咨詢服務(wù)熱線
400-6446-808
專注領(lǐng)域
您的當(dāng)前位置:首頁 > 專注領(lǐng)域
（一）滲透測試服務(wù)
1） 滲透測試是什么
模擬黑客入侵的方式，使用專業(yè)工具和人工測試相結(jié)合的方法，對目標(biāo)信息系統(tǒng)進(jìn)行可控的模擬攻擊測試，獲取目標(biāo)系統(tǒng)控制權(quán)限或找出系統(tǒng)的安全短板，以此評估目標(biāo)系統(tǒng)的安全性。
2） 滲透測試的好處
能夠通過識別安全問題來幫助一個單位理解當(dāng)前的安全狀況。以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，然后輸出滲透測試報告，并提交給網(wǎng)絡(luò)所有者。網(wǎng)絡(luò)所有者根據(jù)滲透人員提供的滲透測試報告，可以清晰知曉系統(tǒng)中存在的安全隱患和問題。
3） 實(shí)施滲透測試的時間
安全漏洞伴隨著信息系統(tǒng)的整個生命周期，發(fā)現(xiàn)漏洞，整改等工作是一項(xiàng)長期工作，所以實(shí)施滲透測試應(yīng)該定期進(jìn)行，推薦一年兩次。
（二）本地安全檢測
1）本地安全檢測是什么
登錄到被檢測對象，通過運(yùn)行系統(tǒng)命令、安全檢測工具和檢測腳本等方式對網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)、應(yīng)用服務(wù)平臺、數(shù)據(jù)庫系統(tǒng)等進(jìn)行人工安全核查。
2）本地安全監(jiān)測的好處
網(wǎng)絡(luò)設(shè)備檢測內(nèi)容主要包括安全配置、啟用的功能、開放的服務(wù)等；服務(wù)器系統(tǒng)檢測內(nèi)容主要包括系統(tǒng)惡意代碼、系統(tǒng)安全防護(hù)措施、補(bǔ)丁和安全設(shè)置、系統(tǒng)安全策略檢查等；應(yīng)用服務(wù)平臺檢測主要包括安全策略、權(quán)限設(shè)置、版本和補(bǔ)丁等；數(shù)據(jù)庫系統(tǒng)檢測主要包括賬戶策略、資源權(quán)限、審核功能、版本和補(bǔ)丁等，輸出安全監(jiān)測試報告。
3）實(shí)施本地安全監(jiān)測的時間
系統(tǒng)安全運(yùn)維要求定期有針對性的優(yōu)化完善安全策略，修復(fù)安全漏洞。所以推薦每年一次本地安全監(jiān)測。
（三）安全漏洞檢測
1）安全漏洞監(jiān)測是什么
在信息化建設(shè)中，各類應(yīng)用系統(tǒng)及其賴以運(yùn)行的基礎(chǔ)網(wǎng)絡(luò)、處理的數(shù)據(jù)和信息，由于其可能存在的軟硬件缺陷、系統(tǒng)集成缺陷等，從而導(dǎo)致不同程度的漏洞。
2）安全漏洞監(jiān)測的好處
我們針對對業(yè)主的設(shè)備、系統(tǒng)進(jìn)行工具和人工驗(yàn)證以期望發(fā)現(xiàn)主機(jī)、web應(yīng)用等方面的漏洞。
3）實(shí)施安全漏洞監(jiān)測的時間
隨著網(wǎng)絡(luò)系統(tǒng)遭受的安全攻擊越來越平凡，建議每年四次。
（四）安全加固
1）安全加固是什么
安全加固主要包括對業(yè)主系統(tǒng)的安全策略加固、安全補(bǔ)丁加固。其中安全策略加固：過對操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)及中間件的基線進(jìn)行檢查、審核、測試和驗(yàn)證，結(jié)合安全處置原則，合理進(jìn)行安全策略加固。
2）安全補(bǔ)丁加固的好處
實(shí)施安全補(bǔ)丁加固可以安全有效地修復(fù)系統(tǒng)漏洞，避免出現(xiàn)沒有驗(yàn)證補(bǔ)丁安全而導(dǎo)致系統(tǒng)崩潰的情況出現(xiàn)。我們嚴(yán)格按照通過測試（需用戶提供測試環(huán)境）漏洞補(bǔ)丁，待補(bǔ)丁驗(yàn)證通過后，實(shí)施的工作流程。
3）實(shí)施安全補(bǔ)丁加固的時間
