检测项目

防火墙吞吐量测试:测量设备处理数据包能力,参数包括64字节-1518字节帧长下的转发速率,精度±0.5%

入侵检测系统误报率验证:评估无效告警比例,测试样本包含5000+攻击特征库,阈值设定≤0.1%

VPN加密算法强度测试:验证AES-256、SM4等算法实现合规性,执行10⁶次暴力破解尝试

身份认证抗重放攻击:模拟会话劫持攻击1000次,要求拦截成功率≥99.9%

数据完整性校验测试:采用SHA-256哈希算法验证,检测位错误率≤10⁻⁹

应用层协议过滤精度:解析HTTP/HTTPS流量,过滤准确率测试达99.99%

抗DDoS攻击能力:模拟SYN Flood攻击流量20Gbps,系统存活时间≥72小时

安全审计日志完整性:事件记录时间戳精度±1ms,存储容量≥1TB

Web应用防火墙XSS拦截:注入500种跨站脚本变体,拦截率要求100%

电磁辐射泄漏检测:30MHz-6GHz频段辐射强度≤30dBμV/m

检测范围

网络边界防护设备:防火墙、UTM等网关设备的安全策略执行能力验证

加密通信设备:IPSec/SSL VPN设备的隧道建立与密钥协商功能检测

终端安全防护系统:主机入侵防御、文件加密软件的运行时行为监控

数据库审计平台:SQL注入防御及敏感数据访问控制机制评估

工业控制系统安全:PLC、DCS系统的协议白名单控制功能测试

移动应用安全:APP数据存储加密及权限管理合规性检查

云安全服务:虚拟化环境隔离强度及多租户数据泄露防护

物联网终端设备:RFID、传感节点的物理接口抗破解测试

生物识别系统:指纹/虹膜识别误识率(FAR)≤0.001%验证

区块链节点:共识机制安全性与智能合约漏洞扫描

检测标准

ISO/IEC 15408-2005信息技术安全评估通用准则

GB/T 20281-2020防火墙技术要求和测试评价方法

NIST SP 800-115信息安全测试指南

GB/T 36627-2018云计算服务安全能力要求

ISO 27034-1应用安全标准框架

GB/T 35273-2020个人信息安全规范

ISO/IEC 19790:2012加密模块安全要求

ANSI/ISA 62443工业控制系统安全标准

GB/T 25068.3-2020网络安全技术VPN规范

EN 303 645物联网设备网络安全标准

检测仪器

网络流量生成器:模拟10Gbps混合流量,支持TCP/UDP/ICMP等协议压力测试

协议分析仪:解析TLS1.3、IPSec等加密协议,捕获微秒级数据包时戳

电磁屏蔽测试舱:30dB衰减环境,测量设备电磁辐射泄漏频谱

密码算法验证平台:执行侧信道攻击分析,检测加密操作功耗轨迹

渗透测试工具箱:集成2000+漏洞利用模块,支持自动化漏洞扫描

高速数据采集卡:40GS/s采样率,记录硬件信号波形异常

射频信号分析仪:检测2.4GHz/5GHz无线通信频段安全漏洞

生物特征采集器:光学/电容式传感器精度校准,分辨率12μm

检测服务范围

1、指标检测:按国标、行标及其他规范方法检测

2、仪器共享:按仪器规范或用户提供的规范检测

3、主成分分析:对含量高的组分或你所规定的某种组分进行5~7天检测。

4,样品前处理:对产品进行预处理后,进行样品前处理,包括样品的采集与保存,样品的提取与分离,样品的鉴定以及样品的初步分析,通过逆向剖析确定原料化学名称及含量等共10个步骤;

5、深度分析:根据成分分析对采购的原料标准品做准确的定性定量检测,然后给出参考工艺及原料的推荐。最后对产品的质量控制及生产过程中出现问题及时解决。