安全评估类服务
网络安全服务
应急演练服务
根据实际网络环境情况，按照监管要求及客户需求提供N种场景下的演练方案，以桌面推演或模拟环境的方式检验应急预案的完整性、可行性和实用性，提高单位的应急预案实操性及应急处理能力。
漏洞扫描服务
由安全服务工程师使用专业的漏洞扫描工具对客户授权的系统进行全面的漏洞扫描。能够对目标环境的网络设备、操作系统、数据库、中间件、其他应用等进行漏洞扫描，针对扫描结果进行人工漏洞验证，解决漏洞扫描器误报的问题，发现目标系统的脆弱性，提供漏洞修补建议，帮助客户了解当前网络存在的安全问题。
渗透测试服务
由经验丰富的安全服务工程师，模拟黑客的攻击手法和技术，利用专业的漏洞测试工具对客户授权的目标信息系统进行渗透测试，发现系统最脆弱的环节，目的是通过测试发现安全漏洞，进一步提权控制系统，并将整个渗透过程和细节形成报告。人工渗透测试能够解决漏洞扫描器的瓶颈，发现更深入的扫描器难以发现的安全漏洞，直观的让系统管理员知道系统所面临的安全问题。
基线核查服务
针对漏洞扫描工具不能有效发现的方面进行安全辅助的一种有效评估手段，除已知、未知的漏洞外，安全配置的弱点或配置上的缺陷也同样会被攻击者利用，通过对操作系统、数据库、中间件、应用、网络设备进行基线核查，纠察不符合等级保护要求与客户基线要求的配置策略，对存在的安全隐患或配置缺失的部分给出有针对性的安全修补建议。
代码审计服务
以白盒视角检查源代码中安全缺陷，采取自动化工具识别与人工审计相结合的方式，评估将对授权获取的应用系统脚本源代码进行拷贝，取回后作离线分析。通过代码安全审计工具对应用系统的源代码开展安全扫描，扫描后进行人工审计可以有效去除误报，能够更全面的发现应用系统存在的安全漏洞和缺陷隐患，针对源代码存在的安全风险提供加固处置建议，有效降低应用系统的安全风险，保障应用系统的安全运行。
安全检查服务
依据标准制度等，结合客户的实际需求、监管单位要求进行服务内容配置，从技术、管理两个纬度开展安全检查服务，服务内容包括但不限于数据安全检查、网络安全管理成熟度评估、漏洞扫描、渗透测试、基线检查等。
应急响应服务
在网络安全事件发生时，由安全服务工程师协助客户采取紧急措施，恢复业务到正常服务状态；并调查安全事件发生的原因，避免同类安全事件再次发生。应急响应内容包括：远控木马、勒索病毒、挖矿病毒、蠕虫病毒、网络入侵、网页篡改、拒绝服务攻击、网络钓鱼、信息泄露、APT事件等。
钓鱼邮件演练服务
依托于钓鱼邮件平台，基于社会工程学原理，结合客户业务场景、邮件使用习惯和网络特征等，模拟黑客的邮件钓鱼攻击手段，通过伪造可信身份向指定演练对象发送精心制作、逼真的钓鱼邮件，欺骗用户进行点击钓鱼链接、提交数据信息、下载以及运行钓鱼附件等风险操作。钓鱼邮件演练服务的实施可协助用户评估员工的网络安全意识和应对能力，提高员工的安全意识和警惕性，构建人防防御体系，从而减少受到网络钓鱼攻击的风险，避免个人和企业遭受财务和声誉损失。
弱口令检查服务
通过恶意人员常用弱口令字典库+客户习性字典库对主机、应用、数据库进行验证与暴力破解，纠察出相关脆弱账号，防范因弱口令带来的安全威胁。
重大活动时期保障
指在重大政治活动和社会活动期间，为客户提供网络安全专项保障服务。创信华通可提供覆盖会前、会中、会后的全面安全保障服务。会前，对重要业务系统进行安全评估发现安全问题，并提供加固建议；会中，由安全服务工程师进行现场应急值守，提供安全监测分析和应急响应服务，及时发现并处置问题；会后，对保障工作进行总结。创信华通协助客户做好重大活动期间网络安全保障工作，降低安全风险，有效应对突发网络安全事件，确保相关网络与信息系统安全稳定运行。
APP 渗透测试服务
通过人工专业测试分析+自动化检测工具的方式针对客户APP应用安全、数据安全以及后端服务器安全三个方面进行安全评估，帮助客户掌握App系统特点与安全风险。
外部攻击面梳理服务
以攻击者视角对组织互联网暴露的数字资产攻击面进行检测发现、分析研判、协助处置的服务，安全服务工程师会借助自动化工具的能力，结合自身专业能力人工探测发现，来帮助组织检查所属资产可被利用的情况，工作内容包括互联网暴露面检测、漏洞探测、敏感数据泄漏探查。
电话：400-6446-808 028-85328724 19960399374
邮编：610000
地址：成都市武侯区天府二街蜀都中心一期 2号楼3003
![]()
关注微信公众号
版权所有 © 成都创信华通信息技术有限公司
技术支持：协伴云|商协会管理系统