白虹软件

全国服务热线

4000430178

网络安全服务

市场优势 技术优势 服务优势

政治可靠,长期为政法系统
客户服务,保密意识强;上市公司,
拥有良好的市场信誉和风险控制能
力;行业龙头,与业内公司保持良
好合作关系。

具备完善的安全服务体系,提供整体
企业信息安全解决方案;拥有百余人的科
研技术团队,掌握自主核心技术;圈内知
名白帽子作为团队领袖,实战经验丰富。

可根据小微企业具体业务流
程提供订制化服务;全国十余个
办事处,应急响应速度快;7*24
小时线上检测管理。

我们能为您提供哪些?

网络运维

提供专业、立体的安全技术支持和应急响应服务,打造完成、
规范的网络运维体系。提供安全检测及网络安全运维服务。

网络威胁感知

7*24小时的“感知”威胁并提供解决方案,让用户的网络系统拥有
动态的感知体系,提供包括事件管理、入侵检测、流量监控、性能
检测、状态检测、脆弱性检测、资产管理、安全事件告警等服务。

安全服务支持

(1)安全风险评估
对应用系统、物理环境、安全管理等进行专业评估,提前发现脆弱点、潜在威胁,提供专业的修复建议,降低风险,提供包括网络安全评估、系统安全评估、管理安全评估等服务。
服务名称服务内容客户收益
人工访谈人员、流程、制度等相关安全管理措施的分析识别、控制、降低或消除现有的信息安全管理的安全风险
弱点扫描网络、主机、应用及数据库全方位的弱点检测识别、控制、降低或消除现有的信息安全管理的安全风险
渗透测试利用存在的漏洞及黑客攻击技术,实施无害攻击掌握信息系统抵御黑客入侵的强度;
了解黑客是如何利用现有的漏洞
安全加固操作系统加固
应用代码加固
程序代码加固
增强信息系统抵御黑客入侵的强度
增强业务连续性
(2)安全管理顾问
参考国际先进管理标准,长期积累形成了先进管理咨询理念和可操作的管理体系,为客户提供信息安全管理咨询服务,从为客户建立完整的信息安全管理制度体系,到建设信息安全管理体系(ISMS),协助客户通过信息安全管理体系认证,直至依据信息安全风险评估和咨询的结果,为客户设计信息安全战略。
(3)安全审计服务
通过专业、深度的挖掘,修正安全漏洞及程序的逻辑错误,确保软件产品自身的安全性。
(4)WEB安全服务

远程服务

服务名称服务内容客户收益
WEB应用深度漏洞检测 采用专业安全工具及安全专家人工检测相结合的方式,
对WEB应用进行深度弱点评估(黑盒测试)
通过评估了解WEB应用中存在的安全漏洞;消除漏洞,以降低WEB应用所面临的安全风险
WEB应用木马检测利用白虹专业安全工具检测网页木马了解WEB应用的当前状况,是否已经被攻击挂马;清楚网页木马和恶意代码
渗透测试经验丰富的专业安全人员,通过利用黑客攻击技术,模拟黑客入侵行为,对系统进行安全测试,从而发现系统中可能存在的弱点 了解WEB应用抵御黑客入侵的强度
了解黑客是如何利用现有的漏洞
远程应急响应对受攻击WEB应用进行入侵分析,
应急修复
及时解决安全事件,化解安全危机
将安全事件影响的损失降到最低
WEB应用安全通告WEB应用安全漏洞通告
重大WEB应用安全事件通告
及时了解最新的WEB应用漏洞信息 及时规避新WEB应用安全漏洞带来的风险;了解最新外部安全环境

现场服务

服务名称服务内容客户收益
WEB应用安全加固采用专业安全工具对WEB应用进行代码审核,
并协助加固(白盒测试)
修补WEB应用漏洞,完善WEB应用编码;
增强WEB应用抵御黑客入侵的强度 增强业务连续性
WEB应用安全培训安全开发培训 安全维护培训培养开发人员安全编码意识、安全编码能力;
增强维护人员专业安全知识
远程应急响应对受攻击WEB应用进行入侵分析,
应急修复
及时解决安全事件,化解安全危机
将安全事件影响的损失降到最低
安全巡检对应用系统进行安全巡检,
并在巡检结束后2个工作日内提交巡检报告
定期掌握应用系统存在的安全隐患 及时落实修补措施

安全培训

(1)攻防实验平台建设
白虹攻防实验室基于虚拟化技术的网络安全实验、培训管理平台。通过虚拟化场景的方式,可提供一个高度仿真的信息安全试验、培训及操作环境,具备了与理论课程配套的安全实验,另外还包含攻防对抗、攻防竞赛、互攻互守等多种模式,能够帮助学院快速掌握课程知识,极大的提高实际操作能力,能满足各单位信息安全人才培养,对抗训练以及业务仿真的需求。
(2)安全管理与技术培训
ISO027001、CISSP、CISP、顶级白帽子等培训师资,结合实战经验,提供面向知识、面向认证、面向就业的全体系安全培训服务。包含:安全意识培训、安全管理培训、新兴技术培训、安全趋势培训、定制实战培训、认证培训。