近年來安全狀況越來越復(fù)雜，廠商發(fā)布系統(tǒng)補(bǔ)丁的頻率越來越高，為了保證系統(tǒng)的安全、穩(wěn)定。建議安全補(bǔ)丁加固每年四次。
（五）駐場服務(wù)
1）駐場服務(wù)是什么
為了確保業(yè)主方相關(guān)設(shè)備完好，運(yùn)行正常。常見的工作內(nèi)容包括：定時對設(shè)備的巡檢，機(jī)房的巡檢，機(jī)房配套設(shè)施的巡檢，機(jī)房出入人員的鑒別，應(yīng)急事件的相應(yīng)等。
2）駐場服務(wù)的好處
業(yè)主更多的時間、精力都放在自身業(yè)務(wù)方面，對信息化的日常運(yùn)維工作難免力不從心。駐場運(yùn)維商十分關(guān)注不斷變化的技術(shù)，安全趨勢能提供更全面的安全服務(wù)，保障業(yè)務(wù)的安全性和穩(wěn)定性。
3）實(shí)施駐場服務(wù)的時間
駐場服務(wù)商越早到駐場單位可以更全面了解業(yè)務(wù)系統(tǒng)的開發(fā)目的以及安全目標(biāo)，建議沒有專業(yè)技術(shù)人才支撐的單位都由專業(yè)的駐場服務(wù)單位來提供服務(wù)。
（六）安全設(shè)備運(yùn)維
1)安全設(shè)備運(yùn)維是什么
安全設(shè)備運(yùn)行狀況的檢查，安全設(shè)備策略的有效性驗(yàn)證，安全設(shè)備的安全策略的優(yōu)化、授權(quán)是否過期等。
2）安全設(shè)備運(yùn)維的好處
安全設(shè)備運(yùn)維可以由運(yùn)維單位提供設(shè)備維護(hù)、備件支撐服務(wù)等，當(dāng)核心安全設(shè)備發(fā)生故障時，可以進(jìn)行及時響應(yīng)解決故障，保證系統(tǒng)的連續(xù)運(yùn)行。
3）實(shí)施安全設(shè)備運(yùn)維的時間
業(yè)務(wù)系統(tǒng)正常運(yùn)行時，安全設(shè)備運(yùn)維服務(wù)就應(yīng)該啟動。
（七）安全運(yùn)維服務(wù)
1、安全運(yùn)維服務(wù)是什么
網(wǎng)絡(luò)運(yùn)維、桌面運(yùn)維、安全運(yùn)維
（1）網(wǎng)絡(luò)運(yùn)維，
1)網(wǎng)絡(luò)運(yùn)行監(jiān)控，監(jiān)控網(wǎng)絡(luò)環(huán)境的性能狀態(tài)、變化趨勢、網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)，發(fā)現(xiàn)系統(tǒng)報警并上報處理。
2）.網(wǎng)絡(luò)接入管理，①網(wǎng)絡(luò)接入的實(shí)施、配置；②設(shè)備和終端接入網(wǎng)絡(luò)的實(shí)施、配置。
3）網(wǎng)絡(luò)定期巡檢，①網(wǎng)絡(luò)設(shè)備性能檢查、設(shè)備日志分析等。②巡檢頻率：1次/月。
4）網(wǎng)絡(luò)故障排除，網(wǎng)絡(luò)故障響應(yīng)、排查、診斷和處理。
5）網(wǎng)絡(luò)調(diào)整優(yōu)化，網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)配置的調(diào)整。
6）網(wǎng)絡(luò)配置管理，網(wǎng)絡(luò)配置及IP地址、帶寬、端口等資源使用情況管理。
7）網(wǎng)絡(luò)資產(chǎn)管理、桌面運(yùn)維、安全運(yùn)維，網(wǎng)絡(luò)設(shè)備資產(chǎn)清點(diǎn)、標(biāo)識、建立并維護(hù)資產(chǎn)清單。
（2）桌面運(yùn)維
1）桌面巡檢：①確認(rèn)監(jiān)控工作站運(yùn)行狀態(tài)；②檢查網(wǎng)絡(luò)通訊、應(yīng)用軟件是否正常；③定期對工作站進(jìn)行清潔維護(hù)；④巡檢頻率：1次/季度。
2）應(yīng)用支持：①解決用戶終端操作問題；②常用軟件安裝。
3）故障排除：終端故障響應(yīng)、排查、診斷和處理。
