安全服務

首頁 > 安全服務

服務概述

滲透測試 (penetration test)并沒有一個標準的定義，國外一些安全組織達成共識的通用說法是：滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網絡系統安全的一種評估方法。這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，這個分析是從一個攻擊者可能存在的位置來進行的，并且從這個位置有條件主動利用安全漏洞。

2

黑箱測試

黑箱測試又被稱為所謂的“Zero-Knowledge Testing”，滲透者完全處于對系統一無所知的狀態，通常這類型測試，最初的信息獲取來自于DNS、Web、Email及各種公開對外的服務器。

1

白盒測試

白盒測試與黑箱測試恰恰相反，測試者可以通過正常渠道向被測單位取得各種資料，包括網絡拓撲、員工資料甚至網站或其它程序的代碼片斷，也能夠與單位的其它員工（銷售、程序員、管理者……）進行面對面的溝通。這類測試的目的是模擬企業內部雇員的越權操作。

優勢

01

全覆蓋

全國各省市均設有應急響應團隊，實現應急服務對全行業、全事件的覆蓋

02

速響應

全天候小時級的響應速度，協助客戶抑制損失、根除隱患、恢復業務

03

更專業

團隊核心專家多次參與國家重大活動保障及應急支撐工作

應用場景

日志分析

將各類日志文件結合安全事件進行關聯分析，包括Web訪問日志、應用程序日志、操作系統日志、安全設備日志等。

后門提取

將各類日志文件結合安全事件進行關聯分析，包括Web訪問日志、應用程序日志、操作系統日志、安全設備日志等。拷貝

樣本分析

將各類日志文件結合安全事件進行關聯分析，包括Web訪問日志、應用程序日志、操作系統日志、安全設備日志等。

攻擊溯源

將各類日志文件結合安全事件進行關聯分析，包括Web訪問日志、應用程序日志、操作系統日志、安全設備日志等。

永盛信誉网网址