)議請求 功能：驗證應(yīng)用層攻擊處理機制

分布式測試平臺：協(xié)調(diào)多源攻擊模擬 功能：測試DDoS攻擊協(xié)同防御

檢測報告作用用作

銷售報告：出具正規(guī)第三方檢測報告讓客戶更加信賴自己的產(chǎn)品質(zhì)量，讓自己的產(chǎn)品更具有說服力。

研發(fā)使用：擁有優(yōu)秀的檢測工程師和先進的測試設(shè)備，可降低了研發(fā)成本，節(jié)約時間。

司法服務(wù)：協(xié)助相關(guān)部門檢測產(chǎn)品，進行科研實驗，為相關(guān)部門提供科學(xué)、公正、準(zhǔn)確的檢測數(shù)據(jù)。

大學(xué)論文：科研數(shù)據(jù)使用。

投標(biāo)：檢測周期短，同時所花費的費用較低。

準(zhǔn)確性較高;工業(yè)問題診斷：較短時間內(nèi)檢測出產(chǎn)品問題點，以達(dá)到盡快止損的目的。

我們的承諾

　　北京中科光析科學(xué)技術(shù)研究所承諾：我們將根據(jù)不同產(chǎn)品類型的特點，并結(jié)合不同行業(yè)和國家的法規(guī)標(biāo)準(zhǔn)，選擇適當(dāng)?shù)臋z測項目和方法進行分析測試，或根據(jù)您的要求進行試驗分析。為了不斷改進我們的工作，我們致力于提高產(chǎn)品質(zhì)控分析、使用性能檢測能力，并持續(xù)加強我們團隊的科研技術(shù)。同時，我們將積極跟進新的技術(shù)和標(biāo)準(zhǔn)，以最大程度地滿足您的需求和市場要求。