云尚科技 云集四海客,尚贤八方人 电话:400-600-5590

安全服务 SECURITY SERVICES

安全检测与评估

对网络和主机系统进行全面的安全探测扫描、系统安全评估、系统安全检测。可以从黑客的角度去全面检测客户整个网络系统存在的客观隐患,能准确发现易于遭受攻击的薄弱环节,整个的检测体系由几种系统组成,是一套完整的安全专家实战检测工具。这种以攻为守的特点决定了检测范围覆盖了技术和非技术的漏洞缺陷。其主要内容包括:

  • 静态网络安全风险分析与评估;
  • 网络拓扑结构安全性分析;
  • 网络拓扑结构是否满足安全需求;
  • 内外服务器的安全策略;
  • 内部网络的安全域范围划分;
  • 防火墙系统的安全性分析;
  • 防火墙口令强度分析;
  • 防火墙日志分析;
  • 操作系统和服务器系统的安全性分析;
  • 操作系统的版本及其补丁分析;
  • 服务器的版本及其补丁分析;
  • IIS的系统设置,用户管理,访问规则的风险评估;
  • 提供各种网络服务软件的版本,补丁及其配置文件;
  • 相关日志分析,检查可疑操作及行为;
  • 检测系统后门程序;
  • 网络设备的安全性分析;
  • 路由器的口令强度分析;
  • 交换机的划分区域分析;
  • 拨号设备的安全策略分析;
  • 加密设备的安全性分析;
  • 数据备份的安全性分析;
  • 防恶意代码的安全性分析;
  • 系统处理病毒的有效性分析;
  • 系统处理特洛伊木马的有效性分析;
  • 提供分析报告和安全建议;
  • 系统漏洞和网络漏洞扫描及安全检测;
  • 系统安全检测;
  • 系统帐号检测;
  • 组帐号检测;
  • 系统日志检测;
  • 主机信任关系检测;
  • 系统配置文件检测;
  • 关键系统文件的基线检测;
  • 口令强度检测;
  • 系统安全漏洞检测;
  • 系统脆弱性分析;
  • 有控制的渗透检测;
  • 日志文件检查;
  • 提供分析报告及安全建议;
  • 网络安全检测;
  • 端口扫描测试;
  • 拒绝服务攻击测试;
  • Web 扫描和攻击测试;
  • 针对 Ftp 、 Sendmail 、 Telnet 、 Rpc 、 NFS 等网络服务攻击测试;
  • 提供分析报告和安全建议。