| 服務項目 | 業(yè)務功能及實施內(nèi)容 | 服務方式 |
| 網(wǎng)站安全風險評估與加固 | 對服務器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫、應用系統(tǒng)進行漏洞掃描和安全加固 | 專業(yè)的安全掃描人員在服務期間現(xiàn)場駐點提供服務 |
| 安全審計 | 對主機服務器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的系統(tǒng)狀況和日志進行定期巡檢，主要包括： 1、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務器設(shè)備等狀況檢查； 2、外部潛在的威脅事件審計分析； 3、內(nèi)部潛在的威脅事件審計分析； 4、網(wǎng)絡(luò)、安全系統(tǒng)的調(diào)整改進建議； 服務器操作系統(tǒng)、應用組件，數(shù)據(jù)庫安全審計： 1、評估資產(chǎn)脆弱性（主要為漏洞） 2、黑客入侵攻擊事件檢測 3、內(nèi)部管理，措施等檢測 4、安全應用、配置狀況檢測 5、系統(tǒng)及應用的補丁狀況 6、安全風險評估報告及加固建議 |
現(xiàn)場和遠程結(jié)合的方式 |
| 系統(tǒng)安全應急響應支持服務 | 入侵事件分析、系統(tǒng)恢復、安全建議及系統(tǒng)加固 應急響應包括： 1、7x24x365緊急事件響應服務 2、安全事件分析 3、安全事件證據(jù)收集 4、緊急修補安全漏洞 5、盡可能消除被破壞的和非法的文件 6、盡可能恢復正常操作 7、對系統(tǒng)安全漏洞提出加固解決方案 |
遠程或現(xiàn)場服務 |
| 駐點安全維護服務 | 提供信息安全日常監(jiān)控維護、安全應急響應、安全通告和預警、安全咨詢、安全加固和配置優(yōu)化等服務 | 現(xiàn)場駐點和遠程技術(shù)支持相結(jié)合 |
| 模擬攻擊測試(滲透測試) | 模擬黑客的攻擊方式，對服務器、網(wǎng)絡(luò)、應用及安全防護系統(tǒng)進行滲透測試，主要包括： 1、遠程操作系統(tǒng)、應用組件，網(wǎng)絡(luò)設(shè)備的溢出，權(quán)限提升； 2、Web服務及應用SQL注入、XSS攻擊,上傳漏洞，密碼破解等； 3、網(wǎng)絡(luò)、系統(tǒng)、應用層面的拒絕服務，壓力測試； 4、社會工程學，密碼猜測等； |
現(xiàn)場和遠程結(jié)合的方式 |
| 應用代碼審計 | 1、發(fā)掘各種腳本漏洞 2、發(fā)掘緩沖溢出漏洞 3、數(shù)據(jù)庫結(jié)構(gòu)審計，優(yōu)化 |
現(xiàn)場方式或遠程方式 |
| 網(wǎng)絡(luò)安全培訓 | 網(wǎng)絡(luò)安全基礎(chǔ)、WIN操作系統(tǒng)安全、UNIX操作系統(tǒng)安全、路由與交換安全、網(wǎng)絡(luò)應用服務安全、防火墻訪問控制技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)； | 現(xiàn)場方式或遠程方式 |
| 安全管理體系建立 | 按照國際標準為客戶建立一個完整的信息安全管理體系 | 現(xiàn)場和遠程結(jié)合的方式 |
| 安全策略制定 | 根據(jù)客戶的實際情況制定安全策略，安全策略包括目的、內(nèi)容、實施、審核等； | 現(xiàn)場和遠程結(jié)合的方式 |
Copyright@ 2011-2016 版權(quán)所有：大連千億科技有限公司 遼ICP備11013762-3號 google網(wǎng)站地圖 百度網(wǎng)站地圖 網(wǎng)站地圖
公司地址：大連市沙河口區(qū)中山路692號辰熙星海國際2317 客服電話：0411-39943997 QQ：2088827823 37482752
法律聲明：未經(jīng)許可，任何模仿本站模板、轉(zhuǎn)載本站內(nèi)容等行為者，本站保留追究其法律責任的權(quán)利！ 隱私權(quán)政策聲明
