因業(yè)務(wù)調(diào)整，部分個(gè)人測(cè)試暫不接受委托，望見諒。

檢測(cè)項(xiàng)目

防火墻策略審計(jì)、入侵檢測(cè)系統(tǒng)效能驗(yàn)證、VPN隧道加密強(qiáng)度測(cè)試、網(wǎng)絡(luò)隔離有效性評(píng)估、數(shù)據(jù)包完整性校驗(yàn)、協(xié)議合規(guī)性分析、訪問控制列表審查、日志審計(jì)完整性檢查、身份認(rèn)證機(jī)制強(qiáng)度測(cè)試、會(huì)話劫持防護(hù)能力驗(yàn)證、跨網(wǎng)數(shù)據(jù)傳輸延遲監(jiān)測(cè)、惡意代碼攔截率測(cè)試、端口隱蔽性掃描、網(wǎng)絡(luò)拓?fù)湫孤讹L(fēng)險(xiǎn)評(píng)估、雙因子認(rèn)證實(shí)施效果檢驗(yàn)、安全域劃分合理性評(píng)估、SSL/TLS協(xié)議漏洞掃描、DNS劫持防護(hù)能力測(cè)試、網(wǎng)絡(luò)設(shè)備固件漏洞排查、無線通信加密協(xié)議合規(guī)性驗(yàn)證、中間人攻擊防御能力評(píng)估、網(wǎng)絡(luò)流量異常行為分析、數(shù)據(jù)殘留清除效果驗(yàn)證、虛擬專用網(wǎng)配置審計(jì)、網(wǎng)絡(luò)邊界抗DDoS能力測(cè)試、API接口安全認(rèn)證審查、零信任架構(gòu)實(shí)施效果檢驗(yàn)、網(wǎng)絡(luò)設(shè)備默認(rèn)口令掃描、跨域訪問權(quán)限粒度核查、量子加密算法兼容性測(cè)試

檢測(cè)范圍

企業(yè)級(jí)防火墻設(shè)備、工業(yè)控制網(wǎng)絡(luò)交換機(jī)、VPN網(wǎng)關(guān)設(shè)備、SD-WAN控制器、物聯(lián)網(wǎng)通信模組、5G核心網(wǎng)元設(shè)備、無線AP接入點(diǎn)、負(fù)載均衡器硬件設(shè)備、網(wǎng)絡(luò)入侵防御系統(tǒng)（NIPS）、統(tǒng)一威脅管理（UTM）設(shè)備、數(shù)據(jù)防泄漏（DLP）系統(tǒng)服務(wù)器、網(wǎng)絡(luò)行為審計(jì)系統(tǒng)主機(jī)、量子密鑰分發(fā)裝置、工業(yè)協(xié)議轉(zhuǎn)換器硬件設(shè)備、衛(wèi)星通信調(diào)制解調(diào)器設(shè)備、智能電網(wǎng)通信終端設(shè)備（TTU/FTU）、車聯(lián)網(wǎng)OBU終端設(shè)備（OBU）、金融交易加密機(jī)硬件模塊（HSM）、視頻監(jiān)控網(wǎng)絡(luò)存儲(chǔ)服務(wù)器（NVR）、醫(yī)療影像傳輸系統(tǒng)（PACS）工作站設(shè)備（DICOM）、電力線載波通信模塊（PLC）、艦船衛(wèi)星通信終端設(shè)備（VSAT）、鐵路信號(hào)系統(tǒng)聯(lián)鎖控制單元（CBI）、民航ADS-B地面接收站設(shè)備（GDL90）、智能電表集中器通信模塊（DLMS/COSEM）、工業(yè)物聯(lián)網(wǎng)邊緣計(jì)算網(wǎng)關(guān)設(shè)備（IIoTEdge）、區(qū)塊鏈節(jié)點(diǎn)通信服務(wù)器（P2PNode）、云平臺(tái)虛擬網(wǎng)絡(luò)功能組件（VNF）、軍事戰(zhàn)術(shù)數(shù)據(jù)鏈終端設(shè)備（Link16）、空間站天地通信中繼設(shè)備（CCSDS）

