安全服務
提供一(yī / yì ／yí)體化的(de)網絡安全技術服務、網絡安全整體解決方案、軟件開發等
咨詢服務
合規咨詢
依照國(guó)家網絡安全法、網絡安全等級保護制度、國(guó)家政策要(yào / yāo)求和(hé / huò)監管、主管單位要(yào / yāo)求，根據客戶信息安全實際情況和(hé / huò)業務安全保障及信息安全風險管理的(de)需要(yào / yāo)，爲(wéi / wèi)客戶提供信息系統定級、系統備案、安全建設整改、輔助等級評測等咨詢服務。
體系咨詢
提供ISO20000、ISO27000等系列體系的(de)咨詢服務，評估客戶當前體系與ISO标準的(de)差距，并根據客戶的(de)實際情況建立符合ISO标準要(yào / yāo)求的(de)體系，同時(shí)也(yě)能幫助有需要(yào / yāo)的(de)客戶方便快捷的(de)通過相關體系認證。
産品咨詢
基于(yú)自身多年來(lái)在(zài)IT業務運營上(shàng)的(de)經驗積累，以(yǐ)及長期在(zài)網絡安全規劃與實施上(shàng)的(de)經驗，既參考《網絡安全法》、《數據安全法》、《個(gè)人(rén)信息保護法》、《網絡安全等級保護基本要(yào / yāo)求》等法律法規和(hé / huò)相關标準，也(yě)從客戶實際的(de)網絡安全防護上(shàng)考慮，爲(wéi / wèi)客戶提供全套可定制化的(de)産品咨詢服務。
專項服務
代碼審計服務
是(shì)由專業人(rén)員通過分析閱讀應用系統的(de)開發文檔和(hé / huò)源代碼對程序中存在(zài)的(de)不(bù)合理業務邏輯和(hé / huò)安全漏洞進行檢測，充分挖掘代碼中存在(zài)的(de)安全缺陷以(yǐ)及規範性缺陷，找到(dào)普通安全測試所無法發現的(de)如二次注入、反序列化、xml實體注入等安全漏洞，并給出(chū)修改建議，提高應用系統的(de)安全性。
風險評估服務
從風險管理的(de)角度，系統地(dì / de)分析網絡與信息系統所面臨的(de)威脅及其存在(zài)的(de)脆弱性，評估安 全事件一(yī / yì ／yí)旦發生可能造成的(de)危害程度， 爲(wéi / wèi)防範和(hé / huò)化解信息安全風險，或者将風險控制在(zài)可接受 的(de)範圍，制定有針對性地(dì / de)抵禦威脅的(de)防護對策和(hé / huò)整改措施。
重保值守服務
重保期間爲(wéi / wèi)客戶提供7*24小時(shí)的(de)安全值守服務，根據具體情況，提供安全設備支撐，如 APT、蜜罐等。并提供專業、及時(shí)、有效的(de)交付方案和(hé / huò)計劃，協助客戶更好地(dì / de)完成重保期間 各項工作，保障重要(yào / yāo)信息系統穩定運行。
Web應用安全評估服務
基于(yú)我司資産管理與監測平台提供的(de)SaaS級安全評估服務，通過對客戶WEB系統進行全 面的(de)安全風險評估（脆弱性評估、域名劫持評估、挂馬評估、鏈接評估、安全事件評估），得 知系統自身存在(zài)的(de)脆弱性，并根據評估結果提供詳細安全評估報告和(hé / huò)加固建議。
移動應用安全評估服務
從攻擊者的(de)角度出(chū)發，多方面對應用的(de)代碼、數據、密鑰、業務邏輯、系統環境等内容 進行靜、動态的(de)人(rén)工分析，以(yǐ)獲取應用安裝卸載過程、用戶數據輸入、存儲處理、網絡傳 輸、業務邏輯以(yǐ)及所處系統環境等方面的(de)安全隐患。
數據安全運營服務
利用安全服務人(rén)員的(de)專業技能，從數據安全摸底、數據安全策略的(de)制定及升級、數據安全 風險管理以(yǐ)及數據安全優化等方面對數據安全提供全方位安全服務。
滲透測試服務
通過智能工具掃描與人(rén)工測試、分析的(de)手段，以(yǐ)模拟黑客入侵的(de)方式對服務目标系統進行模拟入侵測試，識别服務目标存在(zài)的(de)安全風險。
基礎安全服務
漏洞掃描服務
依靠于(yú)漏洞掃描系統強大(dà)的(de)漏洞數據庫，通過對系統掃描等手段對指定的(de)計算機系統或web應用的(de)安全脆弱性進行檢測，快速檢測及時(shí)發現可疑漏洞，提供專業詳細的(de)掃描報告，清除漏洞對系統的(de)威脅，提高客戶網絡的(de)安全性。
基線核查服務
通過現場人(rén)工實施，輔之(zhī)以(yǐ)安全基線檢查工具，對客戶的(de)網絡設備、主機、數據庫、中間件等常見應用的(de)安全策略配置進行科學、全面、認真地(dì / de)檢查，并輸出(chū)專業的(de)檢查報告。
資産梳理服務
利用我司資産管理與監測系統（十目）等相關的(de)工具對相關系統的(de)内、外網進行資産情 報的(de)搜集，梳理出(chū)資産的(de)IP（IP詳情、數量）、端口信息（開放的(de)端口及數量....
