對(duì)目標(biāo)完整全方面的安全測(cè)試服務(wù)

安全風(fēng)險(xiǎn)評(píng)估從風(fēng)險(xiǎn)管理角度，根據(jù)相關(guān)標(biāo)準(zhǔn)規(guī)范，分析資產(chǎn)情況和威脅來源，全面考慮系統(tǒng)所存在的運(yùn)行風(fēng)險(xiǎn)，評(píng)估安全事件發(fā)生可能造成的危害程度，并提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施。評(píng)估主要內(nèi)容包括：物理環(huán)境、網(wǎng)絡(luò)及系統(tǒng)設(shè)備、應(yīng)用系統(tǒng)、信息安全管理制度、應(yīng)急響應(yīng)能力等安全性評(píng)估。主要利用專業(yè)的安全測(cè)試工具進(jìn)行檢測(cè)，檢測(cè)周期短，無人工參與，不涉及業(yè)務(wù)邏輯漏洞

專業(yè)優(yōu)質(zhì)的人員配置，直觀有效的分析報(bào)告

基于全面的風(fēng)險(xiǎn)評(píng)估，能夠準(zhǔn)確了解企業(yè)信息安全現(xiàn)狀，明晰信息安全需求?；陲L(fēng)險(xiǎn)評(píng)估結(jié)果，可以針對(duì)性的制定信息系統(tǒng)安全策略和風(fēng)險(xiǎn)解決方案。風(fēng)險(xiǎn)評(píng)估結(jié)合技術(shù)與管理，指導(dǎo)客戶對(duì)未來的信息安全有規(guī)劃的建設(shè)和投入，高效建立適合客戶自身的信息安全管理框架。專業(yè)的安全測(cè)試工具和人工進(jìn)行檢測(cè)，檢測(cè)周期長(zhǎng)，大部分人工完成，模擬黑客攻擊，檢測(cè)更深入.

及時(shí)發(fā)現(xiàn)安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)

漏洞掃描服務(wù)主要通過兩種方法來檢查目標(biāo)主機(jī)是否存在漏洞：在端口掃描后得知目標(biāo)主機(jī)開啟的端口以及端口上的網(wǎng)絡(luò)服務(wù)，與漏洞掃描系統(tǒng)提供的漏洞庫進(jìn)行匹配，查看是否有滿足匹配條件的漏洞存在；

通過模擬黑客的攻擊手法，對(duì)目標(biāo)主機(jī)系統(tǒng)進(jìn)行攻擊性的安全漏洞掃描，若模擬攻擊成功，則表明目標(biāo)主機(jī)系統(tǒng)存在安全漏洞。

了解網(wǎng)絡(luò)安全設(shè)置和運(yùn)行的應(yīng)用服務(wù)，防患于未然

通過漏洞掃描服務(wù)使客戶了解主機(jī)在系統(tǒng)和應(yīng)用方面存在的漏洞，客戶可以通過漏洞掃描生成的專業(yè)報(bào)告和加固意見對(duì)主機(jī)進(jìn)行安全加固，達(dá)到使客戶主機(jī)拒絕惡意攻擊的目的。

幫助客戶用更專業(yè)的方法去發(fā)現(xiàn)漏洞，并出具專業(yè)的掃描報(bào)告和加固意見，有效地阻止入侵事件的發(fā)生。