• 等级保护
  • 亚搏888等级保护测评系统
  • 安全服务
  • 风险评估
  • 等级保护体系建设
  • ISO27001体系建设
  • 敏感信息保护
  • 安全服务

    安全审计

  • 运维管理
  • 运维审计系统
  • 网络安全态势感知服务平台
  • 般若漏洞扫描系统
  • 信息系统运维保障平台
  • 网络安全检查预警软件
  • 主动防御系统
  • 网站运维

    移动APP

    工业控制

  • 安全意识
  • 安全意识测试软件
  • 小信微课堂

  • 其他产品
  • 数据交互平台
  • 智码开门系统
  • 解决方案
  • 央企亚搏888风险咨询
  • 金融行业亚搏888风险
  • 运营商敏感信息保护
  • 大型企业亚搏888建设
  • 活动专区
  • 免费体检
  • 免费体验
  • 商业合作
  • 优惠政策
  • 服务体系
  • 客服服务
  • 联系我们
  • 小信课堂
  • 渗透测试服务
    渗透测试(Penetration Test)是一种模拟黑客攻击的行为,使用黑客的攻击技术和漏洞发现技术,对目标系统的安全作深入的探测,发现系统最脆弱的环节,能够直观的让管理人员知道自己网络所面临的安全问题,有助于提高组织中所有成员的安全意识,有助于改善整个企业或组织网络的安全状况。
  • 服务内容

    service content

  • 服务流程

    Service process

  • 预期收益

    Expected return

  • 服务内容
     
     
           荃润信息的渗透测试服务是一个专业而全面的安全服务,我们有一套成熟的渗透测试流程、测试方案、服务文档。主要包括以下六个方面的内容:
          1、主机系统
           通过国内外的商业漏洞扫描工具对Windows、Linux、Unix、AIX、Solaris等主流操作系统的已知漏洞进行扫描检测并使用专业工具对发现的漏洞实施验证测试。
          2、网络应用
           通过远程漏洞扫描挖掘常见的网络应用漏洞,对漏洞进行人工验证测试。对于WEB应用程序,根据OWASP提出的安全测试标准对常见的SQL注入、跨站脚本攻击、信息泄露、文件上传等漏洞进行挖掘和测试。
          3、安全策略
           在渗透测试服务中,对于客户已有的网络访问控制、网络攻击防护等安全策略及防护措施,测试人员将尝试通过技术手段对现有的安全措施进行绕过和逃逸,进而确认这些安全防护策略和措施的有效性和可靠性。
          4、数据库
           数据安全是企业安全防护的重点对象,也是渗透测试中的其中一项主要内容。渗透测试服务可以挖掘数据库软件由于安全补丁未安装、安全配置不当、安全策略失效等问题而导致的安全脆弱点并为客户提供安全有效的漏洞修复建议。
          5、业务安全
           无论是系统漏洞扫描还是应用漏洞扫描都无法直接发现业务系统中的业务安全漏洞,荃润通过对业务流程、逻辑的梳理,将业务安全测试覆盖到每一个业务操作点,深入挖掘业务操作过程中可能存在的业务安全漏洞。
          6、网络设备
           渗透测试服务将对客户网络中的网络设备及网络安全设备进行安全测试,利用已知或者挖掘未知的安全漏洞突破网络边界限制和安全控制策略,为客户暴露隐藏的网络安全隐患点。
     
          

    服务流程
     

          您只需要将渗透测试的目标信息资料提供给荃润的测试人员,在必要的情况下为测试人员提供接入环境。我们的安全服务团队便会对您的系统开展专业而全面的渗透测试服务,为测试发现的安全漏洞提供专业的修复建议,配合您进行漏洞修复并在修复完成后进行漏洞复查测试,在项目交付时提供全套的实施过程文档以及交付物。
     

    客户收益
     

          明确安全隐患点
          渗透测试是一个从空间到面再到点的过程,测试人员模拟黑客的入侵,从外部整体切入最终落至某个威胁点并加以利用,最终对整个网络产生威胁,以此明确整体系统中的安全隐患点。
          提高人员安全意识
          任何的隐患在渗透测试服务中都可能造成“千里之堤溃于蚁穴”的效果,渗透测试服务可有效督促管理人员杜绝任何一处小的缺陷,从而降低整体风险。
          提高人员安全技能
          在测试人员与客户管理员的交互过程中,可提升客户的安全技能水平。另外,通过专业的渗透测试报告,也能为客户提供当前流行安全问题的参考。

    服务对象 SERVICE OBJECT

    银行、
    非银行金融机构

    网站初期或展示性网站,信息与访问量小,只需要低配置即可满足要求。后期业务扩展时亦可基于云计算弹性特征随时增加配置。

    证券、
    期货行业

    论坛、门户类网站,用户活跃性与访问量较高,选择快云服务器II型,保证足够的资源空间,提升访问速度。

    政府、
    事业单位

    对官网、品牌较为重视的政府、企业等, 推荐快云服务器III型, 网站浏览更加流利顺畅,提升政府、品牌形象。

    集团、
    大型公司

    视频、购物类网站,包含庞大的数据信息, 选择快云服务器IV型,迅速的信息处理能力保证网站的点播、交易正常进行。

    新型
    互联网企业

    对开发、测试、环境要求较高的游戏软件类网站,推荐快云服务器V型,较高的资源配置带来更强劲的计算性能,保证业务需求。

  • 服务热线400 996 5989
  • 全方位的了解服务
  • 精准的服务推荐
  • 1对1贴心服务
  • 7*24小时服务热线
  • 联系我们了解更多