等级保护测评工具

综合工具：

1.漏洞扫描器：极光、Nessus、SSS等

2.安全基线检测工具（配置审计等）：能够检查信息系统中的主机操作系统、数据库、网络设备等，看是不是配置规范，符合安全要求。

3.渗透测试相关工具：踩点、扫描、入侵涉及到的工具等等。

4.主机：sysinspector、Metasploit、木马查杀工具、操作系统信息采集与分析工具(Win,Unix)、日志分析工具、数据取证工具（涉密）。

5.网络：Nipper（网络设备配置分析）、SolarWinds、Omnipeek、laptop（无线检测工具）。

6.数据：应该是一些密码破解软件，Cain里面有一些破解工具。

7.应用：AppScan、Webinspect、FotifySCA、Sql injection tools、挂马检测工具、webravor等。

选型测试：选型测试是根据**相关产品信息安全标准、规范要求、行业规范以及客户选型需要，对信息安全产品的功能、性能、安全性进行检测、比对和选型，为用户选择产品或整体解决方案提供重要依据。（选型对象包括防火墙、入侵检测/防御（IDS/IPS）、安全路由器、安全交换机等）。

安全性分级测试： 依据《GB/T18336-2008 信息技术 安全技术 信息技术安全性评估准则》对信息技术产品安全性进行分级测评评估。（测试对象包括防火墙、入侵检测/防御（IDS/IPS）、智能卡、网闸、桌面控制等）。

电磁防泄漏测试（TEMPEST）：对电子设备发出的电磁信号中所携带的敏感信息进行分析、测试、接收、还原，根据测试结果为用户生成测试报告并提出防护措施。

性能测试：检测信息安全产品的吞吐量、检测率、丢包率等特征，通过实验室技术手段综合测评安全产品的各项性能指标，生成测试报告。

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。