我们提供的安全服务方案，1、安全风险渗透测试服务，首先通过签订合同，获取授权，开进展阶段则是通过模拟黑客可能使用的攻击和漏洞发现技术进行信息收集，然后验证漏洞，并向客户编写渗透测试报告及加固建议，最后则是在客户加固完成后通过人工方式进行漏洞复测。渗透测试服务主要获得信息包括弱口令、敏感信息泄露、授权及加密、安全基线等内容。在此基础上系统进行风险评估服务，全面评估网络、主机、应用、数据库、中间件、安全管理等方面存在的安全风险，识别资产安全漏洞，检查现有安全措施的有效性，对风险程度做出准确评价并提供整改建议。风险评估主要有资产收集、了解系统资产状况，风险分析、风险评估、输出风险评估报告。
2、网络安全攻防演练红蓝对抗服务，搭建竞演软硬件系统，以实战化、可视化、专业级的能力和不对实际目标系统进行破坏攻击为底线，进行实战攻防对抗。攻击模式不限制单个系统，不限制内网渗透，不限制通过周边系统迂回，以夺取业务系统的控制权限为目标，主要的步骤为筹备、检查、演练、值守、总结。依托于实战攻防演习平台，提高演习过程的可视化，直观展示攻守双方的实时攻防状态和成果。同时对竞演的全过程进行保障，最大化地发现被监管单位的安全问题，协助监管机构更好地履行监管职能。
| 交付方式 | 人工服务 | 版本 | V1.0 |
| 操作系统 | windows桌面端/linux桌面应用 | 适配语言 | 中文 |
| 上架日期 | 2023-11-07 15:19:12 |
