憑借公司強(qiáng)大的技術(shù)實(shí)力和豐富的信息安全項(xiàng)目經(jīng)驗(yàn)，我們?yōu)榭蛻籼峁┤轿坏挠?jì)算機(jī)信息安全咨詢服務(wù)。

依據(jù)國家等級保護(hù)、分級保護(hù)等標(biāo)準(zhǔn)，針對網(wǎng)絡(luò)安全、服務(wù)器安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)庫安全、介質(zhì)安全、物理安全、管理制度等方面，為客戶提供專業(yè)的方案設(shè)計(jì)、產(chǎn)品選型、安裝調(diào)試服務(wù)，通過部署防火墻、防病毒系統(tǒng)、UTM、VPN、上網(wǎng)行為管理系統(tǒng)、WEB應(yīng)用防火墻、安全認(rèn)證網(wǎng)關(guān)、數(shù)據(jù)庫審計(jì)系統(tǒng)、運(yùn)維審計(jì)系統(tǒng)、安全隔離網(wǎng)閘、數(shù)據(jù)交換平臺、安全管理平臺等設(shè)備對客戶信息系統(tǒng)進(jìn)行全方位、立體化防護(hù)。

多年來我們在信息安全服務(wù)過程中，積累了豐富的實(shí)施經(jīng)驗(yàn)，并已將此總結(jié)成為一整套科學(xué)規(guī)范的信息安全服務(wù)實(shí)踐方法。信息安全服務(wù)是針對企業(yè)信息安全規(guī)劃、建設(shè)、運(yùn)作、管理的完善解決方案，能夠協(xié)助企業(yè)更加全面地認(rèn)識信息安全技術(shù)、評估企業(yè)的信息安全隱患及薄弱環(huán)節(jié)，進(jìn)一步完善企業(yè)安全架構(gòu)，為企業(yè)的IT系統(tǒng)應(yīng)用構(gòu)建高度安全的運(yùn)行環(huán)境，通過規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)作、管理，從而保護(hù)企業(yè)信息系統(tǒng)的安全。

 

安全評估

華夏騰龍為客戶提供專業(yè)的信息安全評估服務(wù)，對客戶授權(quán)的網(wǎng)絡(luò)、服務(wù)器、終端、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、存儲系統(tǒng)等進(jìn)行全方位安全脆弱性掃描與分析，并作出詳細(xì)的安全評估報(bào)告，提出相應(yīng)的安全加固建議。

利用系統(tǒng)化工具與流程，結(jié)合多年實(shí)戰(zhàn)經(jīng)驗(yàn)，對目標(biāo)系統(tǒng)進(jìn)行深入的安全脆弱性掃描，并利用各種滲透技術(shù)、攻擊手法、弱點(diǎn)攻擊程式、網(wǎng)站漏洞等技巧來對受測目標(biāo)進(jìn)行滲透測試并提供專業(yè)的評估報(bào)告、完整的記錄整個測試過程與細(xì)節(jié)、改善建議，協(xié)助企業(yè)做好信息安全防護(hù)。

網(wǎng)絡(luò)系統(tǒng)安全評估

對網(wǎng)絡(luò)設(shè)備賬戶、網(wǎng)絡(luò)架構(gòu)、可用性等方面進(jìn)行安全脆弱性掃描與分析。

服務(wù)器安全評估

針對服務(wù)器操作系統(tǒng)、開放端口、系統(tǒng)賬戶、目錄權(quán)限、系統(tǒng)共享、注冊表等進(jìn)行安全脆弱性檢查。

應(yīng)用系統(tǒng)安全評估

對應(yīng)用系統(tǒng)進(jìn)行SQL注入攻擊測試、XSS跨站攻擊、上傳漏洞攻擊等安全脆弱性檢查。

數(shù)據(jù)庫安全評估

針對數(shù)據(jù)庫賬戶、權(quán)限等方面進(jìn)行安全評估。

存儲系統(tǒng)安全評估

針對存儲系統(tǒng)架構(gòu)、可用性、訪問權(quán)限等方面進(jìn)行安全評估。

 

安全加固

華夏騰龍憑借多年的安全服務(wù)經(jīng)驗(yàn)和強(qiáng)大的技術(shù)團(tuán)隊(duì)，為廣大客戶提供專業(yè)的計(jì)算機(jī)信息系統(tǒng)安全加固服務(wù)。

1. 網(wǎng)絡(luò)設(shè)備安全加固

網(wǎng)絡(luò)設(shè)備安全加固主要是針對路由器、交換機(jī)系統(tǒng)的軟硬件、配置、日志進(jìn)行優(yōu)化。

2. 安全設(shè)備安全加固

安全產(chǎn)品會有很多種，比如防火墻、入侵檢測系統(tǒng)、入侵保護(hù)系統(tǒng)、網(wǎng)閘等；

如防火墻安全設(shè)置、基本安裝配置、訪問控制配置、NAT方式配置、透明方式配置、帶寬管理配置、系統(tǒng)管理配置、軟件升級配置、用戶管理配置、認(rèn)證配置、實(shí)時報(bào)警和入侵檢測配置、日志分析配置、效率配置、防DoS攻擊配置、高可用性測試。

3. 服務(wù)器操作系統(tǒng)安全加固

主要從系統(tǒng)帳戶、開放端口、目錄權(quán)限、注冊表、共享目錄、服務(wù)組件、系統(tǒng)漏洞、系統(tǒng)日志等方面進(jìn)行安全加固及優(yōu)化設(shè)置。

4. 應(yīng)用系統(tǒng)安全加固

主要針對應(yīng)用系統(tǒng)帳戶權(quán)限、操作日志、程序bug、系統(tǒng)參數(shù)等方面進(jìn)行安全加固及優(yōu)化設(shè)置。

 

服務(wù)特色：

優(yōu)秀專業(yè)顧問團(tuán)隊(duì)

本安全評估團(tuán)隊(duì)由受過專業(yè)滲透測試訓(xùn)練的高級工程師組成，有完善的知識庫系統(tǒng)和工具，且有豐富的安全評估經(jīng)驗(yàn)。

全方位安全檢測

使用專業(yè)的安全掃描工具，結(jié)合多種安全評估方法，對客戶的信息系統(tǒng)進(jìn)行全方位、深入的安全檢測，找出企業(yè)信息系統(tǒng)安全存在的薄弱環(huán)節(jié)，為客戶提供詳細(xì)的安全評估報(bào)告，并給出安全改善建議。

客戶資料保密原則

公司承諾對顧客資料將嚴(yán)守遵守保密原則，不對第三方泄露。