信息安全测试与取证平台

本发明涉及信息安全技术领域，公开了一种信息安全测试与取证平台，包括：图形用户界面模块采集项目信息、项目类型、设备信息及任务信息，并将项目信息存储于关系型数据库；设备信息加密存储。协议模拟模块集成SSH、HTTP、MySQL协议客户端库，实现远程设备登录，动态加载插件配置并执行多维度评估算法，如正则匹配、关键字扫描及配置优先级解析。合规性规则判断模块内置标准规则库，通过布尔运算生成量化评估结果，并集成SM2签名引擎进行数据签名与完整性验证。通过公钥数据包重新计算摘要并比对签名值，确保数据完整性。本发明保证了设备安全评估的精确性和针对性。