檢測(cè)方法

協(xié)議模糊測(cè)試：通過構(gòu)造異常數(shù)據(jù)包驗(yàn)證通信協(xié)議健壯性；流量鏡像分析：采用分光器捕獲全流量進(jìn)行深度包檢測(cè)；密碼學(xué)逆向工程：對(duì)加密算法實(shí)現(xiàn)進(jìn)行白盒測(cè)試；滲透測(cè)試：模擬APT攻擊路徑檢驗(yàn)防御體系有效性；基線配置核查：對(duì)比設(shè)備配置與安全基線的符合度；電磁輻射監(jiān)測(cè)：使用近場(chǎng)探頭檢測(cè)物理層信息泄露；混沌工程測(cè)試：注入隨機(jī)故障驗(yàn)證系統(tǒng)容錯(cuò)能力；時(shí)序側(cè)信道分析：通過時(shí)間差異推斷加密密鑰信息；形式化驗(yàn)證：運(yùn)用數(shù)學(xué)建模證明協(xié)議邏輯正確性；量子隨機(jī)數(shù)檢測(cè)：采用光子計(jì)數(shù)器驗(yàn)證熵源質(zhì)量。

檢測(cè)標(biāo)準(zhǔn)

GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
ISO/IEC27033-5:2022信息技術(shù)安全技術(shù)網(wǎng)絡(luò)空間安全第5部分：虛擬專用網(wǎng)安全
NISTSP800-77Rev.1聯(lián)邦信息系統(tǒng)IPSecVPN指南
ENISAIoT安全基線要求2023版
ETSITS103457V1.1.1量子安全密碼學(xué)實(shí)施規(guī)范
IEC62443-3-3:2023工業(yè)通信網(wǎng)絡(luò)網(wǎng)絡(luò)與系統(tǒng)安全
3GPPTS33.501V17.4.05G系統(tǒng)安全架構(gòu)與流程
RFC8446TLS1.3協(xié)議規(guī)范
FIPS140-3密碼模塊安全要求
ITU-TX.805(10/2022)端到端通信安全保障框架

檢測(cè)儀器

網(wǎng)絡(luò)協(xié)議分析儀（KeysightN6841A）：支持40Gbps線速捕獲與協(xié)議解碼功能；量子隨機(jī)數(shù)發(fā)生器測(cè)試儀（IDQQuantisPCIe）：可測(cè)量量子熵源的隨機(jī)性指標(biāo)；電磁屏蔽效能測(cè)試系統(tǒng)（ETS-LindgrenModel5450）：用于30MHz-40GHz頻段輻射泄露評(píng)估；工業(yè)協(xié)議模糊測(cè)試平臺(tái)（CodenomiconDefensics）：具備200+工業(yè)協(xié)議測(cè)試用例庫(kù)；時(shí)間敏感網(wǎng)絡(luò)測(cè)試儀（SpirentT1700）：支持IEEE802.1AS精確時(shí)間協(xié)議驗(yàn)證；密碼算法性能分析儀（RiscureInspectorSCA）：實(shí)現(xiàn)側(cè)信道攻擊模擬與防護(hù)評(píng)估；衛(wèi)星信號(hào)模擬器（KeysightS8705A）：可重構(gòu)LEO/MEO/GEO軌道通信場(chǎng)景；車聯(lián)網(wǎng)滲透測(cè)試工具箱（CANoeOption.Car2x）：支持DSRC/C-V2X協(xié)議逆向工程；量子密鑰分發(fā)誤碼率測(cè)試儀（QaskyQKD-BER-1000）：具備單光子級(jí)別靈敏度檢測(cè)能力；工業(yè)控制系統(tǒng)漏洞掃描器（ClarotyCTD）：集成1500+工控漏洞特征庫(kù)。

檢測(cè)流程

1、咨詢：提品資料(說明書、規(guī)格書等)

2、確認(rèn)檢測(cè)用途及項(xiàng)目要求

3、填寫檢測(cè)申請(qǐng)表(含公司信息及產(chǎn)品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測(cè))

5、收到樣品，安排費(fèi)用后進(jìn)行樣品檢測(cè)

6、檢測(cè)出相關(guān)數(shù)據(jù)，編寫報(bào)告草件，確認(rèn)信息是否無誤

7、確認(rèn)完畢后出具報(bào)告正式件

8、寄送報(bào)告原件