系统安全扫描

服务介绍：

    了解被测信息系统现状，发现可被利用的漏洞，扫描结果是对被测信息系统安全现状的一个反映，可快速发现整体系统中存在的安全漏洞点。

服务内容：

    系统安全扫描主要是使用远程安全评估系统对客户授权的各类应用、操作系统、数据库、网络设备等进行脆弱性扫描和测试。

服务流程主要包含以下阶段：

➢ 信息收集

➢ 安全扫描

➢ 漏洞验证

➢ 威胁分析

➢ 输出报告

服务程度：

    安全服务团队通过对被测系统进行安全漏洞扫描，可以发现系统存在的安全漏洞和隐患，对于发现的安全隐患提出针对性的解决方案和建议，对发现的安全弱点采取安全措施，这样可以提高信息系统的安全性，增强系统对入侵和病毒的防御能力。

渗透测试

服务介绍：

渗透测试通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全得一种评估方法，这个过程包括对系统得任何弱点，技术缺陷或漏洞分主动分析，这个分析是从一个攻击者可能存在得位置来进行的，并且从这个位置有条件主动利用安全漏洞，从而深入的发现系统的安全漏洞。

服务内容：

渗透测试小组利用部分前沿的攻击技术，使用成熟的黑客攻击手段，结合软件测试技术（标准）对指定网络、系统做入侵攻击测试，希望由此发现网站、应用系统中存在的安全漏洞和风险点。

    服务流程主要包含以下阶段：

➢ 明确目标

➢ 情报收集

➢ 制定计划

➢ 渗透测试

➢ 缺陷利用

➢ 成果收集

➢ 输出报告

黑盒测试与白盒测试，在准备环节有一定的区别：

✧ 黑盒测试：即对内部系统一无所知的情况下进行渗透测试或者其他测试。

✧ 白盒测试：了解内部系统、结构、源码等信息的情况下进行渗透测试或其他测试。

服务详情：

    渗透测试是一个由浅入深的过程，渗透测试人员在不影响业务系统正常运行的攻击方法进行的测试，可以有效的深入挖掘安全漏洞。

    与安全漏洞扫描不同点在于，安全漏洞扫描是全面发现安全漏洞与缺陷，侧重于横向全面的发现问题。渗透测试则是倾向于深入挖掘系统漏洞，侧重于纵向深入的发现问题。