網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)( 含信息系統(tǒng)、數(shù)據(jù))實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管。信息系統(tǒng)安全等級(jí)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過程。網(wǎng)絡(luò)安全等級(jí)保護(hù)要求不同安全等級(jí)的信息系統(tǒng)應(yīng)具有不同的安全保護(hù)能力。
信息系統(tǒng)運(yùn)營、使用單位通過開展等級(jí)保護(hù)工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，可通過安全整改提升系統(tǒng)的安全防護(hù)能力，降低被攻擊的風(fēng)險(xiǎn)。
信息系統(tǒng)運(yùn)營單位在向外部客戶提供業(yè)務(wù)服務(wù)時(shí)通過等保測(cè)評(píng)，能向客廣及利益相關(guān)方展示信息系統(tǒng)安全性承諾，增強(qiáng)客戶合作伙伴及利益相關(guān)方的信心。
《網(wǎng)絡(luò)安全法》和《信息安全等級(jí)保護(hù)管理辦法》明確規(guī)定信息系統(tǒng)運(yùn)營使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，履行安全保護(hù)義務(wù)，如果據(jù)不履行，將會(huì)受到相應(yīng)處罰。
目前根據(jù)網(wǎng)絡(luò)、信息系統(tǒng)、網(wǎng)絡(luò)上的數(shù)據(jù)和信息的重要性劃分為了五個(gè)安全保護(hù)等級(jí)，從一級(jí)到五級(jí)，逐級(jí)增強(qiáng)。
信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益。
信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國家安全。
信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國家安全造成損害。
信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害或者對(duì)國家安全造成嚴(yán)重?fù)p害。
信息系統(tǒng)受到破壞后，會(huì)對(duì)國家安全造成特別嚴(yán)重?fù)p害。
針對(duì)客戶業(yè)務(wù)導(dǎo)向，結(jié)合國內(nèi)外有關(guān)信息安全技術(shù)標(biāo)準(zhǔn)，幫助客戶及時(shí)準(zhǔn)確發(fā)現(xiàn)業(yè)務(wù)運(yùn)作中可能存在的信息安全和IT風(fēng)險(xiǎn)，提供全面有效的風(fēng)險(xiǎn)評(píng)估咨詢服務(wù)。
利用各種主流的攻擊技術(shù)對(duì)系統(tǒng)做模型攻擊測(cè)試，通過對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程模擬攻擊和滲透性測(cè)試，結(jié)合代碼注入漏洞、命令執(zhí)行漏洞、任意文件上傳漏洞、跨站腳本攻擊漏洞、任意文件下載漏洞等目前常見漏洞特性，對(duì)系統(tǒng)安全進(jìn)行全面的安全檢查，以發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞和風(fēng)險(xiǎn)點(diǎn)，驗(yàn)證在當(dāng)前安全防護(hù)措施下系統(tǒng)抵抗黑客攻擊的能力。
把測(cè)試對(duì)象看作一個(gè)打開的盒子，依據(jù)程序內(nèi)部邏輯結(jié)構(gòu)相關(guān)信息，設(shè)計(jì)或選擇測(cè)試用例，對(duì)程序所有邏輯路徑進(jìn)行測(cè)試，通過在不同點(diǎn)檢查程序的狀態(tài)，確定實(shí)際的轉(zhuǎn)態(tài)是否與預(yù)期的狀態(tài)一致。 白盒測(cè)試，也叫結(jié)構(gòu)測(cè)試或邏輯驅(qū)動(dòng)測(cè)試。
