-
Web滲透測試服務
安恒信息Web滲透測試服務以人工為主、工具為輔的形式為各行業提供專業的網站安全測試服務;能夠同時滿足在內網和 互聯網環境下的安全測試,通過模擬真實的黑客攻擊,有效驗證系統現有安全項目的防護強度,直觀了解資產的安全風險,及 時發現在開發、運維、管理等方面存在的技術短板,洞悉安全隱患,提供有效的整改建議并在完善后進行全面復查,全力保障客戶的Web安全。
-
黑盒測試
黑盒測試是指測試人員在對除目標系統的IP或域名信 息以外,一概不知的情況下對系統發起的測試工作, 完全模擬真實的黑客行為,充分了解外部惡意用戶可 能對系統帶來的各種威脅。
-
白盒測試
白盒測試是指測試人員通過用戶授權獲取了部分信息 后進行的測試,如獲取了目標系統的帳號、配置甚至 源代碼等其他數據。基于獲取少量信息后的白盒模擬 測試可以更好地檢測內部惡意用戶可能為系統帶來的 安全問題。
-
灰盒測試
白盒測試和黑盒測試組合使用即是灰盒測試。通過白盒測試獲取到的部分信息,加以分析利用后使用黑盒測試進行有針對 的深度攻擊測試,以便達到更好的滲透測試效果。
-
-
強大工具
安恒信息擁有多款自主知識產權的安全測試工具,如:Suamp資產探測平臺、安恒信息明鑒Web應用弱點掃描器、 安恒信息明鑒自動化滲透測試平臺等,為客戶提供滲透測試流程的全部所需,有效控制滲透測試期間因使用工具而帶 來的影響,保障測試工作的順利進行,降低安全隱患。
-
-
-
嚴格規范
依據各行業要求,安恒信息以多年的豐富實踐和數據經驗,制定了標準嚴格的的安全測試規范,包含了主機安全、數 據庫安全、中間件安全、傳輸安全、業務安全等內容,全面覆蓋已知風險,為客戶提供安心、優質的安全服務。
-
-
-
專業團隊
安恒信息在全國各地都擁有專業的安全服務團隊,成員均具備優秀的網絡與信息安全技術能力,積累了豐富多樣的安 全攻防經驗,并且有多位PMP、CISA、BS7799 LA、ISO 27001 LA、CISSP、CISP、CCIE、CIW、 COBIT、ITIL 等國際/國內認證專家;強大的專業服務團隊,一流的技術水準,為安全運維保駕護航。
-
-
-
上線前系統滲透測試
滿足監管要求及行業規范的前提下,對上線前的系統進行滲透測試,及時發現系統內部和外部潛在的安全風險,提供高效 的解決方案,充分保障系統上線后的安全性。
-
-
重保前系統滲透測試
重保前對重要核心系統進行深度滲透測試,發現系統潛在安全風險,形成專業的數據報告,解決各種被忽視的安全隱患, 并通過復查測試全面扼殺安全風險。保障重保期間系統的順利運行。
-
-
系統迭代升級滲透測試
針對系統的迭代升級,主要提升迭代功能的安全性,通過滲透測試充分了解并評估更新換代后整個系統的安全性,發現安 全問題并提出相應整改建議,提高新系統的安全系數。
-
-
日常安全運維滲透測試
針對系統進行滲透測試,主要發現主機、應用、數據庫、中間件等內容的安全隱患,及時進行有效的安全加固等措 施,降低安全風險,保障系統順利運行。