网络安全检测_潍坊网站建设,潍坊网站优化|网络推广,手机网站|高端营销型网站设计,微信小程序|微信分销商城,潍坊网络公司

为您搭建能赚钱的好营销网站

营销型网站制作哪家好? 谷尼信天翁三网合一,轻松实现全网营销!

漏洞扫描/渗透测试

漏洞扫描，企业信息安全体系建设第一步！
为客户提供网站风险测评、资产探测等服务7x24小时远程安全监测，帮助客户了解网站安全状况。谷尼软件资深安全专家将通过模拟黑客攻击的方式（无需网站代码和服务器权限），对企业的在线平台进行全方位渗透入侵测试，比黑客更早发现可导致企业数据泄露、资产受损、数据被篡改等漏洞，并协助企业进行漏洞修复，保护企业数据安全。

立即咨询

漏洞扫描
渗透原因
服务形式
服务范围
服务优势
服务流程

漏洞扫描服务

WHY DO WE NEED ADVANCED PENETRATION TESTING SERVICES?

Web漏洞扫描

知己知彼,防范于未然
- 常规漏洞扫描
- 最新紧急漏洞扫描
- Web常见漏洞
常规漏洞扫描

丰富的漏洞规则库，可针对各种类型的网站进行全面深入的漏洞扫描，提供专业全面的扫描报告

最新紧急漏洞扫描

针对最新紧急爆发的CVE漏洞，谷尼软件安全专家第一时间分析漏洞、更新规则，提供最快速专业的CVE漏洞扫描

Web常见漏洞

1. SQL 注入，2. XSS 攻击，3. CSRF 攻击，4. DDoS 攻击，5. XXE 漏洞，6. JSON 劫持，7. 暴力破解，8. HTTP 报头追踪漏洞，9. 目录遍历漏洞，11. 命令执行漏洞，12. 文件上传漏洞，13. 框架或应用漏洞
主机漏洞扫描

存在漏洞、配置不合规等安全风险
- 主机漏洞扫描
- 支持深入扫描
- 支持内网扫描
主机漏洞扫描

运行重要业务的主机可能存在漏洞、配置不合规等安全风险

支持深入扫描

通过配置验证信息，可连接到服务器进行OS检测，进行多维度的漏洞、配置检测

支持内网扫描

可以通过密钥的方式访问业务所在的服务器，适配不同企业网络管理场景
弱密码扫描

探测其用户名和弱口令
- 弱密码扫描
- 多场景可用
- 丰富的弱密码库
弱密码扫描

主机或中间件等资产一般使用密码进行远程登录，攻击者往往使用扫描技术来探测其用户名和弱口令

多场景可用

全方位的OS连接，涵盖90%的中间件，支持标准Web业务弱密码检测、操作系统、数据库等弱口令检

丰富的弱密码库

丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测，同时支持自定义字典进行密码检测
中间件扫描

一旦被黑客发现漏洞并利用，将影响上下层安全
- 中间件扫描
- 丰富的扫描场景
- 多扫描方式可选
中间件扫描

中间件可帮助用户灵活、高效地开发和集成复杂的应用软件，一旦被黑客发现漏洞并利用，将影响上下层安全

丰富的扫描场景

支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描

多扫描方式可选

支持通过标准包或者自定义安装等多种方式识别服务器中的中间件及其版本，全方位发现服务器中的漏洞风险

为何需要高级渗透测试服务?

WHY DO WE NEED ADVANCED PENETRATION TESTING SERVICES?

血的教训:: Facebook因安全系统漏洞而遭受黑客攻击，导致3000万用户信息泄露；; 万豪集团旗下喜达屋酒店客房预订数据库遭黑客入侵，5亿信息被泄露，股价当天下跌5.6%；; MongoDB 数据库被入侵， 1100 万份邮件记录遭泄露；; GovPayNet凭证系统存在漏洞，1400万交易记录被曝光；; 医疗软件公司MedEvolve因服务器漏洞致20多万患者信息泄露；; 小米有品平台泄露个人隐私约2000万用户数据遭泄露;

高级渗透的目的：比黑客更早发现漏洞，防微杜渐: 通过高级渗透测试，企业用户可以从攻击角度了解系统是否存在隐性漏洞和安全隐患。; 项目上线之前进行的渗透测试，可以对信息系统的安全性得到深刻的感性认知，有助于进一步健全安全建设体系;; 渗透测试完毕后，还可以帮助用户更好地验证经过安全修护/保护后的网络是否真实的达到了预期安全目标、遵循了相关安全策略、符合安全合规的要求。