信创国测清单名录(2025)

安全可靠测评结果公告(2025年第1号)

附表一、中央处理器(CPU)(同一等级按产品名称首字笔画为序排列)

序号产品名称送测单位安全可靠等级
1飞腾腾云S5000C-E飞腾信息技术有限公司II级
2龙芯3B6000龙芯中科技术股份有限公司II级
3龙芯3C6000龙芯中科技术股份有限公司II级
4申威威鑫 H8000中电科申泰信息科技有限公司II级
5麒麟X90深圳市海思半导体有限公司II级
1申威WY831(GC版)中电科申泰信息科技有限公司I级
2兆芯处理器KX-U6980S上海兆芯集成电路股份有限公司I级
3兆芯处理器KX-6940S上海兆芯集成电路股份有限公司I级

附表二、操作系统(同一等级按产品名称首字笔画为序排列)

(一)桌面操作系统

序号产品名称送测单位安全可靠等级
1银河麒麟桌面操作系统V10 SP1
(内核版本5.10)
麒麟软件有限公司Ⅰ级

(二)服务器操作系统

序号产品名称送测单位安全可靠等级
1天翼云CTyunOS系统 V2.0
(内核版本4.19)
天翼云科技有限公司Ⅰ级

参考链接:安全可靠测评结果公告(2025年第1号)

### 试的方法、要求及常用工具 #### 方法 试的核心在于验证产品或系统在息技术应用新环境下的适配性、功能性以及安全性。以下是常见的试方法: 1. **黑盒试** 黑盒试主要关注产品的输入与输出关系,而不考虑内部结构。这种方法适用于功能试和用户验收试,通过模拟真实场景来评估系统的实际表现[^1]。 2. **白盒试** 白盒试则深入到代码级别,用于检程序逻辑错误、内存泄漏等问题。这种试方式常应用于安全试中的代码审计环节[^3]。 3. **灰盒试** 结合了黑盒试和白盒试的特点,在一定程度上了解被对象的部分内部机制的同时也注重外部行为的表现形式。这种方式特别适合复杂度较高的大型息系统项目实施过程当中的质量保障工作[^2]。 4. **自动化试** 自动化试利用专门开发出来的脚本或者现成可用的商品软件完成重复性的操作任务,从而减少人为干预带来的不确定性因素影响结果准确性并提升工作效率。例如Selenium可以用来执行Web应用程序界面级别的回归试;JMeter可用于负载压力方面的量等等。 #### 要求 为了确保项目的成功交付,需遵循一系列严格的标准和技术规范: - **家标准/行业标准遵从性** 所有参与方都应严格按照家发布的最新版《安全技术》系列文件以及其他相关领域内的指导原则开展各项工作活动。 - **全面覆盖生命周期各阶段的需求分析文档编写** 明确记录下每一个具体的功能模块及其对应的性能指标参数设定值范围等内容息作为后续评审依据之一。 - **持续改进流程管理措施落实到位** 定期收集反馈意见并对现有体系架构做出适当调整优化直至达到最佳状态为止。 #### 常用工具 针对不同类型的任务特性选用合适的辅助手段可以帮助我们更高效地达成既定目标: - 功能试: TestComplete, Ranorex Studio. - 性能试: Apache JMeter, LoadRunner Professional Edition. - 安全扫描: Nessus Vulnerability Scanner, Burp Suite Community Edition. - 静态代码审查: SonarQube Community Edition, Checkmarx CxSAST. ```python import jmeter from 'jmeter'; let testPlan = new jmeter.TestPlan(); testPlan.addThreadGroup(50); // 设置线程组数量为50 testPlan.addTarget('http://example.com'); // 添加目标地址 console.log(testPlan.toJSON()); // 输出JSON格式的计划配置 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值