4）硬件更換：對發(fā)生故障的信息終端進(jìn)行故障定位和設(shè)備更換（不含更換硬件的采購）。
5）系統(tǒng)優(yōu)化：對用戶終端軟件進(jìn)行調(diào)整優(yōu)化。
6）資產(chǎn)管理：清點(diǎn)終端資產(chǎn)，建立并維護(hù)資產(chǎn)清單。
（3）安全運(yùn)維
1）安全設(shè)備巡檢：①監(jiān)控安全設(shè)備的性能狀態(tài)，檢查安全設(shè)備是否工作正常；②巡檢頻率：1次/15天。
2）安全設(shè)備配置管理：安全策略建立、測試、更改及備份管理。
3）安全事件處置：①對關(guān)鍵安全設(shè)備進(jìn)行日志分析和設(shè)備運(yùn)行狀況檢查；②對安全事件進(jìn)行響應(yīng)支持，提供應(yīng)急響應(yīng)、安全保障；
4）資產(chǎn)管理：梳理安全設(shè)備資產(chǎn)，建立并維護(hù)資產(chǎn)清單。
2、安全運(yùn)維的好處
運(yùn)維單位每季度出具一份運(yùn)維季報，就面臨的風(fēng)險進(jìn)行預(yù)判，提供設(shè)備維護(hù)、備件支撐服務(wù)等，當(dāng)核心設(shè)備發(fā)生故障時，可以進(jìn)行及時響應(yīng)解決故障，保證系統(tǒng)的連續(xù)運(yùn)行。
3、實(shí)施安全運(yùn)維服務(wù)的時間
業(yè)務(wù)系統(tǒng)正常運(yùn)行時，安全運(yùn)維服務(wù)就應(yīng)該啟動。
（八）特殊時期現(xiàn)場值守服務(wù)
1）特殊時期現(xiàn)場值守服務(wù)是什么
諸如：“兩會”、“安全周”等時間段，提供如下的值守服務(wù)：
①.對用戶網(wǎng)絡(luò)設(shè)備、服務(wù)器進(jìn)行漏洞掃描。
②.設(shè)備巡檢。
③.監(jiān)控設(shè)備狀態(tài)。
④.一般故障處理。
⑤.重大安全事件上報。
2）特殊時期現(xiàn)場值守服務(wù)的好處
每次特殊時期，國內(nèi)單位的信息系統(tǒng)遭受攻擊成倍增長，系統(tǒng)面臨的威脅很大。業(yè)主單位的技術(shù)能力有限，遭受攻擊時難恢復(fù)。采購特殊時期現(xiàn)場值守服務(wù)可以由專業(yè)技術(shù)人員進(jìn)行值守，對發(fā)現(xiàn)的攻擊事件進(jìn)行響應(yīng)，保障業(yè)務(wù)系統(tǒng)的正常運(yùn)行。
3）實(shí)施特殊時期現(xiàn)場值守服務(wù)的時間
在特殊時期執(zhí)行。
（九）應(yīng)急響應(yīng)服務(wù)
1）應(yīng)急響應(yīng)服務(wù)是什么
出現(xiàn)緊急情況時的行動響應(yīng)。編制有應(yīng)急方案，對一旦出現(xiàn)緊急情況時人員行動作出規(guī)定，有秩序的進(jìn)行救援，以減少損失。所以應(yīng)急方案實(shí)際就是一個程序，應(yīng)符合本單位實(shí)際，必須有可操作性，有很強(qiáng)的針對性。
2）應(yīng)急響應(yīng)服務(wù)的好處
應(yīng)急響應(yīng)服務(wù)提供一個合理的救援流程響應(yīng)，可以對網(wǎng)絡(luò)入侵、拒絕服務(wù)攻擊、大規(guī)模病毒爆發(fā)等安全事件提供應(yīng)急響應(yīng)服務(wù)。服務(wù)過程中提供應(yīng)急響應(yīng)服務(wù)報告，不斷完善業(yè)主單位應(yīng)急保障制度。
3）實(shí)施應(yīng)急響應(yīng)服務(wù)的時間
應(yīng)急響應(yīng)服務(wù)是系統(tǒng)面臨系統(tǒng)遭受安全攻擊時的一種有效地安全補(bǔ)救措施，所以系統(tǒng)在建設(shè)階段就啟動。建議每年進(jìn)行。
（十）業(yè)務(wù)連續(xù)性咨詢
1）業(yè)務(wù)連續(xù)性咨詢是什么
