銳捷安全專家將盡快與您聯(lián)系
從風(fēng)險(xiǎn)管理角度,綜合國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)與業(yè)界應(yīng)用,運(yùn)用科學(xué)的方法和手段,系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評(píng)估安全事件一旦發(fā)生可能造成的危害程度,提出有針對(duì)性的防護(hù)對(duì)策和整改措施。
安全檢測(cè)評(píng)估過程
實(shí)施效果
- 準(zhǔn)確了解當(dāng)前信息系
統(tǒng)及網(wǎng)絡(luò)的安全現(xiàn)狀 - 明確安全建設(shè)需求,提出
合理安全建議,合理規(guī)劃
安全建設(shè)和安全投入 - 對(duì)在信息安全方面
決策提供支撐和依據(jù) - 提高員工安全意識(shí),
培養(yǎng)內(nèi)部安全人才
專業(yè)安全服務(wù)工程師模擬攻擊方式對(duì)客戶信息系統(tǒng)進(jìn)行非破壞性安全測(cè)試,發(fā)現(xiàn)深層次的安全隱患,驗(yàn)證現(xiàn)有安全措施的防護(hù)效果,及時(shí)了解其被入侵的可能性,提出整改建議。測(cè)試內(nèi)容包括:敏感信息收集、端口信息、系統(tǒng)帳號(hào)信息、網(wǎng)絡(luò)資源信息、安全漏洞發(fā)現(xiàn)與利用、帳號(hào)密碼破解、權(quán)限繞過等等。
滲透測(cè)試過程
實(shí)施效果
- 驗(yàn)證現(xiàn)有安全措施的防護(hù)能力,
發(fā)現(xiàn)系統(tǒng)深層次安全風(fēng)險(xiǎn) - 最真實(shí)模擬方式入侵
- 避免被監(jiān)管機(jī)構(gòu)或
提前發(fā)現(xiàn)問題
為了提升信息系統(tǒng)抵御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)能力,專業(yè)安全服務(wù)人員利用多種專業(yè)漏洞掃描工具對(duì)目標(biāo)系統(tǒng)進(jìn)行交叉掃描驗(yàn)證,對(duì)掃描結(jié)果進(jìn)行分析,評(píng)估弱點(diǎn)的危害程度及被威脅利用難易程度,提供安全整改建議。
漏洞掃描過程
- 1 確定掃描范圍
- 2 制定掃描計(jì)劃
- 3 編制實(shí)施方案
- 4 制定掃描策略
- 5 漏洞掃描實(shí)施
- 6 編制掃描報(bào)告
實(shí)施結(jié)果
- 及時(shí)發(fā)現(xiàn)系統(tǒng)或設(shè)備存在的漏洞
- 提供安方案
- 避免被利用漏洞攻擊系統(tǒng)