因業(yè)務調(diào)整，部分個人測試暫不接受委托，望見諒。

檢測項目

漏洞掃描、滲透測試、訪問控制審計、數(shù)據(jù)加密強度驗證、身份認證機制測試、防火墻策略審查、入侵檢測系統(tǒng)校驗、日志完整性分析、網(wǎng)絡拓撲安全性評估、安全協(xié)議合規(guī)性檢查、物理安全環(huán)境審核、惡意代碼防護能力測試、數(shù)據(jù)備份恢復驗證、會話管理安全性評估、API接口安全測試、無線網(wǎng)絡加密強度檢測、數(shù)據(jù)庫權(quán)限審計、負載均衡設備配置審查、虛擬化平臺隔離性驗證、云服務安全策略檢查、DNS劫持防護測試、SSL/TLS證書有效性核驗、跨站腳本攻擊防御驗證、拒絕服務攻擊防護測試、社會工程學防御評估、零信任架構(gòu)實施審查、雙因素認證強度測試、安全補丁更新狀態(tài)核查、網(wǎng)絡流量異常監(jiān)測、業(yè)務連續(xù)性方案驗證。

檢測范圍

企業(yè)級防火墻設備、入侵防御系統(tǒng)（IPS）、Web應用服務器、數(shù)據(jù)庫管理系統(tǒng)（DBMS）、VPN網(wǎng)關設備、移動終端管理系統(tǒng)（MDM）、工業(yè)控制系統(tǒng)（ICS）、物聯(lián)網(wǎng)感知節(jié)點設備、云原生容器集群、API網(wǎng)關中間件、SD-WAN網(wǎng)絡設備、無線接入點（AP）、智能路由器固件、區(qū)塊鏈節(jié)點服務器、郵件服務器系統(tǒng)、視頻監(jiān)控存儲設備、工控PLC控制器、生物特征識別終端、智能合約執(zhí)行環(huán)境、金融交易加密機柜、醫(yī)療影像傳輸系統(tǒng)、車載通信模塊（T-BOX）、電力SCADA系統(tǒng)核心組件、航空電子數(shù)據(jù)鏈設備、鐵路信號控制系統(tǒng)主機板卡。

檢測方法

自動化漏洞掃描采用Nessus/OpenVAS工具進行CVE漏洞庫匹配分析；滲透測試通過Metasploit框架模擬APT攻擊路徑；訪問控制矩陣驗證基于RBAC模型實施權(quán)限越權(quán)測試；數(shù)據(jù)加密強度采用密碼分析工具驗證AES/RSA算法實現(xiàn)合規(guī)性；網(wǎng)絡協(xié)議分析使用Wireshark抓包解析TLS握手過程；日志完整性校驗通過SIEM系統(tǒng)進行時間戳鏈式驗證；物理安全審查采用熱成像儀檢測電磁泄漏；云環(huán)境隔離性測試通過虛擬機逃逸攻擊模擬驗證；工業(yè)協(xié)議安全性采用Modbus/TCP模糊測試工具評估；生物識別系統(tǒng)通過3D打印指紋模型進行活體檢測突破試驗。

檢測標準

GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求
ISO/IEC27001:2022信息安全管理體系要求
NISTSP800-53Rev.5聯(lián)邦信息系統(tǒng)安全和隱私控制
PCIDSSv4.0支付卡行業(yè)數(shù)據(jù)安全標準
IEC62443-3-3:2020工業(yè)通信網(wǎng)絡-網(wǎng)絡和系統(tǒng)安全
ENISAIoTSecurityBaseline物聯(lián)網(wǎng)安全基線要求
OWASPTop10-2021Web應用安全十大風險防護標準
GDPRArticle32通用數(shù)據(jù)保護條例技術措施規(guī)范
FIPS140-3密碼模塊安全要求
ETSITS103645IoT設備網(wǎng)絡安全基線標準

檢測儀器

網(wǎng)絡協(xié)議分析儀（KeysightNQA系列）支持40Gbps線速抓包與深度報文解析；硬件密碼分析儀（RiscureInspector）實現(xiàn)側(cè)信道攻擊與故障注入測試；電磁輻射測試系統(tǒng)（EMSCANRFX2）定位設備電磁信息泄漏點；工業(yè)協(xié)議模糊測試平臺（CodenomiconDefensics）支持Modbus/DNP3協(xié)議異常流量生成；量子隨機數(shù)發(fā)生器（IDQQuantis）用于密碼算法隨機性質(zhì)量驗證；光隔離邏輯分析儀（TektronixTLA7000）實現(xiàn)物理層信號完整性監(jiān)測；云環(huán)境滲透測試套件（CloudSploit）自動識別AWS/Azure配置缺陷；車載總線安全測試儀（VectorCANoe）支持CAN/FlexRay總線逆向工程；射頻信號屏蔽箱（ETS-LindgrenRFShieldBox）構(gòu)建無線設備隔離測試環(huán)境；生物特征采集仿真器（LaxtonGroupLivenessDetector）實現(xiàn)3D人臉建模與活體欺騙測試。

檢測流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認檢測用途及項目要求

3、填寫檢測申請表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費用后進行樣品檢測

6、檢測出相關數(shù)據(jù)，編寫報告草件，確認信息是否無誤

7、確認完畢后出具報告正式件

8、寄送報告原件