安全專家服務(wù)服務(wù)依托華為的專業(yè)安全能力積累,根據(jù)用戶訴求提供針對(duì)性的安全專家服務(wù)。
網(wǎng)站安全體檢
?覆蓋SQL注入、XSS跨站、文件上傳、文件下載、文件包含、敏感信息泄露、弱口令等風(fēng)險(xiǎn)的安全檢測(cè),并提供專業(yè)的網(wǎng)站安全評(píng)估報(bào)告;
主機(jī)安全 體檢
?通過 日志分析 、 漏洞掃描 等技術(shù)手段對(duì)主機(jī)進(jìn)行威脅識(shí)別;
?檢查配置基線發(fā)現(xiàn)主機(jī)操作系統(tǒng)、中間件存在的錯(cuò)誤配置、不符合項(xiàng)和弱口令等風(fēng)險(xiǎn),并提供專業(yè)的主機(jī)安全評(píng)估報(bào)告;
?對(duì)主機(jī)服務(wù)器、中間件進(jìn)行漏洞掃描、基線配置加固;
?分析操作系統(tǒng)及應(yīng)用面臨的安全威脅和漏洞,并提供相應(yīng)的整改建議,并在用戶的許可下完成相關(guān)漏洞的修復(fù)和加固。
