服務介紹

  團隊由具有十年以上的一線攻防經驗的安全專家組成，具備豐富的滲透和反滲透經驗，能在復雜的網絡環境中完成精準的攻擊取證和追蹤溯源；同時能輔助客戶完成高強度的RED TEAM OPERATION挑戰, 幫助客戶建立應急響應中心。

      在安全技術研究方向，進行最新前沿安全趨勢動態追蹤、最新安全漏洞分析、惡意軟件特征庫規則編寫研究、0day漏洞發掘研究、Web安全及瀏覽器安全技術研究分析、手機惡意代碼分析研究、網絡蜜罐捕獲技術研究、軟件逆向分析、惡意代碼逆向分析，最新木馬病毒技術研究等。實驗室與業界安全圈眾多同行及組織建立了合作關系，分享并共享更多的安全研究成果及技術創新。

服務方式

審計服務器之前被黑軌跡，挖掘攻擊手法和系統的漏洞。評估統計攻擊造成的危害，提供攻擊者側寫，了解我們的敵人；

審計服務器配置，掃描安全基線，確定系統安全性。保證不出現弱口令，不安全配置，數據泄漏等高危安全問題；

審計業務系統安全，確保集團Web端及APP客戶端安全、登錄安全、注冊安全、密碼找回安全、交易安全，服務端安全檢查不出現重大安全問題；

黑盒審計，滲透測試外部系統，尋找Web系統，操作系統，數據庫系統存在的安全漏洞，提供修復方法和安全建設方案，保障今后在線業務可以規避這些高危風險；

審計整改，建立漏洞安全檢查常態化機制，提升客戶信息泄漏風險主動發現和防護能力，及時全面的整改業務支撐系統存在的信息泄露漏洞，降低客戶信息泄露安全事件發生的概率。

服務價值

多維度追蹤溯源分析

白盒與黑盒審計結合，全面追蹤分析與攻擊取證