對目標完整全方面的安全測試服務(wù)

安全風(fēng)險評估從風(fēng)險管理角度，根據相關(guān)標準規范，分析資產(chǎn)情況和威脅來(lái)源，全面考慮系統所存在的運行風(fēng)險，評估安全事件發(fā)生可能造成的危害程度，并提出有針對性的抵御威脅的防護對策和整改措施。評估主要內容包括：物理環(huán)境、網(wǎng)絡(luò )及系統設備、應用系統、信息安全管理制度、應急響應能力等安全性評估。主要利用專(zhuān)業(yè)的安全測試工具進(jìn)行檢測，檢測周期短，無(wú)人工參與，不涉及業(yè)務(wù)邏輯漏洞

專(zhuān)業(yè)優(yōu)質(zhì)的人員配置，直觀(guān)有效的分析報告

基于全面的風(fēng)險評估，能夠準確了解企業(yè)信息安全現狀，明晰信息安全需求?；陲L(fēng)險評估結果，可以針對性的制定信息系統安全策略和風(fēng)險解決方案。風(fēng)險評估結合技術(shù)與管理，指導客戶(hù)對未來(lái)的信息安全有規劃的建設和投入，高效建立適合客戶(hù)自身的信息安全管理框架。專(zhuān)業(yè)的安全測試工具和人工進(jìn)行檢測，檢測周期長(cháng)，大部分人工完成，模擬黑客攻擊，檢測更深入.

及時(shí)發(fā)現安全漏洞，客觀(guān)評估網(wǎng)絡(luò )風(fēng)險

漏洞掃描服務(wù)主要通過(guò)兩種方法來(lái)檢查目標主機是否存在漏洞：在端口掃描后得知目標主機開(kāi)啟的端口以及端口上的網(wǎng)絡(luò )服務(wù)，與漏洞掃描系統提供的漏洞庫進(jìn)行匹配，查看是否有滿(mǎn)足匹配條件的漏洞存在；

通過(guò)模擬黑客的攻擊手法，對目標主機系統進(jìn)行攻擊性的安全漏洞掃描，若模擬攻擊成功，則表明目標主機系統存在安全漏洞。

了解網(wǎng)絡(luò )安全設置和運行的應用服務(wù)，防患于未然

通過(guò)漏洞掃描服務(wù)使客戶(hù)了解主機在系統和應用方面存在的漏洞，客戶(hù)可以通過(guò)漏洞掃描生成的專(zhuān)業(yè)報告和加固意見(jiàn)對主機進(jìn)行安全加固，達到使客戶(hù)主機拒絕惡意攻擊的目的。

幫助客戶(hù)用更專(zhuān)業(yè)的方法去發(fā)現漏洞，并出具專(zhuān)業(yè)的掃描報告和加固意見(jiàn)，有效地阻止入侵事件的發(fā)生。