| 荃潤信息的滲透測(cè)試服務(wù)是一個(gè)專業(yè)而全面的安全服務(wù),我們有一套成熟的滲透測(cè)試流程、測(cè)試方案、服務(wù)文檔。主要包括以下六個(gè)方面的內(nèi)容: 1、主機(jī)系統(tǒng) 通過國內(nèi)外的商業(yè)漏洞掃描工具對(duì)Windows、Linux、Unix、AIX、Solaris等主流操作系統(tǒng)的已知漏洞進(jìn)行掃描檢測(cè)并使用專業(yè)工具對(duì)發(fā)現(xiàn)的漏洞實(shí)施驗(yàn)證測(cè)試。 2、網(wǎng)絡(luò)應(yīng)用 通過遠(yuǎn)程漏洞掃描挖掘常見的網(wǎng)絡(luò)應(yīng)用漏洞,對(duì)漏洞進(jìn)行人工驗(yàn)證測(cè)試。對(duì)于WEB應(yīng)用程序,根據(jù)OWASP提出的安全測(cè)試標(biāo)準(zhǔn)對(duì)常見的SQL注入、跨站腳本攻擊、信息泄露、文件上傳等漏洞進(jìn)行挖掘和測(cè)試。 3、安全策略 在滲透測(cè)試服務(wù)中,對(duì)于客戶已有的網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)攻擊防護(hù)等安全策略及防護(hù)措施,測(cè)試人員將嘗試通過技術(shù)手段對(duì)現(xiàn)有的安全措施進(jìn)行繞過和逃逸,進(jìn)而確認(rèn)這些安全防護(hù)策略和措施的有效性和可靠性。 4、數(shù)據(jù)庫 數(shù)據(jù)安全是企業(yè)安全防護(hù)的重點(diǎn)對(duì)象,也是滲透測(cè)試中的其中一項(xiàng)主要內(nèi)容。滲透測(cè)試服務(wù)可以挖掘數(shù)據(jù)庫軟件由于安全補(bǔ)丁未安裝、安全配置不當(dāng)、安全策略失效等問題而導(dǎo)致的安全脆弱點(diǎn)并為客戶提供安全有效的漏洞修復(fù)建議。 5、業(yè)務(wù)安全 無論是系統(tǒng)漏洞掃描還是應(yīng)用漏洞掃描都無法直接發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)安全漏洞,荃潤通過對(duì)業(yè)務(wù)流程、邏輯的梳理,將業(yè)務(wù)安全測(cè)試覆蓋到每一個(gè)業(yè)務(wù)操作點(diǎn),深入挖掘業(yè)務(wù)操作過程中可能存在的業(yè)務(wù)安全漏洞。 6、網(wǎng)絡(luò)設(shè)備 滲透測(cè)試服務(wù)將對(duì)客戶網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)安全設(shè)備進(jìn)行安全測(cè)試,利用已知或者挖掘未知的安全漏洞突破網(wǎng)絡(luò)邊界限制和安全控制策略,為客戶暴露隱藏的網(wǎng)絡(luò)安全隱患點(diǎn)。 |

您只需要將滲透測(cè)試的目標(biāo)信息資料提供給荃潤的測(cè)試人員,在必要的情況下為測(cè)試人員提供接入環(huán)境。我們的安全服務(wù)團(tuán)隊(duì)便會(huì)對(duì)您的系統(tǒng)開展專業(yè)而全面的滲透測(cè)試服務(wù),為測(cè)試發(fā)現(xiàn)的安全漏洞提供專業(yè)的修復(fù)建議,配合您進(jìn)行漏洞修復(fù)并在修復(fù)完成后進(jìn)行漏洞復(fù)查測(cè)試,在項(xiàng)目交付時(shí)提供全套的實(shí)施過程文檔以及交付物。 |

明確安全隱患點(diǎn)滲透測(cè)試是一個(gè)從空間到面再到點(diǎn)的過程,測(cè)試人員模擬黑客的入侵,從外部整體切入最終落至某個(gè)威脅點(diǎn)并加以利用,最終對(duì)整個(gè)網(wǎng)絡(luò)產(chǎn)生威脅,以此明確整體系統(tǒng)中的安全隱患點(diǎn)。 提高人員安全意識(shí)任何的隱患在滲透測(cè)試服務(wù)中都可能造成“千里之堤潰于蟻穴”的效果,滲透測(cè)試服務(wù)可有效督促管理人員杜絕任何一處小的缺陷,從而降低整體風(fēng)險(xiǎn)。 提高人員安全技能在測(cè)試人員與客戶管理員的交互過程中,可提升客戶的安全技能水平。另外,通過專業(yè)的滲透測(cè)試報(bào)告,也能為客戶提供當(dāng)前流行安全問題的參考。 |
銀行、
非銀行金融機(jī)構(gòu)
網(wǎng)站初期或展示性網(wǎng)站,信息與訪問量小,只需要低配置即可滿足要求。后期業(yè)務(wù)擴(kuò)展時(shí)亦可基于云計(jì)算彈性特征隨時(shí)增加配置。
證券、
期貨行業(yè)
論壇、門戶類網(wǎng)站,用戶活躍性與訪問量較高,選擇快云服務(wù)器II型,保證足夠的資源空間,提升訪問速度。
政府、
事業(yè)單位
對(duì)官網(wǎng)、品牌較為重視的政府、企業(yè)等, 推薦快云服務(wù)器III型, 網(wǎng)站瀏覽更加流利順暢,提升政府、品牌形象。
集團(tuán)、
大型公司
視頻、購物類網(wǎng)站,包含龐大的數(shù)據(jù)信息, 選擇快云服務(wù)器IV型,迅速的信息處理能力保證網(wǎng)站的點(diǎn)播、交易正常進(jìn)行。
新型
互聯(lián)網(wǎng)企業(yè)
對(duì)開發(fā)、測(cè)試、環(huán)境要求較高的游戲軟件類網(wǎng)站,推薦快云服務(wù)器V型,較高的資源配置帶來更強(qiáng)勁的計(jì)算性能,保證業(yè)務(wù)需求。