主營業務
網絡安全
宏遠匯通為客戶提供專屬安全集成和安全服務技術服務方案,包含安全咨詢、安全評估、安全加固、應急響應、滲透測試、常規安全服務、安全培訓、安全審計等多項專業集成和服務模塊,客戶可以根據自己身需求選擇不同的集成和服務套餐,同時我們也可以為客戶定制專屬集成和服務。
宏遠安全和集成服務內容詳情 :
一、安全咨詢:
根據客戶需求提供安全的體系架構設計、安全認證咨詢、合規性咨詢,安全事件咨詢。
二、安全評估:
依據客戶現有的系統進行物理環境、主機、網絡、應用系統和管理進行安全評估,采用工具掃描和人工評估兩種相結合的方式,了解分析公司的安全現狀。
? 物理環境評估
采用人工評估方式,通過調查和訪談了解分析公司網絡系統物理環境現狀。
? 主機評估
采用工具掃描和人工評估兩種方式,對公司主機進行評估。
? 網絡評估
采用人工評估的方式,對公司網絡設備單點和網絡拓撲架構進行評估。
? 應用評估
通過人工評估的方式,對公司應用系統進行威脅建模,對應用系統和數據庫進行評估。
? 管理評估
通過人工評估的方式,對公司信息安全組織、策略和運行方式進行評估。使用人工評估方式輔助評估,得出更加全面的評估結果,人工評估主要依靠經驗豐富的安全專家,通過針對不同的系統采用安全項檢查、日志檢查等方式,對系統和無法用工具掃描的系統進行人工檢查和分析。
三、安全加固:
宏遠匯通為客戶提供的安全加固服務是根據安全評估的結果,對公司主機、網絡、應用系統進行安全加固,提交主機加固報告、網絡加固報告和應用系統加固報告。
四、應急響應:
當安全威脅事件發生后我們將迅速采取措施和行動,以最快速恢復系統的保密性、完整性和可用性,阻止和降低安全威脅事件帶來的嚴重性影響。
五、滲透測試:
通過模擬惡意黑客的攻擊方法,來評估計算機網絡系統安全,這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析。
六、安全培訓:
安全團隊基于豐富的攻防經驗,提供全面深入的信息安全知識和技術方面培訓,同時也為客戶量身定制地提供Web安全、代碼安全、移動安全、網絡安全等培訓,主要培訓課程包括:
? 信息安全基礎培訓
? 安全管理體系培訓
? 安全攻防培訓
? 操作系統安全培
? 移動安全培訓
七、網絡審計:
網絡審計服務,依據CVE、OWASP、BISMM、SANS等公共漏洞庫和字典,以及設備、軟件廠商公布的漏洞庫,結合相關資源和代碼掃描工具,對各種語言編寫的源代碼進行安全審計服務。能夠幫助企業評估源代碼安全現狀,發現潛在的安全漏洞,分析相關風險并給出安全可行的修復建議。
安全團隊根據事先與客戶約定的服務方式(現場檢查,遠程檢查)、檢查頻次和檢查內容,依照標準化流程,定期對客戶的源代碼進行人工檢查,了解系統的整體工作狀態及業務流程,為客戶提供詳細、專業的代碼審計服務報告,幫助客戶管理日益復雜的信息系統,以減輕信息系統安全運維壓力,使客戶以最優的性價比得到最有效的網絡安全管理。
八、安全運維:
宏遠匯通會根據客戶的實際情況進行風險分析,風險識別,結合業務制定安全目標、安全策略、安全架構、安全監控等具體流程;再派駐相關技術人員現場進行日常的安全運維服務,包括日志監控、策略調優、系統加固、緊急情況協調處理、安全趨勢分析、安全決策數據提供、各類角色安全管理制度都完善、安全產品選型建議、安全架構整體設計、安全規劃、安全培訓等各類服務。
九、安全監控:
提供7*8、7*24以及7*24*365全年遠程安全監控服務,為客戶提供最安心的安全服務!
十、高級運維服務:
由宏遠匯通提供專屬運維人員為客戶提供可定制的安全運維服務,運維人員定期檢查客戶的安全運維問題并及時處理,定期為客戶提供安全檢測報告使客戶時時掌控系統運行情況,宏遠匯通將為客戶提供360°貼心服務,無需客戶再為安全問題而擔心,從而完全解脫出來更多地關注具體業務系統。