✆ 022-23709999
定制台历
定制展板
定制鼠标垫
折页、样册、DM单
定制台灯
定制易拉宝展架
网络安全威胁现状
Current situation of network security threats
2022年，随着俄乌冲突的爆发、新冠疫情的再次来袭，国内和国际局势日益严峻，网络安 全事件频发，诸如数据泄漏、
勒索软件、黑客攻击等层出不穷，有组织、有目的的网络攻击形势 愈加明显，网络安全风险持续增加。
资3月1日，国家互联网应急中心监测发现，BlackMoon僵尸网络在国内已感染数百万终端。
3月14日，国家计算机病毒应急处理中心披露美国 国安局网络间谍木马“NOPEN”。
4月份中国驻加拿大大使馆、驻巴西使馆、驻冰岛 大使馆、驻悉尼总领馆等多处驻外使馆网站域名 发生变更。
4月28日，北京健康宝在使用高峰期间遭受到网络 攻击……
什么是渗透测试?
What is penetration testing
渗透测试，是一项在计算机系统上进行的授权模拟攻击。渗透人员在不同的位置（比如从内网、 从外网等位置）利用各种手段对某个特定网络进行测试，通过测试可以提前检查网站或系统的漏洞 (包括但不限于未经验证的重定向和转发、跨站脚本攻击、越权访问、CSRF、安全配置错误、SQL注入 等)，从而实现全面检测网络真实防护能力的目的。网络所有者可以根据渗透人员提供的渗透测试报 告，清晰知晓系统中存在的安全隐患和问题。
渗透测试的服务价值
Service value of penetration test
等保测评、风险评估、漏扫都是安全基线检查，深入检查直观的了解系统是否安全，而渗透测试是从攻击者的角度来发现系统的安全风险，它和安全评估可以很好的互相补充。
工具扫描具有很好的效率和速度，但是存在一定的误报率，不能发现高层次、复杂的安全问题，渗透测试得到的结果非常准确，可以发现逻辑性更强、更深层次的弱点，是发现安全隐患比较有效的方法。
每年的护网演习活动，参演单位可以提前通过渗透测试了解自己系统的薄弱点，提前提升自身系统安全，增强系统的扛攻击性，避免公安网信上级单位的通报。
什么行业需要渗透测试？
Penetration test service process
漏洞扫描服务流程
Service Process
核心优势
Core strengths
.
.
.
.
漏洞扫描服务类型
Service type
合作案例
（仅为部分客户展示）
| 天津市公安局 | 天津市民政局 | 中信银行 | 中国医学科学院血液病医院 |
| 天津市司法局 | 中国银行 | 天津市卫生健康委 | 天津中医药大学第一附属医院 |
| 天津市人民检察院 | 中国建设银行 | 北辰区卫生健康委 | 天津中医药大学第二附属医院 |
| 天津市国家安全局 | 中国邮政储蓄银行 | 天津医科大学总医院 | 天津中医药大学 |
| 天津市税务局 | 渤海银行 | 天津市中心妇产科医院 | 天津市儿童医院 |
| 天津市财政局 | 天津银行 | 天津市眼科医院 | 天津市教育委员会 |