安全巡檢服務
使用多種手段，對網絡設備、服務器、操作系統、應用系統進行周期性的(de)狀态檢查、安全掃描、日志分析，補丁管理等并提交巡檢報告及安全建議。
應急演練服務
通過組織應急演練參演團隊，通常分爲(wéi / wèi)攻擊方、防守方和(hé / huò)監管方（按需），以(yǐ)安全事件攻擊、發現與應急響應處置爲(wéi / wèi)場景開展應急演練工作，而(ér)演練形式一(yī / yì ／yí)般包括小規模桌面推演、中等規模搭建測試環境參觀演練、大(dà)型規模采取錄播/直播參觀演練形式展現。
網站安全監測服務
根據網站系統監測的(de)要(yào / yāo)求，采用不(bù)間斷地(dì / de)頁面爬取、分析、匹配等手段，主動對目标站 點進行7*24小時(shí)的(de)遠程監控和(hé / huò)風險預警，爲(wéi / wèi)用戶提供多重安全事件維度（Web漏洞掃描、挂 馬發現、頁面篡改、非法内容識别、域名劫持和(hé / huò)平穩度）的(de)高頻率安全監測、周期性安全檢 查和(hé / huò)實時(shí)告警，是(shì)構建完善網站安全體系的(de)最好補充。
安全策略梳理服務
現場服務人(rén)員根據客戶實際的(de)業務訪問需求及相關标準對安全設備的(de)策略進行優化，使安全設備的(de)防護效果達到(dào)最大(dà)，同時(shí)滿足等保及相關法律法規的(de)要(yào / yāo)求。
事件溯源服務
當發生網絡安全事件時(shí)，爲(wéi / wèi)客戶提供事件溯源服務，幫助客戶及時(shí)發現問題的(de)根源所在(zài)，避免以(yǐ)後發生類似的(de)網絡安全風險。
安全培訓服務
通過在(zài)客戶現場搭建網絡安全培訓平台和(hé / huò)現場培訓的(de)形式，針對客戶單位相關人(rén)員開展網絡安全事件威脅分析、網絡安全意識培訓、網絡安全基礎培訓、常見操作系統安全培訓、常見應...
日志分析服務
針對日常IT運維、網絡安全事件、IT故障等場景，提供分析日志記錄來(lái)獲取相關有價值信息的(de)一(yī / yì ／yí)種服務措施，其更好地(dì / de)爲(wéi / wèi)發現日常安全威脅、快速排查故障、解決處理安全事件提供一(yī / yì ／yí)種有效的(de)輔助手段。
Webshell掃描服務
通過 Web後門檢查工具，針對Web服務器所有的(de)文件進行安全掃描發現網站上(shàng)可能存在(zài)的(de) Webshell、網頁後門等惡意文件。
安全加固服務
根據基線核查的(de)結果，協助客戶針對網絡設備、安全設備、服務器操作系統等不(bù)符合安 全規範的(de)配置進行整改。
網絡安全自查服務
在(zài)監管、主管部門到(dào)現場進行網絡安全檢查前，按照檢查要(yào / yāo)求，對客戶的(de)網絡進行系統的(de)自查工作，并準備相應的(de)佐證材料，同時(shí)，在(zài)監管、主管部門到(dào)客戶現場進行網絡安全檢查時(shí)，協助客戶進行相關工作，提升客戶工作效率。
安全通告服務
定期提供最新安全漏洞、威脅（0day、系統漏洞、網絡攻擊）的(de)解決辦法、安全問題描述和(hé / huò)相應的(de)處理意見，及時(shí)提供符合客戶實際需求的(de)安全信息。
雲防護服務
基于(yú)DNS和(hé / huò)CDN技術，通過雲端方式進行防護，爲(wéi / wèi)客戶網絡資産提供雲WAF、雲抗D、雲加速于(yú)一(yī / yì ／yí)體的(de)綜合安全能力，有效降低web應用被入侵或發生數據洩露的(de)風險，全面保障網絡業務安全。
安全管理制度服務
指導客戶制定符合本單位實際情況的(de)信息安全管理制度，并在(zài)日常的(de)網絡安全建設、運維中，提供制度落實的(de)相關建議。
應急響應服務
遇到(dào)重大(dà)或突發事件後所采取的(de)措施和(hé / huò)行動，應急響應所處置的(de)突發事件不(bù)僅包括硬件、産 品、網絡、配置等方面的(de)故障，也(yě)包括各類安全事件，如：黑客攻擊、木馬病毒、異常流量...
電話溝通
服務熱線 400-060-8820
微信咨詢
掃一(yī / yì ／yí)掃添加 微信公衆号
TOP
關于(yú)我們
公司介紹 公司榮譽 聯系我們
如何購買
提交項目需求 在(zài)線咨詢 請求回電
新聞中心
公司新聞 行業新聞
安全通告
加入我們
人(rén)才發展 招聘信息
服務熱線
400-060-8820
服務時(shí)間
7*24小時(shí)
© 2020 copyright 上海市遨迅信息技術有限公司 京ICP證000000号
