憑借公司強大的技術實力和豐富的信息安全項目經(jīng)驗，我們?yōu)榭蛻籼峁┤轿坏挠嬎銠C信息安全咨詢服務。

依據(jù)國家等級保護、分級保護等標準，針對網(wǎng)絡安全、服務器安全、應用系統(tǒng)安全、數(shù)據(jù)庫安全、介質(zhì)安全、物理安全、管理制度等方面，為客戶提供專業(yè)的方案設計、產(chǎn)品選型、安裝調(diào)試服務，通過部署防火墻、防病毒系統(tǒng)、UTM、VPN、上網(wǎng)行為管理系統(tǒng)、WEB應用防火墻、安全認證網(wǎng)關、數(shù)據(jù)庫審計系統(tǒng)、運維審計系統(tǒng)、安全隔離網(wǎng)閘、數(shù)據(jù)交換平臺、安全管理平臺等設備對客戶信息系統(tǒng)進行全方位、立體化防護。

多年來我們在信息安全服務過程中，積累了豐富的實施經(jīng)驗，并已將此總結(jié)成為一整套科學規(guī)范的信息安全服務實踐方法。信息安全服務是針對企業(yè)信息安全規(guī)劃、建設、運作、管理的完善解決方案，能夠協(xié)助企業(yè)更加全面地認識信息安全技術、評估企業(yè)的信息安全隱患及薄弱環(huán)節(jié)，進一步完善企業(yè)安全架構(gòu)，為企業(yè)的IT系統(tǒng)應用構(gòu)建高度安全的運行環(huán)境，通過規(guī)劃、設計、實施、運作、管理，從而保護企業(yè)信息系統(tǒng)的安全。

 

安全評估

華夏騰龍為客戶提供專業(yè)的信息安全評估服務，對客戶授權(quán)的網(wǎng)絡、服務器、終端、應用系統(tǒng)、數(shù)據(jù)庫、存儲系統(tǒng)等進行全方位安全脆弱性掃描與分析，并作出詳細的安全評估報告，提出相應的安全加固建議。

利用系統(tǒng)化工具與流程，結(jié)合多年實戰(zhàn)經(jīng)驗，對目標系統(tǒng)進行深入的安全脆弱性掃描，并利用各種滲透技術、攻擊手法、弱點攻擊程式、網(wǎng)站漏洞等技巧來對受測目標進行滲透測試并提供專業(yè)的評估報告、完整的記錄整個測試過程與細節(jié)、改善建議，協(xié)助企業(yè)做好信息安全防護。

網(wǎng)絡系統(tǒng)安全評估

對網(wǎng)絡設備賬戶、網(wǎng)絡架構(gòu)、可用性等方面進行安全脆弱性掃描與分析。

服務器安全評估

針對服務器操作系統(tǒng)、開放端口、系統(tǒng)賬戶、目錄權(quán)限、系統(tǒng)共享、注冊表等進行安全脆弱性檢查。

應用系統(tǒng)安全評估

對應用系統(tǒng)進行SQL注入攻擊測試、XSS跨站攻擊、上傳漏洞攻擊等安全脆弱性檢查。

數(shù)據(jù)庫安全評估

針對數(shù)據(jù)庫賬戶、權(quán)限等方面進行安全評估。

存儲系統(tǒng)安全評估

針對存儲系統(tǒng)架構(gòu)、可用性、訪問權(quán)限等方面進行安全評估。

 

安全加固

華夏騰龍憑借多年的安全服務經(jīng)驗和強大的技術團隊，為廣大客戶提供專業(yè)的計算機信息系統(tǒng)安全加固服務。

1. 網(wǎng)絡設備安全加固

網(wǎng)絡設備安全加固主要是針對路由器、交換機系統(tǒng)的軟硬件、配置、日志進行優(yōu)化。

2. 安全設備安全加固

安全產(chǎn)品會有很多種，比如防火墻、入侵檢測系統(tǒng)、入侵保護系統(tǒng)、網(wǎng)閘等；

如防火墻安全設置、基本安裝配置、訪問控制配置、NAT方式配置、透明方式配置、帶寬管理配置、系統(tǒng)管理配置、軟件升級配置、用戶管理配置、認證配置、實時報警和入侵檢測配置、日志分析配置、效率配置、防DoS攻擊配置、高可用性測試。

3. 服務器操作系統(tǒng)安全加固

主要從系統(tǒng)帳戶、開放端口、目錄權(quán)限、注冊表、共享目錄、服務組件、系統(tǒng)漏洞、系統(tǒng)日志等方面進行安全加固及優(yōu)化設置。

4. 應用系統(tǒng)安全加固

主要針對應用系統(tǒng)帳戶權(quán)限、操作日志、程序bug、系統(tǒng)參數(shù)等方面進行安全加固及優(yōu)化設置。

 

服務特色：

優(yōu)秀專業(yè)顧問團隊

本安全評估團隊由受過專業(yè)滲透測試訓練的高級工程師組成，有完善的知識庫系統(tǒng)和工具，且有豐富的安全評估經(jīng)驗。

全方位安全檢測

使用專業(yè)的安全掃描工具，結(jié)合多種安全評估方法，對客戶的信息系統(tǒng)進行全方位、深入的安全檢測，找出企業(yè)信息系統(tǒng)安全存在的薄弱環(huán)節(jié)，為客戶提供詳細的安全評估報告，并給出安全改善建議。

客戶資料保密原則

公司承諾對顧客資料將嚴守遵守保密原則，不對第三方泄露。