网络和信息安全服务介绍.pptxVIP

网络安全/信息安全服务专家;;风险：特定威胁利用某一资产或一组资产的弱点，从而对组织产生损害的可能性。 安全服务是指通过多种网络信息安全技术，找出网络中面临或潜在的安全风险。 安全服务为纯技术服务，它凌驾于所有的网络设备和安全设备之上。 安全服务包中融入了安全检测和渗透技术，操作前必须得到用户的授权。 通常情况下，安全服务包括3类：评估检测类、安全应急类、安全顾问类。 ;安全服务的价值;安全服务的现状;;我们是谁;优创简介;用最优质的服务，为用户创造最安全的网络环境。;;;服务范围;评估检测类;网络安全风险评估是一个对网络中已知或潜在的安全风险进行识别、控制、消除的全过程，是企业安全管理工作的必备手段。 优创提供10种风险评估服务：资产、网络架构、安全域、脆弱性、数据流、应用系统、终端、物理、管理、综合评估。 评估对象可以是整个网络；也可以是网络的一部分，如网络架构、重要业务系统、重要安全设备等。 优创的所有评估都会提供详尽的风险评估报告；如果是综合评估，还会额外提供一份有针对性的安全建设规划方案。;网络性能评估，是针对用户网络进行的全面网络性能测试，适用于网络改造前或改造后对网络整体性能的评测。 基于网络协议分析技术，从底层数据包分析入手，对整个网络或某个业务系统进行全方位性能状况测试。 从应用分布、带宽占用、网络延迟、应用延迟、响应时间等方面，全面评估网络的性能状况。 如果条件允许，对于业务时段和非业务时段，建议分别进行评估。 提高网络服务质量，并为带宽升级、网络改造提供必要的数据依据。;Web网站安全检测是一项为了防止网站被非法入侵（如篡改网页、盗取网页数据、网站挂马），对Web网站进行的授权漏洞检测和安全防御工作。 快速检测当前Top 10 的Web网站漏洞：SQL注入、XSS跨站、网页挂马、缓冲区溢出、上传漏洞、源代码泄露、隐藏目录泄露、数据库泄露、管理地址泄露、弱口令。 优创网站安全检测工具包，/download/yc_websec.rar。;网络/系统安全加固是实现客户网络和信息系统安全的关键环节。 通过加固，可以将系统的网络层、主机层和应用层等层次建立符合安全需求的安全状态，并以此作为保证信息系统安全的起点。 优创的网络/系统安全加固服务，从状态调查、制订方案、实施加固、加固报告四个环节，对目标网络或系统进行全方位的加固操作，并得出完善的加固报告。;安全应急类;安全应急类 1：安全应急响应;安全应急类 2：网络故障排查;安全顾问类;安全顾问类 1：网络安全规划;安全顾问类 2：安全咨询顾问;安全顾问类 3：网络安全培训;;政府办公厅网络安全风险评估 在线药品销售网站安全检测 电力公司内网系统安全加固 烟草集团ERP系统故障排查 牙科医院网络安全规划;案例 1：政府办公厅网络安全风险评估;案例 1：政府办公厅网络安全风险评估;案例 2：在线药品销售网站安全检测;案例 2：在线药品销售网站安全检测;案例 3：电力公司内网系统安全加固;案例 3：电力公司内网系统安全加固;案例 4：烟草集团ERP系统故障排查;案例 4：烟草集团ERP系统故障排查;案例 5：牙科医院网络安全规划;案例 5：牙科医院网络安全规划;QA