检测项目
静态检测能力：
- 特征码匹配率：已知病毒库检出率≥99.8%（参照AV-TEST基准）
- 启发式分析深度：未知威胁检出率≥85%（需满足ISO/IEC27037:2012）
- 文件脱壳能力：支持UPX/VMProtect等12层加壳解析
动态行为监控：- API调用阻断率：恶意行为拦截成功率≥98.5%
- 内存攻击防护：堆喷射攻击阻断时延≤50ms
- 勒索行为拦截：文件加密操作阻断率100%（NISTIR8151）
漏洞防护效能：- CVE漏洞拦截率：近三年高危漏洞覆盖≥95%
- 零日攻击防护：无补丁漏洞阻断成功率≥90%
实时防护性能：- CPU占用峰值：全盘扫描时≤25%（ISO/IEC19770-6）
- 内存增量：后台监控≤80MB
- 文件扫描延迟：文档打开时延增加≤0.3s
网络防护能力：- 恶意URL拦截：钓鱼网站识别率≥99.5%
- 僵尸网络通信阻断：C&C连接阻断时延≤100ms
恶意脚本防护：- PowerShell攻击拦截：恶意脚本行为阻断率≥97%
- 宏病毒检测：Office文档威胁检出率≥99.2%
持久化对抗：- Rootkit清除率：内核级威胁清除成功率≥96%
- 注册表修复：恶意启动项修复完整度100%
攻击面控制：- 暴露端口关闭率：非必要端口关闭率100%
- 服务加固：高危服务关闭成功率≥98%
数据防护：- 内存窃取防护：凭证盗取攻击阻断率≥95%
- 剪贴板监控：敏感数据外泄拦截率100%
恢复能力：- 文件修复：加密文档恢复完整度≥90%
- 系统回滚：恶意修改恢复成功率≥95%
检测范围
1.Windows平台安全软件：涵盖Win7至Win11系统环境，重点检测内核驱动兼容性及PatchGuard对抗能力
2.macOS终端防护产品：检测Gatekeeper绕过防护及XProtect规则有效性，侧重公证机制突破防护
3.Linux服务器防护系统：针对LKMrootkit检测能力，重点测试SELinux策略加固效能
4.邮件安全网关：检测恶意附件解包深度及钓鱼邮件识别精度，支持EML/PST格式解析
5.移动终端防护：覆盖AndroidAPK及iOSIPA文件，重点检测虚假证书及侧载攻击防护
6.虚拟化安全产品：检测VM逃逸防护能力及虚拟镜像扫描深度，支持VMware/Hyper-V环境
7.Web应用防火墙：测试SQL注入/XSS攻击拦截率，检测OWASPTop10漏洞覆盖度
8.文档安全防护：针对PDF/Office宏病毒专项检测，验证漏洞利用代码阻断能力
9.固件安全方案：UEFI/BIOS层威胁检测，重点测试固件Rootkit清除能力
10.云工作负载防护：容器镜像安全扫描，检测Kubernetes环境运行时防护
检测方法
国际标准：
- ISO/IEC27040:2015存储安全防护测试规范
- ISO/IEC27037:2012数字证据识别与收集
- NISTSP800-115信息安全测试指南
- NISTSP800-83恶意软件事件处理指南
国家标准：- GB/T20275-2013信息安全技术网络入侵检测系统技术要求
- GB/T25068.3-2020信息技术安全技术网络安全第3部分：网络安全防护
- GB/T36627-2018信息安全技术网络安全威胁信息格式规范
（方法差异说明：ISO标准侧重整体安全框架验证，NIST标准细化攻击模拟流程，GB标准强化本地化威胁适配）
检测设备
1.恶意代码沙箱系统：CuckooSandbox3.0（支持Windows/Linux/macOS三平台分析）
2.网络行为分析仪：CyberShieldT2000（吞吐量≥10Gbps，DPI深度包检测）
3.内核监控平台：SysInspectorPro（可追踪800+内核API调用）
4.漏洞利用测试台：MetasploitFramework6.3（集成5600+漏洞利用模块）
5.文件熵值分析仪：PEiD2.0（支持256位熵值计算）
6.内存取证工作站：Volatility3.0（支持Windows/Linux内存镜像解析）
7.反混淆引擎：IDAPro8.3（支持x86/ARM/MIPS多架构反汇编）
8.行为录制系统：ProcMon3.8（每秒捕获10000+系统事件）
9.威胁情报验证平台：MISP2.4（接入80+威胁情报源）
10.性能监测系统：SysTrackV9（采样精度达10ms级）
11.固件分析仪：CHIPSEC1.9（支持UEFI/ACPI漏洞扫描）
12.云环境测试平台：OpenStackZed（支持KVM/Docker混合环境部署）
13.移动安全测试台：MobileSecurityFramework4.0（支持Android/iOS双平台）
14.文档分析系统：oletools0.60（支持VBA/VBS深度解析）
15.网络协议仿真器：Ostinato0.9（可模拟50+协议指纹）
北京中科光析科学技术研究所【简称：中析研究所】
报告：可出具第三方检测报告(电子版/纸质版)。
检测周期：7~15工作日，可加急。
资质：旗下实验室可出具CMA/CNAS资质报告。
标准测试：严格按国标/行标/企标/国际标准检测。
非标测试：支持定制化试验方案。
售后：报告终身可查，工程师1v1服务。
注意:因业务调整,暂不接受个人委托测试,望谅解(高校、研究所等性质的个人除外).
CMA/CNAS等证书详情，因时间等不可抗拒因素会发生变更，请咨询在线工程师.
合作客户(部分)
1、自创办以来和政、企、军多方多次合作，并获得众多好评；
2、始终以"助力科学进步、推动社会发展"作为研究院纲领；
3、坚持科学发展道路，统筹实验建设与技术人才培养共同发展；
4、学习贯彻人大精神，努力发展自身科技实力。
您好，欢迎访问北京中科光学科学技术研究所官网！
荣誉资质
研究院地址
中文
