1 渗透测试

通过模拟黑客的思维和攻击手段，对计算机业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后，在不影响业务系统正常运行的条件下，渗透人员在黑客可能利用的位置，采取可控的方法、手段和工具，对某个特定业务系统进行主动分析和测试，发现和挖掘业务系统中存在的弱点、技术缺陷或漏洞，然后输出渗透测试报告，并提交给业务系统所有者。业务系统所有者根据渗透人员提供的渗透测试报告，可以清晰知晓业务系统中存在的安全隐患和问题，是计算机业务系统信息安全防范的一种新技术，对于信息安全保障具有实际应用价值。

2 漏洞扫描

漏洞扫描服务（Vulnerability Scan Service）集Web应用系统漏洞扫描、操作系统漏洞扫描、数据库漏洞扫描等核心功能，提供全面、快速、精准的漏洞扫描，自动化帮助企业全方位掌握资产安全信息且持续挖掘互联网边界的安全风险。

3 代码审计

近年来，信息系统的安全形势愈发严重，仅仅依靠外部的安全防护手段来保障信息系统的安全也逐渐力不从心。目前信息安全的主要问题体现在应用软件上，分析和审计软件代码将是保证应用软件安全的一个最有效的方法。代码安全审计是以发现应用程序编码过程中造成的安全漏洞为目的，通过代码静态分析工具，对已有的代码进行检测和分析，并对导致安全漏洞的错误代码进行定位和验证，提供加强软件安全和提高性能的方法和建议，从而从根源上解决信息系统的安全隐患。

4 密码攻防演练

密码技术只有得到合规、正确、有效应用，才能发挥安全支撑作用，否则应用系统的安全问题就没有真正解决。在实际应用中，由于各种原因，各类用户（特别是信息系统应用开发商）有可能弃用、乱用、误用密码技术，导致应用系统的安全性得不到有效保障，甚至一些不合规、不安全的密码产品和实现还会遭受攻击者的入侵和破坏，造成比不用密码技术更广泛、更严重的安全问题。密码攻防演练的目的就是为了“以攻促防”，通过“攻击”来检验企业或单位的密码应用安全性水平，通过攻防过程中暴露出的问题来提升企业或单位的密码应用安全性水平。找到密码应用的薄弱点，对暴露出的问题进行专项分析、归纳总结、核查整改，以此提升企业或单位的整体的密码应用安全性水平。

2023年4月7日-9日

深圳会展中心（福田）

展位号：1C038

鼎铉商用密码测评技术（深圳）有限公司

恭候您的到来!