一、漏洞掃描服務(wù) 漏洞掃描是一個(gè)發(fā)現(xiàn)漏洞的服務(wù),通過(guò)漏洞掃描來(lái)發(fā)現(xiàn)網(wǎng)站的安全隱患,它的特點(diǎn)是可以自動(dòng)化、快速地檢測(cè)大量IT資產(chǎn)有沒(méi)有安全漏洞。 二、滲透測(cè)試服務(wù) 在獲得...
一、漏洞掃描服務(wù)
漏洞掃描是一個(gè)發(fā)現(xiàn)漏洞的服務(wù),通過(guò)漏洞掃描來(lái)發(fā)現(xiàn)網(wǎng)站的安全隱患,它的特點(diǎn)是可以自動(dòng)化、快速地檢測(cè)大量IT資產(chǎn)有沒(méi)有安全漏洞。
二、滲透測(cè)試服務(wù)
在獲得用戶許可的前提下,通過(guò)模擬黑客入侵的方法在人工現(xiàn)場(chǎng)進(jìn)行實(shí)際的脆弱性發(fā)現(xiàn)和利用的服務(wù)。這種測(cè)試方法可以有效地發(fā)現(xiàn)最嚴(yán)重的安全漏洞。
滲透測(cè)試只有真正的高水平,有經(jīng)驗(yàn)和職業(yè)道德的測(cè)試者才能達(dá)到良好的測(cè)試效果。
三、代碼審計(jì)服務(wù)
碼審服務(wù)是指碼審服務(wù)人員人工對(duì)用戶系統(tǒng)的需求功能點(diǎn)進(jìn)行源碼審核。
新的在線系統(tǒng)對(duì)互聯(lián)網(wǎng)環(huán)境的適應(yīng)性差,代碼審計(jì)可以充分挖掘代碼存在的安全缺陷,避免系統(tǒng)在線后遭遇重大攻擊。首先,黑客發(fā)現(xiàn)系統(tǒng)的安全危險(xiǎn),事先配置安全防御措施,保證系統(tǒng)的各個(gè)環(huán)節(jié)在未知環(huán)境下能夠承受黑客的挑戰(zhàn)。
四、在線風(fēng)險(xiǎn)安全評(píng)估
在線風(fēng)險(xiǎn)安全評(píng)估是對(duì)網(wǎng)絡(luò)設(shè)備、在線信息系統(tǒng)、網(wǎng)絡(luò)終端等提供資格認(rèn)證的安全檢查和測(cè)試。
五、安全加固服務(wù)
針對(duì)漏洞掃描和安全評(píng)價(jià)過(guò)程中發(fā)現(xiàn)的各種安全隱患,通過(guò)補(bǔ)丁、修補(bǔ)漏洞、安全配置增強(qiáng)、系統(tǒng)架構(gòu)和安全戰(zhàn)略調(diào)整等方式及時(shí)加強(qiáng)和安全優(yōu)化,提高系統(tǒng)的安全性和攻擊力。
六、應(yīng)急響應(yīng)服務(wù)
針對(duì)突發(fā)安全事件,在最短的時(shí)間內(nèi)進(jìn)行應(yīng)急響應(yīng),了解安全事件的基本現(xiàn)象,判斷安全事件的原因,進(jìn)行故障和事件處理,對(duì)安全事件形成的破壞進(jìn)行災(zāi)害恢復(fù)。