渗透测试服务 消除安全隐患提高安全意识满足安全合规
服务介绍
网禹渗透测试服务通过安全地识别网络、系统及应用漏洞，防止这些漏洞被利用，从而帮助用户快速地评估信息系统的安全状况。网禹安全专家团队通过手工及工具方式，模拟攻击者利用信息系统漏洞对信息系统发起的攻击，并演示这些攻击可能对用户系统带来的危害。
启动测试调研
确认测试范围
制定测试方案
记录测试过程
渗透测试启动
客户授权
消除介入痕迹
输出测试报告
项目验收
服务内容
Web应用安全检测
对被测系统业务功能进行安全检测，对象包括OWASP Top10在内的常规漏洞，如SQL注入、代码注入、XSS、CSRF、SSRF、XXE、越权、逻辑漏洞、文件包含、文件上传、任意文件读取、验证码安全等。
Web运行安全检测
对支持Web业务稳定运行的服务进行安全检测，对象包括常见系统服务、常见容器组件、业务框架、业务相关支撑系统。
外部安全检测
模拟真实的黑客攻击，通过互联网（外网）对被测系统进行安全检测，检测范围包含应用层安全、系统安全、运维安全等。
内网安全检测
以外部获取内网主机权限，或直接接入企业内网的方式，对内网进行横向深度安全检测，发现内网中的安全问题，如业务系统未授权访问、系统弱口令、核心敏感信息泄露等。
安全意识检测
从非技术层面提供定制化的模拟钓鱼攻击、弱口令账号审计、账号管理检测等，测试企业安全制度和员工安全意识。
移动端安全检测
通过分析对客户端自身安全性进行测试，包括客户端本地存储安全、加密算法安全、加密协议安全、接口安全性等。
服务价值
发现安全隐患
渗透测试是一个从空间到面再到点的过程，测试人员模拟黑客的入侵，从外部整体切入最终落至某个威胁点并加以利用，最终对整个网络产生威胁，以此发现整个系统中的安全隐患点。
提高安全意识
渗透测试的结果可作为内部安全意识培养的案例，在对相关的管理人员进行安全教育时使用这些案例，可有效督促管理人员提高安全意识，从而降低整体风险。
明晰安全现状
渗透测试报告有助于用户直观、深入、具体的了解组织目前的安全现状，协助用户发现组织中的安全短板，依据风险等级协调资源，从而提升组织信息建设的步伐。
服务优势
了解攻击思维
攻防技术领先
只有匹敌、甚至领先攻击者技术水平的测试团队，才能真正帮助企业领先黑客一步。
深谙客户需求
降低沟通成本
真正理解客户需求的测试团队，才能直击痛点，准确解决问题。
标准测试流程
高质量全覆盖
多年总结的标准化流程是网禹渗透测试服务高质量、低风险、全面覆盖的保证。
四大规避措施
降低测试风险
参数收集、密切沟通、时间选择、信息控制