把程序看作一個(gè)不能打開的黑盒子，在完全不考慮程序內(nèi)部結(jié)構(gòu)和內(nèi)部特性的情況下在程序接口進(jìn)行測(cè)試，檢查程序功能是否按照需求規(guī)格說明書的規(guī)定正常使用，程序是否能適當(dāng)?shù)亟邮蛰斎霐?shù)據(jù)而產(chǎn)生正確的輸出信息。
通過技術(shù)手段對(duì)網(wǎng)站進(jìn)行漏洞掃描，檢測(cè)網(wǎng)頁是否存在漏洞、網(wǎng)頁是否掛馬、網(wǎng)頁有沒有被篡改、是否存在欺詐網(wǎng)站等，提醒網(wǎng)站管理員及時(shí)修復(fù)和加固，保障web網(wǎng)站的安全運(yùn)行。
精確檢測(cè)常見的SOL注入、跨站腳本、跨站請(qǐng)求偽造（CSRF）等代碼層漏洞，支持SQL注入專家檢測(cè)模式；支持常見WEB應(yīng)用層安全漏洞的檢測(cè)；支持第三方應(yīng)用組件（如：論壇、BLOG、編輯器）的識(shí)別與零日漏洞檢測(cè)
通過HTTP（S）請(qǐng)求、域名解析、Ping等方式分析響應(yīng)時(shí)間，及時(shí)發(fā)現(xiàn)網(wǎng)站出現(xiàn)鏈路異常、訪問延遲、解析錯(cuò)誤等情況
精確對(duì)掛馬、暗鏈、內(nèi)容變更和關(guān)鍵字監(jiān)測(cè)，精確定位內(nèi)容變更和關(guān)鍵字位
在突發(fā)/重大信息安全事件后對(duì)包括計(jì)算機(jī)運(yùn)行在內(nèi)的業(yè)務(wù)運(yùn)行進(jìn)行維持或恢復(fù)，盡可能地減小和控制網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。
由網(wǎng)絡(luò)安全應(yīng)急團(tuán)隊(duì)指派安全應(yīng)急工程師第一時(shí)間趕赴現(xiàn)場(chǎng)處理
僅當(dāng)事件并非緊急時(shí)，客戶通過電話、Email、即時(shí)通信等方式請(qǐng)求安全事件響應(yīng)，網(wǎng)絡(luò)安全應(yīng)急團(tuán)隊(duì)通過遠(yuǎn)程方式為客戶解決問題；當(dāng)確認(rèn)無法通過遠(yuǎn)程方式時(shí)，轉(zhuǎn)到本地應(yīng)急響應(yīng)相關(guān)流程
基于自有知識(shí)產(chǎn)權(quán)的風(fēng)險(xiǎn)管理與控制框架，結(jié)合對(duì)信息技術(shù)與信息安全相關(guān)標(biāo)準(zhǔn)/模型/規(guī)范的深刻理解，為客戶提供一系列信息安全風(fēng)險(xiǎn)規(guī)劃與咨詢服務(wù)。
依托多年積累的信息與網(wǎng)絡(luò)安全服務(wù)經(jīng)驗(yàn)，結(jié)合社會(huì)對(duì)信息與網(wǎng)絡(luò)安全人才的知識(shí)、技能要求，提供全面、專業(yè)、完善的網(wǎng)絡(luò)安全人才培養(yǎng)方案，以虛擬化技術(shù)為基礎(chǔ)，以課程內(nèi)容為核心，集知識(shí)培訓(xùn)、技能培訓(xùn)、仿真演練、科研測(cè)試、攻防對(duì)抗、競(jìng)賽比武、管理考核于一體，可持續(xù)培養(yǎng)網(wǎng)絡(luò)安全人才，滿足各行各業(yè)對(duì)網(wǎng)絡(luò)安全人才的需求。
☆ 互聯(lián)網(wǎng)在線教學(xué) ☆ 海量題庫練習(xí) ☆ 模擬考試
☆ 現(xiàn)場(chǎng)講座 ☆ 安全攻防實(shí)操訓(xùn)練 ☆ 企業(yè)定制培訓(xùn)
☆ 安全知識(shí)、技能競(jìng)賽 ☆ 人才選拔
☆ 國家職業(yè)資格相關(guān)標(biāo)準(zhǔn)培訓(xùn) ☆ 行業(yè)技能認(rèn)證培訓(xùn)
依據(jù)公共漏洞字典表、OWASP十大Web漏洞，以及設(shè)備、軟件廠商公布的漏洞庫，結(jié)合專業(yè)源代碼掃描工具對(duì)源代碼進(jìn)行安全審計(jì)，提供源代碼安全現(xiàn)狀測(cè)評(píng)、定位源代碼安全漏洞、分析漏洞風(fēng)險(xiǎn)、給出修改建議等系列服務(wù)。
基于移動(dòng)互聯(lián)網(wǎng)APP的開發(fā)與檢測(cè)經(jīng)驗(yàn)，對(duì)Andriod組件、權(quán)限管理、dex保護(hù)、數(shù)據(jù)安全以及對(duì)危險(xiǎn)調(diào)試信息等常見的漏洞風(fēng)險(xiǎn)進(jìn)行安全檢測(cè)。
