安全服务

Web应用安全性检测包括以下内容：

1）Web服务器脆弱性检测

检测WebServer和中间件等Web服务程序的安全性，包括安全配置、补丁程序、日志审计及辅助安全措施等方面进行安全检测。

2）业务安全脆弱性检测

检测客户的专用业务系统的身份鉴别、口令认证、访问控制、安全配置、日志审计、通信安全等方面进行安全检测。

3）应用程序脆弱性检测

检测应用程序源代码，用于发现应用程序可能存在的注入、跨站、权限管理不严等安全问题。

4）应用软件脆弱性检测

对系统所使用的FTP、Mail、DNS、防病毒等通用应用程序的安全设置、补丁和安全漏洞等方面进行安全检测。

5）数据备份与恢复

检测客户信息系统的数据备份与恢复措施，以及这些措施的运行策略和有效性。

6）业务数据检测

按照信息系统业务种类对不同业务系统进行安全性分析，结合业务管理和业务流程，分析业务数据在系统内部、系统所有对外端口以及网络传输中的处理过程，找出其中可能出口安全风险的脆弱点。并对风险进行深入、细致和前瞻的分析，为客户后期业务决策提供详细数据。

安全加固是根据专业安全评估结果，制定相应的系统加固方案，针对不同目标系统，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全性加强。

服务主要内容：

微软操作系统

补丁、文件系统、帐号管理、网络及服务、注册表、共享、应用软件、审计/日志，其它（包括紧急恢复、数字签名等）。

UNIX操作系统

补丁、文件系统、配置文件、帐号管理、网络及服务、NFS系统、应用软件、审计/日志，其它（包括专用安全软件、加密通信，及数字签名等）。

根据安全策略中相关的数据库安全策略，对已有的网络数据库系统做加固措施，其策略的主要依据是根据前期安全策略的定制结果。安全顾问在客户方确认安全策略后，在客户的协同下制定相应的加固方案。

主要内容包括主流数据库系统（包括Oracle、SQL Server、Sybase、MySQL、Informix等）的补丁、账号管理、口令强度和有效期检查、远程登陆和远程服务、存储过程、审核层次、备份过程、角色和权限审核、并发事件资源限制、访问时间限制、审核跟踪、特洛依木马等。

网站存活性监控是确保客户网站持续性正常工作的安全服务。

在服务周期内，提供每5~10分钟一次，7*24小时不间断Web有效性检测（URL REQUEST 方式）。发现问题后，及时根据合同约定流程上报客户相关负责人员并进行相应技术处理。（依事件危害程度启动相应应急预案）

在web应用系统安全加固服务内容的基础上，提供云端实时监控服务并定期向客户发生报告。

web应用系统安全加固是经过安全人员检测后，针对现有web应用系统存在的安全问题，同客户协商制定加固方案，从代码、配置层面提供具体的加固实施建议。

代码审计可以检测并报告客户的应用程序代码当前存在的遭黑客攻击的危险可能性。安全工程师将通过应用扫描软件和人工分析等手段对其进行深入分析，并提供相应的报告。

主要检查内容包含恶意代码的检查、账号安全检查、注入检查、跨站脚本注入检查等。

面向普通技术人员，讲解系统安全管理的基本知识。此课程每次一天。

面向普通工作人员，普及个人安全的基本知识，灌输安全意识。面向安全产品的使用人员，从安全技术的原理对特定安全产品的功 能、性能和使用进行阐述和培训。面向普通技术人员，讲解系统安全管理的基本知识。

安百科技定期指派专业人员对客户信息系统进行定期巡检，定期提供信息系统安全巡检汇报，使客户能够及时掌控信息系统的安全状况。对设备进行有效的定期安全巡检，及时发现并消除网络故障和安全隐患，保障客户网络和系统处于健康、安全的状态，确保业务持续运行。

安全巡检的主要工作内容是指派具有丰富经验并且经过专业系统化培训的安全服务人员定期对应用、操作系统、服务器、数据库及其他设备，如路由器、交换机、防火墙等的运行状况、资源利用情况、网络链接情况等进行检查，检查系统的健康状况。如果发现问题及时与客户负责人进行沟通，并提出解决方案，得到客户负责人确认后对出现的问题进行解决，做到及时、准确，保证无差错。

依据《GB/T 20984-2007 信息安全技术信息安全风险评估规范》，通过风险评估项目的实施，对信息系统的重要资产、资产所面临的威胁、资产存在的脆弱性、已采取的防护措施等进行分析，对所采用的安全控制措施的有效性进行检测，综合分析、判断安全事件发生的概率以及可能造成的损失，判断信息系统面临的安全风险，提出风险管理建议，为系统安全保护措施的改进提供参考依据。

渗透测试

安百科技渗透测试专业人员尽可能完整地模拟攻击者使用的漏洞发现技术和攻击手段，从攻击者的角度对目标网络、系统、主机、应用的安全性做深入的非破坏性的测试，发现系统的脆弱环节。渗透测试以非常明显、直观的结果来反映系统的安全现状，从而使系统的管理者能够直观地知道系统所面临地安全问题。

漏洞扫描

利用由安百科技自主研发地漏洞扫描工具，对应用系统进行漏洞扫描。结合最新地安全理念，为客户提供漏洞检测结果与解决方案紧密结合地扫描检测报告，并提供全方位地网络安全支持服务。

服务流程：

准备和计划，接到事件通知后，迅速确定处理问题必须的组织和人员，启动文档纪录，建立支持事件响应活动的基础设施。

检测与分析，对事件进行评估，确定事件是否已经发生还是正在进行，查找黑客踪迹，扫描系统漏洞并对安全事件进行确认。

调查与取证，分析系统状态，提取日志纪录，探测攻击来源，如果有必要，根据法律顾问的指导，通知本地有关执法部门。

服务流程：

检测到安全事件漏洞，提取相关证据后，出具修复建议方案，并进行模拟测试在得到客户单位相关工作人员认可后进行加固工作。

在安全应急事件处理完成后的72小时内，服务工程师根据需要从远程或本地继续监视客户系统运营情况（主要监视重复性攻击和由于遏制步骤所导致的错误配置），确保故障根本上得到解决，并填写监控报告。

最后，将所有笔记、记录汇编成一份综合性安全意外事件活动日志，审查安全事件发生的原因，改善预防措施，防止未来再发生的意外事件和相关攻击，帮助客户单位更新和完善现有信息安全策略。