简述

系统安全风险评估是从风险管理角度评估系统面临的威胁、脆弱性及安全事件的可能性结合安全事件所涉及的资产价值来判断安全事件一旦发生对系统造成的影响，提出有针对性的抵御威胁的方法措施，将风险控制在可接受范围内，达到系统稳定运行的目的。

服务内容

网络脆弱性检测： 对网络交换设备、安全设备、网络结构、安全防护措施等安全性的全面检测。

系统脆弱性检测： 对服务器、终端等操作系统安全性的全面检测。 应用脆弱性检测对数据库管理系统、WEB服务器、中间件和应用软件的安全性进行全面检测 。

管理脆弱性核查： 对组织机构、管理制度、运行维护、人员培训等方面进行全面核查。

服务效益

通过对客户信息系统的安全风险评估，发现信息系统的脆弱性、面临的威胁以及脆弱性可能造成的影响。 根据安全事件发生的可能性来帮助客户识别信息系统的安全风险。 对风险进行规避，避免由于重大漏洞带来的经济损失、社会影响。

咨询详细 >

背景

互联网的发展在带给我们便利的同时，也引入了越来越多的安全风险。这些安全风险一方面来源于互联网“所见即所得”的开放特性，这导致攻击面远大于非互联网系统；另一方面来源于良莠不齐的开发人员，由于缺乏安全方面的意识，代码的质量也让人堪忧。渗透测试就是对系统的健康检测，能够发现潜在的安全风险，及早做出修复，减少攻击产生时带来的损失。

咨询详细 >

服务内容

面向教育，医疗，金融等各类型客户用户，对其软件产品提供第三方质量测评服务。测试依据《GBT 25000.51-2016 系统与软件工程 系统与软件质量要求和评价》开展工作，同步参照软件产品质量要求与评价国家标准。

安全测评将会从九个方面进行安全测评，依据CNAS标准，实施三个阶段：准备阶段，测试阶段和复测阶段，全方位保障系统的安全性。

咨询详细 >

服务内容

定期进行信息系统安全评估，发现并管理风险，从而达到保护信息资产，保证业务系统持续有效运行的目的。

通过对信息系统定期检测（工具扫描及安全专家人工检测），可以及时发现信息系统（网络架构、网络设备、服务器主机、操作系统、数据库和用户账号、口令等安全对象）存在的各种安全隐患，以及系统运行状态 。

根据双方确定的《安全巡检加固计划》，对客户防火墙、防病毒服务器、入侵检测系统、数据备份系统、主要路由器和交换机等网络设备、备份设备和操作系统等重要设备和系统进行巡检和加固。巡检和加固结束后，提交《安全巡检报告》和《安全加固报告》。

咨询详细 >

服务内容

网站安全检测要一般进行渗透测试才能找出问题所在，而渗透测试一般是模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。

采用国际标准的预攻击、攻击和后攻击三个阶段：

1、预攻击阶段主要指一些信息收集和漏洞扫描的过程。

2、攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵。

3、后攻击是指在获得攻击目标的一定权限后，对权限的提升、后门安装和痕迹清除等后续工作。

4、同时结合社会工程学、密码库等高级方法进行攻击测试。

咨询详细 >

背景

随着国家信息化建设进程的加速，计算机信息系统和网络已经成为重要的基础设施，各种潜在的网络信息危险因素与日俱增，所面临的应用安全问题越来越复杂，安全威胁正在飞速增长。尤其是混合威胁的风险，如黑客攻击、蠕虫病毒、勒索病毒，完善的网络安全体系在保护体系之外必须建立相应的应急响应体系。

方案内容

对公司的安全事故及时作出响应,调查事故原因抑制事态恶化，在减少损失的情况下，最大可能找出入侵者痕迹，维护公司利益杜绝问题再次发生。

咨询详细 >

背景

在互联网高度普及的当下，通过网络提高企业生产效率无疑成为了企业所关注的重点。在这种大环境下，众多的企业资源资产以分布式或是集中式的形式以网络维护的方式被管理起来，如何科学有效运维这些资产是企业所面临的问题。而自“永恒之蓝”漏洞爆发的勒索病毒浪潮中，企业网络资产也成为了不法分子攻击的重点对象。

方案内容

根据企业维护网络信息资产的需求，在日常运维的基础上，针对网络风险加入了针对性的安全运维章程。

咨询详细 >