因業務調整，部分個人測試暫不接受委托，望見諒。

檢測項目

訪問控制列表測試、MAC地址過濾驗證、VLAN隔離檢查、端口安全評估、DHCPsnooping測試、ARP防護驗證、STP防護檢查、廣播風暴控制、DoS攻擊防護測試、IP源防護驗證、802.1X認證測試、SSH加密強度評估、SNMP安全配置檢查、Web管理界面安全測試、固件漏洞掃描、密碼策略合規性檢查、日志審計功能驗證、流量監控安全測試、QoS策略安全評估、ACL規則有效性測試、BPDU防護檢查、Rootguard驗證、DynamicARPinspection測試、Portsecurityviolation處理檢查、Stormcontrol閾值驗證、MAC地址學習限制測試、PrivateVLAN隔離評估、Authenticationbypass漏洞掃描、Firmware簽名驗證、Ratelimiting功能測試、IntrusionPreventionSystem集成測試、VirtualRoutingandForwarding安全檢查、NetworkAddressTranslation安全評估、SecureShell密鑰管理審計、SimpleNetworkManagementProtocolv3安全驗證

檢測范圍

CiscoCatalyst2960-X系列交換機樣品、HuaweiS5700系列交換機樣品、JuniperEX2300系列交換機樣品、DellEMCPowerSwitchN3000系列交換機樣品、HPEAruba2930F系列交換機樣品、TP-LinkJetStreamTL-SG3428XMP交換機樣品、NetgearProSAFEGS728TXS交換機樣品、AristaNetworksDCS-7050TX系列交換機樣品、ExtremeNetworksSummitX460-G2系列交換機樣品、FortinetFortiSwitchF系列交換機樣品、ZyxelXGS3700系列交換機樣品、D-LinkDGS-3630系列交換機樣品、BrocadeICX系列交換機樣品、Alcatel-LucentOmniSwitch系列交換機樣品、MikroTikCRS3xx系列交換機樣品、LinksysLGS3xx系列交換機樣品、TrendnetTEG-S750系列交換機樣品、PlanetIGS-5225系列交換機樣品、AlliedTelesisx930系列交換機樣品、CienaWaveserver系列交換機樣品、NECUNIVERGEIX系列交換機樣品、SiemensSCALANCEXC系列交換機樣品、PaloAltoNetworksPA-Series交換機樣品、CheckPointQuantum交換機樣品、SonicWallSwitch系列交換機樣品、BarracudaNetworksSwitch產品樣品、SophosSwitches產品樣品、WatchGuardSwitch解決方案樣品CyberPowerCPS系列交換機樣品UbiquitiNetworksEdgeSwitch系列交換機樣品CradlepointNetCloudSwitches產品樣品AerohiveSwitches產品樣品MerakiMS系列產品樣品RuckusICXSwitches產品樣品ExtremeSwitching產品樣品

檢測方法

針對訪問控制列表測試，采用模擬攻擊流量注入方式驗證規則有效性；MAC地址過濾驗證通過非法MAC地址注入觀察設備響應行為；VLAN隔離檢查使用跨VLAN流量分析工具確認數據包泄露風險；端口安全評估涉及未授權設備接入模擬與告警機制記錄；DHCPsnooping測試通過偽造DHCP服務器攻擊檢驗防護功能；ARP防護驗證利用ARP欺騙工具監測設備防御能力；STP防護檢查模擬BPDU攻擊評估根橋保護機制；廣播風暴控制實施高流量負載測試測量抑制效果；DoS攻擊防護測試部署SYNflood工具檢驗資源占用率；IP源防護驗證結合IP欺騙技術分析源地址過濾精度；802.1X認證測試配置RADIUS服務器模擬認證失敗場景；SSH加密強度評估使用協議分析儀捕獲密鑰交換過程；SNMP安全配置檢查審計默認憑據與加密設置漏洞；Web管理界面安全測試執行跨站腳本(XSS)與SQL注入攻擊；固件漏洞掃描運行自動化掃描工具識別已知CVE弱點；密碼策略合規性檢查對照標準審核復雜度與更新周期；日志審計功能驗證模擬事件生成并審查日志完整性；流量監控安全測試部署探針分析數據包加密與泄露；QoS策略安全評估通過優先級流量干擾檢驗帶寬分配；ACL規則有效性測試重復規則沖突場景以確認執行順序；BPDU防護檢查強制發送無效BPDU包觀察端口狀態變化；Rootguard驗證模擬根橋搶占事件記錄保護響應；DynamicARPinspection測試偽造ARP響應監測丟棄機制；Portsecurityviolation處理檢查超限MAC接入觸發動作記錄；Stormcontrol閾值驗證逐步增加廣播率測量抑制點精度；MAC地址學習限制測試超量地址注入檢驗表項溢出處理；PrivateVLAN隔離評估跨VLAN通信嘗試確認隔離策略；Authenticationbypass漏洞掃描利用工具繞過認證接口；Firmware簽名驗證校驗固件更新包的哈希值與證書鏈。

檢測標準

ISO/IEC27001:2022Informationsecuritymanagementsystems—RequirementsNISTSP800-53Rev.5SecurityandPrivacyControlsforInformationSystemsandOrganizationsIEC62443-4-1:2018Securityforindustrialautomationandcontrolsystems—Part4-1:SecureproductdevelopmentlifecyclerequirementsIEEE802.1X-2020Port-BasedNetworkAccessControlRFC5280InternetX.509PublicKeyInfrastructureCertificateandCertificateRevocationList(CRL)ProfileGB/T22239-2019Informationsecuritytechnology—BaselineforclassifiedprotectionofcybersecurityENISAGuidelinesforSecuringtheInternetofThingsVersion1OWASPTopTenProjectforNetworkDeviceSecurityCISBenchmarksNetworkDevicesCategoryISO/IEC15408:2009EvaluationcriteriaforITsecurityANSI/TIA-942-BTelecommunicationsInfrastructureStandardforDataCentersETSIEN303645CybersecurityStandardforConsumerInternetofThings

檢測儀器

網絡協議分析儀用于捕獲和解碼數據包流量以檢驗加密與協議合規性；漏洞掃描器自動化識別固件弱點如CVE漏洞并生成報告；流量生成器模擬高負載攻擊場景如DoS或風暴以評估性能極限；密碼強度測試儀審計認證機制復雜度與密鑰管理安全性；邏輯分析儀監測硬件接口信號確保物理層無篡改風險；頻譜分析儀針對無線交換設備檢驗射頻干擾與加密強度；環境模擬艙控制溫濕度條件以測試設備在極端環境下的穩定性；電磁兼容性(EMC)測試儀測量輻射干擾防止數據泄露風險；固件燒錄器用于固件更新與簽名校驗過程的安全驗證；功率分析儀監控能耗波動以識別潛在硬件后門或異常行為。

檢測流程

1、咨詢：提品資料(說明書、規格書等)

2、確認檢測用途及項目要求

3、填寫檢測申請表(含公司信息及產品必要信息)

4、按要求寄送樣品(部分可上門取樣/檢測)

5、收到樣品，安排費用后進行樣品檢測

6、檢測出相關數據，編寫報告草件，確認信息是否無誤

7、確認完畢后出具報告正式件

8、寄送報告原件