是

网络空间安全搜索引擎

搜索全球互联网的资产信息，进行资 产和漏洞影响范围分析、应用分布统计、应用流行度态势感知等

网络空间资产测绘

帮助企业全面、高效梳理内网资产准确定位资产中的风险漏洞

关键信息基础设施测绘系统

帮助用户高效的发现和管理外网资 产，结合漏洞专扫准确定位风险资产

企业Web安全监控系统

采用智能识别、漏洞动态验证等先进 技术，实现对Web的全方位安全监控

渗透测试

服务目标：确保客户WEB站点和应用不被黑客或恶意人员入侵，防止造成客户信息泄露和客户声誉遭受损失。

服务内容：模拟黑客攻击手段，采用工具+手工验证的方式，对站点进行深度攻击和入侵的测试和验证，找到WEB站点相关漏洞，并 输出渗透测试报告和处置建议。

24小时应急响应攻击溯源

服务目标：确保在客户发生安全事件时第一时间内有专业的安全人员提供现场服务，防止事态扩大，减少损失。

服务内容：采用现场服务的方式为客户解决突发安全事件。

系统加固

服务目标：操作系统安全加固，保障系统本身安全。

服务内容：针对服务器操作系统、数据库及应用中间件等软件系统，通过打补丁、强化帐号安全、加固服务、修改安全配置、优化访问控制策略、增加安全机制等。

培训安全意识

服务目标：加强网络安全教育，提高网络安全意识。

服务内容：讲解网络常见的漏洞成因危害等，以及常用的攻击手段。让员工更深入的了解安全。

日志异常监控业务建模

服务目标：通过建立业务逻辑数据，对异常业务，如大量的AP接口请求，大量订单来自同一个客户，监控并报警。

服务内容：通过白帽汇自动化工具，建立业务逻辑阀值，突破阀值自动报警。

代码审计

服务目标：源代码安全审计以发现应用程序编码过程中造成的安全漏洞为目的，通过源代码静态分析工具，对已有的代码进行扫描、分析，并对导致安全漏洞的错误代码进行定位和验证，然后提供补救建议。

服务内容：自动化与人工结合，分析代码内的安全漏洞。

安全运维服务

服务目标：外派白帽汇信息安全专家在客户方办公，即时响应客户安全需求。

服务内容：外派人员与客户方上班时间一致，7*8小时工作。

情报订阅

服务目标：信息系统发展迅速，攻击方法不断更新，在漏洞发生的第一时间，做出系统调整。推送威胁情报，新攻击方法。

服务内容：第一时间通知，最新的漏洞修复方法、策略，并人工确认修复结果。提供最新的安全资讯帮助企业最短时间内了解安全动态，实时监控外部与企业相关联的情报资讯。

定制服务

如果您有任何关于安全服务的需求，请联系我们，我们将为您提供定制化的安全服务。

国家政企、监管部门资产安全

对网络资产关键信息进行快速诊断，及时通报与处理。执行针对性分类整理，提供最 新安全情报。

运营商资产管理

分析网络资产状态及其潜在威胁，并提供规范化、智能化、精细化、可视化的全面发 展的管理手段，并建立完善的管理机制。

金融企业资产及安全管理

对金融企业整体网络资产安全态势灵敏感知，及时发现风险，事后对感知到的异常资 产快速进行漏洞验证，对资产风险进行闭环管理和应急响应。

互联网企业资产风险管理

为互联网企业提供“全面”、“快速”、“精准”的内网和互联网侧资产及风险管理，通过 资产普查及精准POC验证帮助用户提升资产管理、安全防御水平。

探寻您最关心的问题

资产看不清、变更管不住、告警看不完？预约我们的运维专家，共探建设统一观测+自动化修复+数据容灾稳态闭环的思路。