业务范围

当前位置：首页> 业务范围>

安全服务

点击数: 2720

        能邦构建了集网络安全技术、安全产品和资深安全专家为一体的服务体系，提供全面的安全咨询、整体安全策略制定、渗透测试、入侵监测溯源分析、专业级风险评估、紧急事件响应等解决方案，同时提供个性化（基于代码级）漏洞扫描、网络系统漏洞审计、网络攻击风险审计、系统漏洞修补、系统加固服务，为各类大中型网络和系统打造对抗网络威胁的安全防御体系。未来，能邦公司将通过不断研发创新与管理改进，提供让客户高满意度的产品和服务，持续为客户创造最大价值，成为信息安全服务领域的佼佼者。
        服务方式主要分为首次服务、持续服务和定制服务。

● 一、首次服务

        由于安全服务与一般的产品售后服务不同, 需要对委托方信息系统的环境有所了解, 制定相应的服务方案, 这就需要进行”首次服务”。首次服务的内容包括对用户的调研, 建立服务档案,通过对用户的信息系统的了解、风险分析评估、安全漏洞扫描, 进行必要的调整, 并根据用户实施解决方案的程度确定后期持续服务的具体内容。首次服务建议选择风险分析评估、安全漏洞检测与修补和安全配置参数调整三项服务内容。

● 二、持续服务

        在首次服务确定的后继服务具体内容的基础上提供有关服务。后继服务可以包括安全风险评估、安全漏洞扫描、安全解决方案、管理制度完善、安全知识培训、安全信息咨询、安全动态响应等各项服务

● 1、安全解决方案：根据客户网络中存在的薄弱点设计网络安全方案

● 2、定期安全审计：定期对整个网络的系统平台，数据库系统、应用系统、安全设备进行安全审计。

● 3、代码审计：对应用系统程序源代码采用一定的技术手段和方法进行审核，预先发现其中的安全漏洞和具有潜在威胁的地方。

● 4、安全评估及修复：对网络中的核心服务器及网络设备上的操作系统、应用系统、数据库系统及其它相关的网络应用服务器、路由器、交换机、安全设备进行安全检测，并对相关问题进行修复整改，出具安全评估报告和安全修复报告。

● 5、渗透测试：从攻击者的角度来对主机和应用系统的安全程度进行安全评估的手段,在对现有信息系统不造成任何损害的前提下,模拟入侵者对指定系统进行攻击测试。

● 6、安全紧急服务：当出现重大安全故障,影响网络(业务)正常应用时,由应急小组现场解决问题,10分钟内响应，江苏省范围内两小时到达故障现场解决问题。

● 7、安全事件通告：收集国内和国际上最新的安全动态和漏洞信息,分析近期的安全趋势,定期发送安全通告进行预警,紧急安全事件爆发时24小时内电话通知客户并发布预警和解决方案。

● 8、网络安全培训：防火墙、入侵检测设备的使用及简单维护,最新病毒、木马的发展及常见病毒的查杀常见入侵手段及防护方法,Windows/UNIX操作系统的安全配置。

● 三、定制服务

        用户可以根据自身实际安全需求定制专项安全服务内容。