检测信息
入侵检测系统作为网络安全防御体系的核心组件，主要用于实时监测网络流量中的异常行为与攻击企图，是保障关键信息基础设施安全运行的重要技术手段。该类产品需通过严格的第三方检测认证，以验证其识别攻击的准确性、系统运行的稳定性以及抗干扰能力。旗下实验室拥有CMA、CNAS、ISO等检验检测资质，可依据国家标准及行业规范，对入侵检测系统的各项性能指标进行全面测试，为产品合规上市提供技术支撑。
检测范围
- 性能压力测试法：通过发送线性增长的流量负载，测定系统性能拐点与极限值。
- 对比测试法：将检测结果与标准攻击样本库进行比对，计算漏报率与误报率。
- 渗透测试法：模拟黑客攻击手法，验证系统对真实攻击场景的响应能力。
- 协议一致性测试法：验证系统对RFC标准协议的解析是否符合规范要求。
- 模糊测试法：向系统输入随机或畸形数据，检测系统是否存在崩溃或异常。
- 黑盒测试法：在不知晓系统内部结构的情况下，从外部接口进行输入输出验证。
- 白盒测试法：基于系统源代码或架构设计，分析逻辑漏洞与安全隐患。
- 长时间稳定性测试法：连续运行系统7x24小时以上，监控资源泄漏与故障情况。
- 环境应力筛选法：通过温度循环与振动试验，剔除硬件早期失效缺陷。
- 回归测试法：在系统修复缺陷或升级后，重新测试原有功能以确保无新引入问题。
常见问题
问：入侵检测系统检测报告的有效期是多久？
答：检测报告本身通常不设有效期，但客户或招标方往往要求报告出具时间在一年或三年以内，具体需依据项目要求确定。
问：检测周期一般需要多长时间？
答：常规检测周期约为15至30个工作日，具体时间取决于检测项目的数量、复杂程度及实验室排期情况。
问：没有样品可以办理检测吗？
答：不可以，入侵检测系统检测必须提供实物样品，部分性能测试还需配合搭建模拟网络环境。
总结
入侵检测系统的质量直接关系到网络边界的安全防护效果，通过CMA、CNAS认可实验室的检测认证，能够客观评价产品的技术指标与安全合规性。企业在选型或研发过程中，应重点关注漏报率、误报率及高负载下的吞吐性能等核心指标，确保产品在实际部署中能够精准识别威胁，保障网络环境的安全稳定。
检测标准（部分）
| 序号 | 标准号 | 标准名称 | 类别 | 发布日期 | CCS分类 | ICS分类 |
|---|---|---|---|---|---|---|
| 1 | GB/T 26268-2010 | 网络入侵检测系统测试方法 | (CN-GB)国家标准 | 2011-01-14 | M54遥控、遥测设备与系统 | 33.040.40数据通信网 |
| 2 | GB/T 26269-2010 | 网络入侵检测系统技术要求 | (CN-GB)国家标准 | 2011-01-14 | M54遥控、遥测设备与系统 | 33.200遥控、遥测 |
| 3 | GB/T 20275-2021 | 信息安全技术 网络入侵检测系统技术要求和测试评价方法 | (CN-GB)国家标准 | 2021-10-11 | L80数据加密 | 35.040字符集和信息编码 |
| 4 | YDN 142-2008 | 网络入侵检测系统测试方法 | (CN-YD)行业标准-邮电通信 | 2008-04-08 | M07电子计算机应用 | 33.020电信综合 |
| 5 | YDN 140-2006 | 网络入侵检测系统技术要求 | (CN-YD)行业标准-邮电通信 | 2006-07-04 | L70信息处理技术综合 | 35.020信息技术(IT)综合 |
| 6 | GB/T 28454-2020 | 信息技术 安全技术 入侵检测和防御系统（IDPS）的选择、部署和操作 | (CN-GB)国家标准 | 2020-04-28 | L80数据加密 | 35.040字符集和信息编码 |
| 7 | Q/GDW 10941-2025 | 入侵检测系统测试规范 | (CN-QIYE)企业标准 | |||
| 8 | GA/T 1485-2018 | 信息安全技术 工业控制系统入侵检测产品安全技术要求 | (CN-GA)行业标准-公共安全标准 | 2018-05-07 | A90社会公共安全综合 | 35.240信息技术应用 |
| 9 | CNCA 11C-084-2009 | 信息安全产品强制性认证实施规则 入侵检测系统(IDS)产品 | (CN-CNCA)中国国家认证认可监督管理委员会强制认证实施规则 | 2009-04-27 | L70信息处理技术综合 | 35.240信息技术应用 |
| 10 | GA/T 1728-2020 | 信息安全技术 基于IPv6的高性能网络入侵检测系统产品安全技术要求 | (CN-GA)行业标准-公共安全标准 | 2020-05-13 | A90社会公共安全综合 | 35.040字符集和信息编码 |
| 11 | GB/T 20275-2013 | 信息安全技术 网络入侵检测系统技术要求和测试评价方法 | (CN-GB)国家标准 | 2013-12-31 | L80数据加密 | 35.040字符集和信息编码 |
| 12 | GB/T 28454-2012 | 信息技术 安全技术 入侵检测系统的选择、部署和操作 | (CN-GB)国家标准 | 2012-06-29 | L80数据加密 | 35.040字符集和信息编码 |
| 13 | GB/T 20275-2006 | 信息安全技术 入侵检测系统技术要求和测试评价方法 | (CN-GB)国家标准 | 2006-05-31 | L80数据加密 | 35.040字符集和信息编码 |
| 14 | T/GHDQ 112-2022 | 车辆入侵检测系统测试规范 | (CN-TUANTI)团体标准 | 2022-12-13 | T车辆 | |
| 15 | T/CZRX 0051-2024 | 校园网络入侵检测系统技术要求 | (CN-TUANTI)团体标准 | 2024-12-05 | 33.040.40数据通信网 | |
| 16 | ASTM D8218-20 | Standard Guide for Intrusion Detection (IDS) | (US-ASTM)美国材料与试验协会 | 2020-02-01 | 11.120.99有关制药学的其他标准 | |
| 17 | ISO/IEC 27039:2015 | Information technology — Security techniques — Selection, deployment and operations of intrusion detection and prevention systems (IDPS) | (IX-ISO)国际标准化组织 | 2015-02-11 | ||
| 18 | KS C IEC 62642-2-3-2017 | 경보 시스템 — 침입 및 홀드업 시스템 — 제2-3부: 침입 탐지기 — 마이크로파 탐지기 | (KR-KS)韩国标准 | 2017-07-05 | 13.320报警和警告系统 | |
| 19 | T/GHDQ 115-2022 | 车辆控制器系统的入侵检测和态势感知技术要求 | (CN-TUANTI)团体标准 | 2022-12-13 | T车辆 | |
| 20 | KS C IEC 62642-2-6-2017 | 경보 시스템 — 침입 및 홀드업 시스템 — 제2-6부: 침입 탐지기 — 개방 접점(자기) | (KR-KS)韩国标准 | 2017-07-05 | 13.320报警和警告系统 |
