网站、信息系统及手机APP安全检测服务

端口扫描

采用工具及人工的方式梳理系统是否存在不必要端口，判断开放端口的危害性。提供检测分析报告及整改建议。

漏洞利用

对系统进行漏洞扫描检测，并对系统漏洞进行分析，判断系统是否存在相关缺陷。提供检测分析报告及整改建议。

数据嗅探

抓取系统网络数据包，对数据包进行拆解、篡改，验证数据包在传输过程中的防偷窥、防篡改的防护。提供检测分析报告及整改建议。

渗透测试

新应用上线前以及系统重大变更后的安全风险评估。提供检测分析报告及整改建议。

入侵清查

对被入侵主机进行木马和后门查杀，从进程、日志等方面进行入侵分析。

网站及信息系统安全监测服务

安全状态

域名劫持监控；页面可用性检测、篡改检测、挂马检测、暗链检测、敏感信息检测等功能，实时监测安全状态。

安全预警

针对各系统提供实时安全预警功能，第一时间进行警报分析和提供处置措施，可远程解决时第一时间解决，严重情况下第一时间通知用户并指导用户现场解决。

高危跟踪

针对信息系统可能存在或已存在的高危漏洞，进行安全性跟踪及处置，直至高危漏洞消除。

安全巡检及风险评估服务

安全巡检

对机房、网络设备、安全设备、主机操作系统、数据库系统、应用软件、应用系统等的运行环境、运行情况、安全策略、安全配置、ERROR　LOG等进行扫描检查和测试分析，从中获得相关的信息、发现系统面临的威胁以及存在的安全性，提出整改建议。提供安全巡检报告。

安全优化

根据安全巡检和风险评估的结果对网络与信息系统安全策略进行梳理优化设计，制定调整系统策略优化、网络拓扑优化、安全域规划与配置、区域安全策略、IP规划、VLAN优化等策略，并根据实际情况进行调整与实施。

风险评估

定期对整体网络与信息系统进行全面、统一的系统性的安全风险评估，识别和控制网络中的关键资产及可能会产生的安全风险，并对所发现的问题提供优化、改进建议，将风险控制在可接受的水平，最大限度地保障信息安全。提供风险评估报告。

资产统计

配合业主对各类资产状况所进行的调查，包括机房设备的盘点、分类、登记资产相关属性、设置资产标记等。

安全加固服务

-

针对漏洞扫描和安全评估过程中发现的各种安全隐患，对数据库、主机、应用系统、手机APP、网络及安全设备等通过打补丁、修补漏洞、安全配置增强、系统架构和安全策略调整等方式及时进行加固和安全优化，提高系统的安全性和抗攻击能力，以期将整个系统的安全状况维持在较高的水平，减少安全事件发生的可能性。

重要时期安全维护服务

-

重要敏感时期开始之前进行细致的防范加固和补漏，重要敏感时期期间每日实施监管并出具分析报告，对敏感时期检测情况进行审计和追踪，进而优化安全策略。提供技术人员现场值守和安全保障服务。

终端电脑安全服务

补丁和防病毒管理服务

服务期内，针对客户补丁管理和防病毒管理方面的提供建议，协助客户架设、维护补丁管理系统和防病毒系统，及时升级各种补丁和病毒特征库，配合其它系统将策略和升级包下发到全局的所有终端。

病毒监测查杀服务

定期对防病毒产品进行日志检查，定期对防病毒软件中出现的实施报警和每月定期扫描的报警信息进行监控和处理。针对已感染系统，进行完整、系统的病毒查杀，确保系统恢复正常。

安全检查

委派技术人员到用户现场，运用技术手段，对所有终端电脑进行安全保密检查和记录工作，对有问题电脑及时进行优化处置。

安全应急保障服务

应急预案

协助业主制定应急预案，并对相关人员进行应急预案的教育和培训，可满足紧急情况发生后，能及时调动所有的相关人员、设备或相关力量，在短时间内恢复系统的有效运行。

应急演练

配合业主举行应急预案的演练，保证一旦出现安全事件时，按照应急预案对系统进行及时恢复，并形成详细的书面演练总结报告。同时通过演练，发现预案不足，并进一步完善应急预案。

应急响应

成立由资深安全专家、系统专家、网络专家、主机专家等在内的应急响应小组，应急事件发生时及时进行处理，确保系统安全无忧。提供7*24小时远程技术热线支持，半小时内响应，两小时内现场应急响应。提供安全事件处置报告。

协助等保测评服务

-

协助用户开展等保测评工作，根据测评情况协助用户对各信息系统和基础网络进行加固整改等工作。

信息安全培训服务

-

通过安全培训服务普及信息安全知识，宣贯信息安全政策，增强全体工作人员的安全意识、规范日常安全行为。

安全管理体系服务

-

建立适用于用户的信息安全管理体系，建立健全信息安全工作制度和各种安全管理文档资料，规范和提升安全运维管理水平。