作者归档：ye, david

网络安全设备管理服务

安全设备管理服务：对网络安全设备的策略变更进行响应，当出现安全策略调整需求时，安排技术人员协助评估变更工作对网…

信息资产安全加固服务

测试范围包括但不限于：系统版本、溢出漏洞、提权漏洞、弱口令、权限缺陷、高危服务、匿名连接许可、SQL注入漏洞、…

账号安全梳理服务

由于系统在使用过程中，会存在大量的测试、废弃账户、僵尸账号的情况，为避免发生账户混乱不清，账号被非法使用，串号…

渗透测试服务

根据甲方要求，每半年开展一次系统层面、应用层面的信息安全渗透测试。通过模拟常见黑客所使用的攻击手段对目标系统进…

网络安全漏洞扫描服务

主机漏洞扫描：通过漏洞扫描服务及时发现信息系统主机层面存在的各种安全隐患和漏洞，包括服务器主机、操作系统、数据…

安全基线与策略检查服务

安全配置基线检查：根据基线要求对检查对象进行检查，发现资产不符合上线安全要求的配置项，提出整改建议和方法。 安…

网络安全巡检服务

信息资产核查：按照资产管理标准，对服务器、虚拟机、数据库、中间件、网络设备、安全设备、终端等资产以及网络拓扑图…

网络安全资产梳理

进行一次全面的网络安全资产梳理和记录，绘制网络拓扑，协助客户认清现有的信息资产和结构状况，便于后续周期性维护。