首先業(yè)務(wù)連續(xù)性是計算機(jī)容災(zāi)技術(shù)的升華概念，一種由計劃和執(zhí)行過程組成的策略，其目的是為了保證企業(yè)包括生產(chǎn)、銷售、市場、財務(wù)、管理以及其他各種重要的功能完全在內(nèi)的運(yùn)營狀況百分之百可用?？梢赃@樣說，業(yè)務(wù)連續(xù)性是覆蓋整個企業(yè)的技術(shù)以及操作方式的集合，其目的是保證企業(yè)信息流在任何時候以及任何需要的狀況下都能保持業(yè)務(wù)連續(xù)運(yùn)行。
2）業(yè)務(wù)連續(xù)性咨詢的好處
業(yè)務(wù)連續(xù)性咨詢就是要提供覆蓋全企業(yè)的業(yè)務(wù)連續(xù)、穩(wěn)定方面的咨詢，提供可操作、安全的咨詢方案。
3）實(shí)施業(yè)務(wù)連續(xù)咨詢的時間
業(yè)務(wù)是單位生產(chǎn)過程的重要支撐，那么業(yè)務(wù)連續(xù)性的作用變得尤為重要，建議在系統(tǒng)立項(xiàng)時就進(jìn)行業(yè)務(wù)連續(xù)咨詢。
（十一）安全應(yīng)急體系建設(shè)咨詢
1）安全應(yīng)急體系建設(shè)咨詢
被咨詢方將根據(jù)業(yè)主的單位性質(zhì)，信息系統(tǒng)防護(hù)等級提出針對系統(tǒng)可操作咨詢方案建立一套完成的應(yīng)急響應(yīng)體系。
2）安全應(yīng)急體系建設(shè)咨詢的好處
為強(qiáng)化應(yīng)急管理，有效防止事故擴(kuò)大，消除或降低事故影響。
3）實(shí)施安全應(yīng)急體系建設(shè)咨詢的時間
隨著企業(yè)對信息化的重視，信息化對于生產(chǎn)變得越來越重要，安全應(yīng)急體系是信息系統(tǒng)的保護(hù)神可以在危急時刻對系統(tǒng)進(jìn)行補(bǔ)救，建議在這個系統(tǒng)生命周期里做咨詢服務(wù)。
（十二）云計算安全咨詢
1）云計算安全咨詢是什么
主要針對云平臺安全隱患提供解決辦法，使得云計算處于相對安全的地步，后續(xù)的安全投入也有序進(jìn)行。
2）云計算安全咨詢的好處
云計算安全咨詢可以優(yōu)化應(yīng)用配置，對平臺構(gòu)建漏洞、可用性、完整性進(jìn)行整合。解決SSL協(xié)議及部署缺陷和云數(shù)據(jù)中的非法安全訪問許可，出具咨詢報告。
3）實(shí)施云計算安全咨詢的時間
云在建設(shè)初期的規(guī)劃就要進(jìn)行安全咨詢，做到資源合理整合，減少不必要的投入。
（十三）工控系統(tǒng)安全咨詢
1）工控系統(tǒng)安全咨詢是什么
工業(yè)控制系統(tǒng)采用通用設(shè)備與操作系統(tǒng)，存在大量危害性大的漏洞；同時廠家補(bǔ)丁發(fā)布周期長、用戶偏重運(yùn)行穩(wěn)定性，漏洞修復(fù)嚴(yán)重滯后，容易造成遠(yuǎn)程攻擊、指令攻擊、越權(quán)執(zhí)行等安全事故，甚至生產(chǎn)設(shè)備損壞。
2）工控系統(tǒng)安全咨詢的好處
工控系統(tǒng)安全咨詢將從系統(tǒng)可用性、連續(xù)性以及安全性找到平衡點(diǎn)以達(dá)到系統(tǒng)的相對安全。出具權(quán)威的咨詢報告，報告對建設(shè)中的資金投入以及安全建設(shè)目標(biāo)進(jìn)行量化。
3）實(shí)施工控系統(tǒng)安全咨詢的時間
在建設(shè)初期的規(guī)劃就要進(jìn)行安全咨詢，做到資源合理整合，減少不必要的投入。
（十四）信息安全規(guī)劃
1）信息安全規(guī)劃是什么
網(wǎng)絡(luò)信息安全是一門涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷的規(guī)劃。
2）信息安全規(guī)劃的好處
信息安全規(guī)劃是從系統(tǒng)可用性、連續(xù)性以及安全性找到平衡點(diǎn)以達(dá)到系統(tǒng)的相對安全。出具權(quán)威的咨詢報告，報告對建設(shè)中的資金投入以及安全建設(shè)目標(biāo)進(jìn)行量化。
3）實(shí)施信息安全規(guī)劃的時間
在建設(shè)初期的規(guī)劃就要進(jìn)行安全咨詢，做到資源合理整合，減少不必要的投入。
