等保测评中的检测点和检测内容（1）

身份识别

身份识别是为了保证网络系统中每个用户的合法性，防止未授权的用户进入系统，从而保护系统的安全性。

应查看的内容

1. 用户身份标识：检查系统是否能准确地标识出每一个用户的身份，例如通过用户名、密码、数字证书等方式。
2. 身份鉴别机制：检查系统是否使用了足够安全的身份鉴别机制，比如是否使用了强密码政策、多因素认证等。
3. 安全协议连接：检查系统是否使用了安全协议进行连接，比如HTTPS、SSH等，以确保数据传输过程中的安全性。
4. 非法用户访问：通过模拟非法用户或使用非安全协议访问管理平台，观察是否能够成功访问或获取敏感信息。
5. 身份鉴别方式的选择：身份鉴别机制应根据网络等级和业务需求选择合适的方式，例如第三级以上的网络应使用数字证书或双因素认证等更高强度的方式4。

        总的来说，等保测评中的身份识别部分旨在确保网络系统中每个用户的合法性，防止未授权        的用户进入系统，从而保护系统的安全性。

访问控制

       访问控制节点是一个重要的概念。它指的是在信息系统或者网络环境中，对数据和资源的访问进行控制和管理的关键位置。这些节点可以是防火墙、路由器、交换机、服务器或者其他任何可以进行访问控制的设备或软件。

访问控制节点的存在是为了保证信息系统的安全性，防止未授权的访问和数据泄露。它们通过对用户的身份认证、授权和审计来实现对数据和资源的访问控制。例如，只有经过身份认证并且获得相应权限的用户才能访问特定的数据和资源13。

在等保测评中，评估员会检查访问控制节点的配置和运行状态，以确保它们能够有效地执行访问控制策略。如果访问控制节点配置不当或者运行异常，可能会导致信息系统的安全隐患3。

总的来说，访问控制节点在等保测评中扮演着非常重要的角色，它们保证了信息系统的安全性，防止了未授权的访问和数据泄露。