为什么需要渗透测试
您的企业网络是一座建筑物，防火墙是围墙和门锁。即使安装了最好的锁，也无法确定它是否真的牢不可破——除非有人尝试撬开它。渗透测试就是请专业的安全人员，在授权范围内模拟真实攻击行为，提前发现系统中可能被利用的安全漏洞。
渗透测试服务
先做外网测试发现外部入口漏洞，再做内网测试检验纵深防御能力。两者结合才能覆盖从外到内的整个攻击面。
完全模拟境外攻击者视角，不掌握任何内部信息，仅通过互联网上公开可接触的入口进行探测和测试。最真实的攻击模拟。
通过前期访谈了解网络架构和资产情况，从内部网络发起模拟攻击。检验安全团队在防线被突破后的纵深防御能力。
| 您的情况 | 推荐方案 |
|---|---|
| 刚接触网络安全服务，预算有限 | 基础版先行 |
| 外网系统已通过定期安全检测 | 进阶版追加 |
| 行业监管要求全面渗透测试 | 两个版本都做 推荐组合 |
| 新上线的核心业务系统 | 基础版优先，上线后做进阶版 |
| 已发生过安全事件或收到预警 | 两个版本都做，尽快排查 |
职责与合规
保密与合规
双方互相签署NDA，测试过程中接触的所有业务数据、系统架构、漏洞信息均严格保密，义务持续至项目结束后三年。
严格遵循《网络安全法》《数据安全法》《个人信息保护法》，符合GB/T 28448等国家标准及OWASP国际测试规范。
严禁超范围测试、数据窃取篡改、破坏性攻击、攻击第三方系统及滥用社会工程学。所有操作均在授权范围内进行。
测试工具和设备进行安全扫描，确保无后门或恶意代码。
所有测试数据存储在加密设备中，不通过非加密通道传输。
项目结束后7个工作日内销毁所有中间数据，出具《数据销毁确认书》。
拓展安全服务
技术防护再强大，也可能被一个不小心点击恶意链接的员工轻易突破。我们模拟真实的网络钓鱼攻击，向您的员工发送逼真的钓鱼邮件，看看有多少人会上当。
渗透测试帮您找到了问题，安全加固服务帮您解决问题。就像体检报告告诉您"血压偏高"后，营养师为您制定饮食方案——这就是您的"安全处方"。
再好的技术和流程，最终要靠人来执行。结合真实案例、互动演示和实操练习的体验式安全课堂，让您的每一位员工成为网络安全的第一道防线。
服务流程
了解客户现状、业务特点和安全诉求，确定适合的测试方案。
确定测试范围、服务级别，签署保密协议和授权书。
环境调研、资产梳理、测试计划编制，双方确认方案。
按约定周期开展渗透测试，每日进度简报，紧急漏洞即时通报。
提交专业测试报告，现场或线上会议解读漏洞风险及修复建议。
客户方主导漏洞修复，安服方提供技术支持，完成后免费复测验证。
交付成果
常见问题
我们在测试前会制定详细的风险防控措施。标准渗透测试操作不会导致系统宕机。如遇可能影响业务稳定的测试项，会提前沟通并安排在低峰期执行。发现异常立即暂停并通知客户。
可以。访谈阶段我们会通过引导式提问帮助您梳理网络环境和系统资产。如果连基本的拓扑结构都没有，也可以先做外网黑盒测试，在过程中逐步了解您的资产情况。
报告采用"两层叙述"方式——面向技术人员的专业版（含详细技术和复现步骤）和面向管理层的摘要版（用通俗语言说明风险和业务影响）。此外安排会议进行解读。
标准服务包含漏洞修复指导和技术建议。如需直接参与修复操作（安全加固服务），可在签约时选择或在实际需要时另行协商。
严格来说没有"有效期"——系统一旦发生变化（新增服务器、更新软件等），安全状况就会改变。行业内建议每年至少进行一次全面测试，在重大系统变更或上线后也应安排专项测试。
有严格的数据安全管理制度，所有项目人员均签署个人保密承诺。项目结束后销毁所有中间数据并出具《数据销毁确认书》。也可接受第三方审计。