一、滲透測試
滲透測試作為檢驗目標系統(tǒng)安全性最有效的服務，需要服務人員通過智能工具掃描與人工測試、分析的手段，以模擬黑客入侵的方式對服務目標系統(tǒng)進行模擬入侵測試，識別服務目標存在的安全風險。滲透測試是漏洞掃描的重要補充，漏洞掃描具有很好的效率和速度，但是存在一定的誤報率，不能發(fā)現(xiàn)深層次、復雜的安全問題；滲透測試需要投入的人力資源較大、對測試者的專業(yè)技能要求很高（滲透測試報告的價值直接依賴于測試者的專業(yè)技能），但是非常準確，可以發(fā)現(xiàn)邏輯性更強、更深層次的弱點。
我司滲透測試服務由經(jīng)驗豐富的安全專家模擬黑客使用的漏洞發(fā)現(xiàn)技術和攻擊手段，組合關聯(lián)各種信息、技術在合適范圍內嘗試找出客戶網(wǎng)站系統(tǒng)潛在的安全隱患，能在安全漏洞掃描的基礎上進一步發(fā)現(xiàn)系統(tǒng)、應用、web隱蔽性的安全漏洞，避免黑客滲透入侵客戶系統(tǒng)，竊取敏感信息。滲透測試結束后提供專業(yè)的滲透測試成果報告，對滲透方法、滲透結果、及結果分析進行詳盡的、專業(yè)的描述，并由安全專家根據(jù)滲透測試結果，提出完善合理的修復方案。
二、安全漏洞檢測
漏洞掃描服務，是指通過掃描器對主機系統(tǒng)應用和Web應用等資產(chǎn)進行綜合性安全掃描，能夠發(fā)現(xiàn)目標存在的安全漏洞，挖掘出操作系統(tǒng)、Web服務和第三方應用存在的安全隱患。此外，根據(jù)漏洞情況提供修復指導，從根本上避免系統(tǒng)被已知漏洞攻擊的可能。特別指出，在提升準確率方面，根據(jù)漏洞掃描結果，安全專家會對漏洞進行驗證，提高漏洞掃描的準確率，這是很多漏洞掃描器或漏洞掃描服務所無法做到的。
三、應急響應與演練
安全所謂安全事件，就是干擾或打斷系統(tǒng)的正常運行，使其陷入某種級別危機的事件，比如黑客入侵、拒絕服務攻擊、未經(jīng)授權的網(wǎng)絡通信、系統(tǒng)操作、網(wǎng)站頁面被篡改、異常流量攻擊、網(wǎng)絡蠕蟲傳播等。面對安全事件，有很多的工作要做，包括：如何確定攻擊類型、攻擊原因、攻擊范圍、攻擊修復方案、清除木馬病毒等，這些都需要專業(yè)的安全專家來解決，然而大部分的政企缺乏這樣的團隊，對外尋求安全服務是性價比較高的方式。網(wǎng)宿安全應急響應服務是對網(wǎng)絡安全事件進行發(fā)現(xiàn)、分析和確認，對客戶提供應急響應、資源完善安全防護及安全修復，以降低可能造成的風險和損失。我們提供快捷的服務支持和7*24的緊急響應服務，保障網(wǎng)絡安全無憂，預防危險發(fā)生。
四、安全加固：
五、安全日志分析
通過大數(shù)據(jù)分析平臺統(tǒng)一采集安全設備日志，包括操作系統(tǒng)日志及access log訪問日志、WAF日志、HIDS日志等。其中操作系統(tǒng)日志及access log訪問日志，這兩種日志對于安全工作來說至關重要，通過分析操作系統(tǒng)安全日志，可以得出當前主機中正在執(zhí)行的命令，當前主機登陸的用戶，登陸操作的IP地址等信息，初步處理后，設置相應的檢測規(guī)則及告警規(guī)則，能夠檢測主機異常行為，如爆破、執(zhí)行威脅命令等動作；在不同的公司或者網(wǎng)絡環(huán)境，access log中包含有正常用戶及異常用戶的網(wǎng)頁請求訪問日志，處理access
log訪問日志，并設置相應的檢測、告警規(guī)則，可發(fā)現(xiàn)針對WEB的攻擊行為，如SQL注入、XSS、文件包含、通用掃描器行為等。
六、源代碼審計
檢查源代碼中的安全缺陷，檢查程序源代碼是否存在安全隱患，或者有編碼不規(guī)范的地方，通過自動化工具或者人工審查的方式，對程序源代碼逐條進行檢查和分析，發(fā)現(xiàn)這些源代碼缺陷引發(fā)的安全漏洞，并提供代碼修訂措施和建議。
七、安全評估服務
結合ISO/IEC 2700X，ISO/IEC
13335，SSE-CMM GB/T18336, OCTAVE等標準的內容，采用半定量半定性的分析方法，對信息資產(chǎn)進行全面的風險評估工作。評估對象包括組織人員機構管理制度、工作流程、網(wǎng)絡架構、服
務器應用、應用流程等方面。評估工作主要就信息資產(chǎn)威脅和脆弱性之間的相互關系，分別以資產(chǎn)和業(yè)務流程為核心完成其信息系統(tǒng)風險管理過程中的風險鑒定、分析、評價和處理等工作，評估重要業(yè)務應用系統(tǒng)自身存在的安全風險，評價業(yè)務安全風險承擔能力，并給出風險等級，利用風險評估管理系統(tǒng)擴展評估過程和評估結果，提出建立風險控制建議，幫助客戶開展全面的風險管理工作。
八、安全監(jiān)控
通過實時監(jiān)控網(wǎng)絡或主機活動，監(jiān)視分析用戶和系統(tǒng)的行為，審計系統(tǒng)配置和漏洞，評估敏感系統(tǒng)和數(shù)據(jù)的完整性，識別攻擊行為，對異常行為進行統(tǒng)計和跟蹤，識別違反安全法規(guī)的行為，使用誘騙服務器記錄黑客行為等功能，使管理員有效地監(jiān)視、控制和評估網(wǎng)絡或主機系統(tǒng)。
九、網(wǎng)站監(jiān)測
網(wǎng)站性能、安全、內容監(jiān)測?？杀O(jiān)測的網(wǎng)站內容包括:網(wǎng)站文字、鏈接、圖片、源代碼、網(wǎng)頁打開速度、DNS解析等。