安全众测首选品威客众测服务白皮书.pdfVIP

【文档密级：完全公开】 信息安全 “威客众测 “服务 白皮书 北京锦龙信安科技有限公司 二〇一五年四月 信息安全领域的众包众测平台 第 0 页 共 14 页 北京锦龙信安科技有限公司 总部电话：010 信息安全“威客众测”服务白皮书 目 录 1. 背景2 2. 平台简介4 3. 平台优势5 3.1. 安全众测服务5 3.1.1. 概述5 3.1.2. 计费方法5 3.2. 免费招聘资讯服务5 3.3. 免费集成漏扫检测服务5 4. 传统模式与众测模式对比7 5. 众测可信保障9 5.1. 安全的授权9 5.2. 行为的审计9 5.3. 过程的竞争9 5.4. 结果的保密9 5.5. 可信的战队9 6. 合作伙伴与成功案例 10 附录1 锦龙信安简介 11 附录2 发展历程 11 第1 页共14 页 信息安全“威客众测”服务白皮书 1. 背景 当前，随着互联网、物联网、云计算、大数据、人工智能等技术的迅速发展， 以及互联网和传统行业的边界越来越模糊，人们从衣食住行到国家发展都产生了 对网络与信息系统的重度依赖，信息安全是保障信息系统正常运行，数据完整性 的必要工作。所以，从信息系统的规划设计、开发实现、测试、上线、运行全过 程的各个阶段都需要对信息系统的安全性进行有效保障，安全测试是直接验证当 前信息系统安全防护体系脆弱性的必要手段。渗透测试是通过模拟黑客的攻击方 法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱 点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进 行的，并且从这个位置有条件主动利用安全漏洞。渗透测试的效果取决于测试者 本身的技术积累、实战经验等信息安全综合能力。 信息安全众测 （以下简称“众测”）是一种全新的互联网思维渗透测试模式， 通过利用互联网平台，组织全球具有一定渗透能力的信息安全专家（业内统称“白 帽子”），以项目赏金的形式，依据其对应用系统的检测成果为其支付一定的费用， 如果没有检测成果，则信息系统运营使用单位无需支付任何费用，同样，白帽子 也不会获得相应赏金。 众测模式有效的帮助信息系统运营使用单位的应用系统进行了全面的信息 安全渗透测试，打破了之前传统信息安全渗透测试采用扫描器工具检测和技术参 差不齐的安全工程师利用手工简单渗透测试的现状，大大提高了渗透测试的效 果，使信息系统运营使用单位的信息安全经费花到了“刀刃上”，可根据众测结果 “照方抓药”，实现有针对性的整改建设。同时，众测模式有效调动了白帽子的热 情，一分耕耘，一分收获，使白帽子具有更多的动力去深入研究安全检测、漏洞 挖掘等技术，为更多的信息系统运营使用单位提供专业的众测服务。 十二届全国人大三次会议上，李克强总理在政府工作报告中首次提出“互联 网+ ”行动计划。即互联网行业应当和传统行业充分整合，以适应时代发展，因 此网络与信息安全就显得尤为重要。虽然互联网在快速发展，但是信息安全行业 仍处于信息严重不透明的传统行业。在这个背景下，北京锦龙信安科技有限公司 第2 页共14 页 信息安全“威客众测”服务