一、漏洞掃描服務(wù) 漏洞掃描是一個(gè)發(fā)現(xiàn)漏洞的服務(wù),通過漏洞掃描來發(fā)現(xiàn)網(wǎng)站的安全隱患,它的特點(diǎn)是可以自動(dòng)化、快速地檢測大量IT資產(chǎn)有沒有安全漏洞。 二、滲透測試服務(wù) 在獲得...
一、漏洞掃描服務(wù)
漏洞掃描是一個(gè)發(fā)現(xiàn)漏洞的服務(wù),通過漏洞掃描來發(fā)現(xiàn)網(wǎng)站的安全隱患,它的特點(diǎn)是可以自動(dòng)化、快速地檢測大量IT資產(chǎn)有沒有安全漏洞。
二、滲透測試服務(wù)
在獲得用戶許可的前提下,通過模擬黑客入侵的方法在人工現(xiàn)場進(jìn)行實(shí)際的脆弱性發(fā)現(xiàn)和利用的服務(wù)。這種測試方法可以有效地發(fā)現(xiàn)最嚴(yán)重的安全漏洞。
滲透測試只有真正的高水平,有經(jīng)驗(yàn)和職業(yè)道德的測試者才能達(dá)到良好的測試效果。
三、代碼審計(jì)服務(wù)
碼審服務(wù)是指碼審服務(wù)人員人工對用戶系統(tǒng)的需求功能點(diǎn)進(jìn)行源碼審核。
新的在線系統(tǒng)對互聯(lián)網(wǎng)環(huán)境的適應(yīng)性差,代碼審計(jì)可以充分挖掘代碼存在的安全缺陷,避免系統(tǒng)在線后遭遇重大攻擊。首先,黑客發(fā)現(xiàn)系統(tǒng)的安全危險(xiǎn),事先配置安全防御措施,保證系統(tǒng)的各個(gè)環(huán)節(jié)在未知環(huán)境下能夠承受黑客的挑戰(zhàn)。
四、在線風(fēng)險(xiǎn)安全評估
在線風(fēng)險(xiǎn)安全評估是對網(wǎng)絡(luò)設(shè)備、在線信息系統(tǒng)、網(wǎng)絡(luò)終端等提供資格認(rèn)證的安全檢查和測試。
五、安全加固服務(wù)
針對漏洞掃描和安全評價(jià)過程中發(fā)現(xiàn)的各種安全隱患,通過補(bǔ)丁、修補(bǔ)漏洞、安全配置增強(qiáng)、系統(tǒng)架構(gòu)和安全戰(zhàn)略調(diào)整等方式及時(shí)加強(qiáng)和安全優(yōu)化,提高系統(tǒng)的安全性和攻擊力。
六、應(yīng)急響應(yīng)服務(wù)
針對突發(fā)安全事件,在最短的時(shí)間內(nèi)進(jìn)行應(yīng)急響應(yīng),了解安全事件的基本現(xiàn)象,判斷安全事件的原因,進(jìn)行故障和事件處理,對安全事件形成的破壞進(jìn)行災(zāi)害恢復(fù)。