我們擁有資深的安全團(tuán)隊(duì)，為您提供高質(zhì)量、低成本的產(chǎn)品及服務(wù)
公司聚集了深耕信息安全行業(yè)10年以上的攻防團(tuán)隊(duì)及研發(fā)團(tuán)隊(duì)，公司多名技術(shù)人員已取得業(yè)界相關(guān)安全認(rèn)證，如 CISP、CISSP、CISA等。
滲透測(cè)試服務(wù)
滲透測(cè)試是指測(cè)試人員盡可能完整地模擬攻擊者使用的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段,從攻擊者的角度 對(duì)目標(biāo)網(wǎng)絡(luò)、系統(tǒng)、主機(jī)應(yīng)用的安全性作深入的非破壞性的探測(cè), 發(fā)現(xiàn)系統(tǒng)最脆弱環(huán)節(jié)的過程。
等保咨詢服務(wù)
信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的基本制度、基本策略、基本方針。開展信息安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)國(guó)家信息安全的根本保障，是信息安全保障工作中國(guó)家意志的體現(xiàn)。
信息安全等級(jí)保護(hù)工作流程包括以下幾個(gè)階段：系統(tǒng)定級(jí)、系統(tǒng)備案、差距測(cè)評(píng)、系統(tǒng)整改、驗(yàn)收測(cè)評(píng)、定期檢查等階段。
源代碼審計(jì)服務(wù)
代碼審計(jì)（Code Review）是由具備豐富編碼經(jīng)驗(yàn)并對(duì)安全編碼原則及應(yīng)用安全具有深刻理解的安全服務(wù)人員對(duì)系統(tǒng)的源代碼和軟件架構(gòu)的安全性、可靠性進(jìn)行全面的安全檢查。
源代碼安全審計(jì)是依據(jù)CVE(Common Vulnerabilities & Exposures)公共漏洞字典表、OWASP十大Web漏洞（Open Web Application Security Project），以及公布的漏洞庫，結(jié)合專業(yè)源代碼掃描工具對(duì)各種程序語言編寫的源代碼進(jìn)行安全審計(jì)。能夠?yàn)榭蛻籼峁┌ò踩幋a規(guī)范咨詢、源代碼安全現(xiàn)狀測(cè)評(píng)、定位源代碼中存在的安全漏洞、分析漏洞風(fēng)險(xiǎn)、給出修改建議等一系列服務(wù)。
移動(dòng)APP安全檢測(cè)服務(wù)
由安全工程師通過人工和工具對(duì)移動(dòng)應(yīng)用內(nèi)部進(jìn)行安全檢測(cè)，利用滲透測(cè)試技術(shù)和代碼審計(jì)技術(shù)發(fā)現(xiàn)漏洞及潛在的風(fēng)險(xiǎn)點(diǎn)，檢測(cè)內(nèi)容包含組建安全檢測(cè)、代碼安全檢測(cè)、內(nèi)存安全檢測(cè)、數(shù)據(jù)安全檢測(cè)、業(yè)務(wù)安全檢測(cè)、應(yīng)用管理檢測(cè)等
安全取證及溯源服務(wù)
當(dāng)客戶信息系統(tǒng)發(fā)生安全事件時(shí)，可以快速及時(shí)的為客戶提供全方位的技術(shù)支持，幫助客戶在最短時(shí)間內(nèi)控制安全事件對(duì)系統(tǒng)造成的影響，確定安全事件的故障源及問題的原因，并提供解決方案。比如網(wǎng)絡(luò)攻擊溯源、入侵取證、病毒木馬查殺、主機(jī)、網(wǎng)絡(luò)、業(yè)務(wù)異常等。
信息安全培訓(xùn)服務(wù)
根據(jù)客戶要求，提供相應(yīng)的安全培訓(xùn)，比如黑客技術(shù)培訓(xùn)、安全加固培訓(xùn)、安全體系政策培訓(xùn)、安全風(fēng)險(xiǎn)意識(shí)培訓(xùn)等。
公司可以為用戶提供一個(gè)攻防實(shí)訓(xùn)平臺(tái)、真是場(chǎng)景的網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)環(huán)境,從而提升受訓(xùn)人員的技術(shù)和動(dòng)手能力,對(duì)于進(jìn)行網(wǎng)絡(luò)信息安全建設(shè)和培養(yǎng)合格的網(wǎng)絡(luò)信息安全技術(shù)人才具有重要的意義。
