服務(wù)內容

信息安全漏洞掃描服務(wù)：

Web應用軟件漏洞掃描 

APP應用軟件漏洞掃描

固件漏洞掃描

端口漏洞掃描

網(wǎng)絡(luò )漏洞掃描

數據庫漏洞掃描

主機漏洞掃描

操作系統漏洞掃描

中間件漏洞掃描

服務(wù)范圍

信息安全漏洞掃描服務(wù)：適用于通信、電力、能源、醫療、交通運輸、制造、教育等行業(yè)

適用于所有信息化企業(yè)

服務(wù)背景

無(wú)論是什么樣的產(chǎn)品，在部署前后總會(huì )有各種各樣的漏洞存在，根據漏洞對企業(yè)造成的影響程度我們可以將其分為嚴重、高危、中危、低危，攻擊者利用這些漏洞從而達成自己的攻擊目標，對企業(yè)資產(chǎn)造成損失，而隨著(zhù)攻擊技術(shù)的不斷發(fā)展，以及全球每天都有無(wú)數的黑白帽不斷進(jìn)行著(zhù)挖洞工作，這就導致隨著(zhù)時(shí)間的推移，漏洞也是層出不窮，因此企業(yè)需要定期做好漏洞掃描工作，以此來(lái)防范不法分子的攻擊。

我們的優(yōu)勢

專(zhuān)業(yè)的漏洞掃描工具

現場(chǎng)+遠程服務(wù)模式

實(shí)時(shí)更新的漏洞庫

高效的服務(wù)效率

常見(jiàn)問(wèn)題

Q：漏洞掃描需要在什么時(shí)候進(jìn)行？

A：原則上產(chǎn)品在進(jìn)行發(fā)布部署前進(jìn)行漏洞掃描是成本最小、影響最小的階段，當然產(chǎn)品在部署后也可以進(jìn)行漏洞掃描，但是在掃描前產(chǎn)品將面臨著(zhù)很高的被攻擊風(fēng)險。

Q：什么情況下需要現場(chǎng)掃描？

A：一般情況下被測產(chǎn)品都可以通過(guò)遠程進(jìn)行掃描，比如web應用軟件可以通過(guò)開(kāi)放特定端口來(lái)進(jìn)行測試，APP可以在發(fā)布前將樣品打包發(fā)送給測試人員進(jìn)行測試。一些比較特殊的產(chǎn)品，比如產(chǎn)品已經(jīng)部署在了內網(wǎng)環(huán)境中無(wú)法開(kāi)放端口的情況。

Q：漏洞掃描需要注意什么事項？

A：因為在掃描過(guò)程中，會(huì )對產(chǎn)品發(fā)送成百上千的數據，因此漏洞掃描必須要在測試環(huán)境下進(jìn)行，剔除大量數據傳輸可能導致的業(yè)務(wù)崩潰的功能。