安全服务清单

从咨询到实施，从运维到应急，提供全生命周期的安全服务

←左右滑动查看更多→

序号	大类	小类	内容描述
1	互联网攻击模拟服务	渗透测试服务	红队评估服务（人工）：对互联网侧关键系统进行渗透测试，运用常见的黑客攻击技术进行模拟攻击，提前发现潜在的安全风险，并提供相应的加固方案。每年2次。
			自动化渗透测试服务（工具）：针对互联网侧暴露的关键系统（包括但不限于IP、URL、公众号、小程序等）开展「黑盒渗透测试」工作，采用自动化渗透测试工具和人工的方式，其中所采用的自动化渗透测试服务工具团队的项目成员获得过百度、阿里、腾讯三大互联网公司安全响应中心(SRC)年度排行榜前30，可通过多种资产根据不同属性进行聚类展示。包括：网站状态码、网站标题、WEB 框架、业务类型、应用组件、服务名称、端口号、服务类别、ASN、运营商、网段、地理位置等。模拟真实的网络攻击行为，采用无害的攻击手段，深度挖掘资产漏洞和配置缺陷，协助单位做好漏洞修补工作。服务频率每年4次。
			业务系统上线前安全检查：对业务系统进行渗透测试，减少业务系统带「病」上线的风险，提前发现潜在的安全风险，并提供相应的加固方案，按需结算。
			源代码审计服务：针对业务系统源代码开展工具扫描+人工核验，精准排查逻辑漏洞、编码缺陷及合规风险，输出可落地修复方案，从源头降低安全漏洞风险。
2		外网资产暴露面监测服务	通过外网云端扫描技术，探测互联网上潜在的未知资产，不必要开放的资产、网站后台，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议。
3		外网信息与数据泄露监测及整改咨询服务	通过各类互联网搜索引擎与第三方信息库，监测医院外部信息：单位子公司、分支机构信息、邮箱账号信息、APP资产、小程序、公众号；监测数据泄露信息：代码泄露、文档泄露、暗网数据交易，并提供整改咨询服务。
4	常态化监测服务MSS	资产梳理服务	自动化探测主机、网站资产，形成可动态管理的资产台账，自动化探测及梳理工具需要在内外网都部署有探针；要求可通过用户现有的资产台账导入，或结合人工调研梳理服务，进行补充和更新。
5		风险评估服务	依据相关国家标准或国际标准，通过资产识别、脆弱性识别、威胁识别、防护能力评估、风险分析等方式，判断信息系统总体风险情况，提供可落地的风险解决方案及整改建议。
6		内/外网站监测服务	对互联网与内网的网站进行实时监测，从「漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持」等8个维度开展实时监测，并通过邮件、飞书、钉钉、企业微信等告警形式提供网站风险预警服务，网站监测工具需要在内外网都部署有探针。
7		主机脆弱性监测服务	对主机、网络设备、操作系统、数据库、中间件等进行常态化安全漏洞与弱口令扫描，提供漏洞、弱口令台账与报告，结合资产梳理，可快速定位高危组件影响范围，扫描及监测工具需要在内外网都部署有探针。
8		配置核查服务	提供操作系统、中间件、数据库等场景的配置核查服务，输出配置核查检查结果及加固建议。
9		漏洞屏蔽服务	通过技术手段帮助客户屏蔽各类漏洞，使漏洞扫描器、恶意攻击源无法扫描到主机或web应用系统存在的漏洞，包括可利用漏洞、版本漏洞、web代码层面的漏洞
10	威胁/事件检测与响应	流量入侵检测服务	旁路部署流量检测探针，监测内外网重点区域边界流量，基于威胁感知模型精准识别恶意攻击源IP，可通过旁路阻断技术拦截恶意源IP的访问。
11		全网蜜罐威胁诱捕服务	通过全网部署蜜罐，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，实时通过飞书、钉钉、企业微信等进行预警。
12		主机威胁监测服务	通过在主机上安装轻量级Agent，重点检测成功入侵行为：webshell、内存马、反弹shell、恶意命令、病毒木马、网页文件篡改，可联动蜜罐阻断内网威胁。
13		实时出境上网监测	（1）支持流量加密及非加密场景的翻墙上网行为监测，无需加载证书，可识别主流翻墙工具（如 V2Ray、Surfshark、naiun、clash verge等）。可关联威胁情报，识别命中非法代理、加密代理节点、订阅链接域名、IP、C2服务器等违规外联行为。（2）提供翻墙行为专属可视化看板，展示翻墙主机IP，翻墙主机是否暴露在外网、命中规则类型、目标域名或IP、翻墙工具、首次发现时间、最近活动时间等关键信息。
14	安全托管服务	7*24小时安全托管服务	将用户的网络安全监测预警工作委托给我们，服务项目成员需至少获得过三次国际级或国家级网络安全赛事（如Defcon、Pwn2Own、Blackhat、GeekPwn，网鼎杯、强网杯、XCTF联赛等）排名前三，针对MSS平台安全告警日志由远程安全专家团队实时响应，为客户提供威胁事件监测、分析研判服务、确认通报并提供处置建议对医院互联网的资产进行主动发现，发现后再录入运营平台进行管理，达成及时有效、精准发现当前受害资产，提高运营效率；在整个运营过程中可根据发送告警日志的安全设备发送的告警情况给出设备准确的优化建议，根据实际需要进行远程策略调优；针对安全设备所产生的日志进行风险识别、威胁检测、人工研判、事件同步、安全事件响应和恢复完整闭环处置安全风险；当发现需通报的告警时，支持将威胁事件以微信、企业微信、邮件等方式进行实时通报；并且可能把用户已有各类安全设备告警日志接入到服务平台进行综合分析，并进行联动阻断，并输出相关工作报告。当客户存在封禁设备且有对外开放的API可联动，那么在客户允许的情况下可通过工具联动的方式与客户相关设备进行关联达成自动处置动作达成闭环。
15	人员安全意识提升	网络安全培训	行业专家培训，助力企事业单位提升员工网络安全意识, 通过培训和政策规范员工上网行为，提升员工应对网络威胁的能力。每年培训1次

提示：以上为部分服务清单，更多服务内容及详细报价请与我们联系。我们可以根据您的具体需求，提供定制化的安全服务方案。