您单位的网站是否被“黑”过,或者正担心被“黑”?
应用层面存在的安全漏洞,是否会被黑客利用注入、跨站等手段进行攻击?
系统深层次的安全隐患在哪里,如何进行加固补救?
系统的安全程度如何,能否抵御黑客的攻击?
评估系统被入侵的可能性
发现系统存在的深层次安全隐患
验证系统现有安全措施的防护强度
在入侵者发起攻击前封堵可能被利用的攻击途径
由于信息安全是一个动态复杂过程,它贯穿信息资产和信息系统的整个生命周期。信息系统的安全威胁与破坏来自内部、外部、内外配合、自然灾害、人为损坏等方面,对信息系统及其处理、传输和储存的信息的保密性、完整性、可用性带来无法预测的安全风险。如何能找出潜在的安全威胁与漏洞,减少被利用的几率,避免安全事件带来的处置成本,是目前政府、企业面临最严峻的挑战。
吉大正元的渗透测试服务,是以入侵者的思维方式,结合渗透工具、攻击代码及溢出利用技术,模拟入侵者可能利用的途径,发现网络、系统、应用存在的安全隐患,从而提高相关人员对安全的认识,让他们了解信息系统存在的潜在风险、被忽视的安全漏洞、目前防护的效果及应注意改进的防范措施。
为保证测评目标的正常运行,将渗透过程中造成的异常情况降到最低点,我们会首先对渗透对象的策略配置、操作系统和应用系统进行调研并制定合理的渗透手册,在实施过程中,将严格按照渗透手册所制定内容和步骤进行,确保每一个操作步骤都对在线系统没有伤害。并且,为保证事故发生后在线系统能及时的恢复与运转,我们会在渗透测试前建立模拟环境并备份重要数据资料,并保证发生事故后按预先制定的回退方案执行。
专业人员
专业的渗透测试人员确保实现系统的深度测试
确保安全可靠
规范的渗透测试流程和风险规避手段,确保测试过程安全可靠
提供建议
通过测试发现系统的深层次安全隐患,提供针对性加固建议
专业报告
提供专业详实的渗透测试报告