服务项目/Service Items

当前位置:首页 > 服务项目 > 漏洞扫描/验证服务

漏洞扫描是一种主动的防范措施,可以有效避免黑客攻击行为,防患于未然。通过对网络的扫描,可以了解网络的安全配置和运行的应用服务,及时发现安全漏洞,客观评估网络风险等级。
我公司提供专业的漏洞扫描服务,以报表的形式对扫描结果进行分析、验证、比对漏洞的真实存在,并且提供相应的漏洞解决方案,方便管理员对主机和应用的安全进行检查和分析,及时修复漏洞。
漏洞扫描服务包括但不限于:
(1)主机环境漏洞扫描
(2)Web系统漏洞扫描
(3)数据库漏洞扫描
主要服务流程如下:
(1)客户签订委托文件
(2)与客户沟通确定漏洞扫描的曰期、漏洞扫描的具体范围
(3)编写制定《信息系统漏洞扫描用户授权书》、《信息系统漏洞扫描方案》
(4)实施并完成《漏洞扫描服务报告》、漏洞验证比对
(5)协助客户完成漏洞的修复
漏洞扫描实施流程:
(1)扫描方案确定,开始执行扫描任务,按照客户的扫描要求配置漏洞扫描策略
进行扫描
(2)端口扫描阶段,本阶段主要是对目标对外开放的端口和服务进行扫描,从而
收集相关的信息
(3)主机漏洞扫描阶段,本阶段主要是对目标的主机环境进行安全扫描
(4)Web漏洞扫描阶段,本阶段主要是对目标的 Web系统进行安全扫描
(5)数据库漏洞扫描阶段。本阶段主要是对目标的数据库系统进行安全扫描
(6)根据以上阶段内容总结编写《漏洞扫描服务报告》