产品描述

最近更新时间:2017-12-27 11:32:44

金山云高级安全服务(Kingsoft Advance Security,简称KAS)结合用户云端使用场景提供定制化服务,一期提供渗透测试服务,依据用户需求量身定制测试方案。

金山云白帽子团队提供专业渗透测试,为用户找出各类主机及网络安全问题,承诺决不向任何第三方公开安全服务细节,坚决维护用户利益。以业务可用性为第一原则提供安全服务,无后顾之忧。

渗透测试

渗透测试,模拟黑客方法进行非破坏性攻击测试,评估计算机网络系统安全,发现和挖掘系统中存在的漏洞,并输出渗透测试报告至网络所有者。网络所有者根据测试人员提供的渗透测试报告,可以清晰知晓系统中存在的安全隐患和问题。

在用户的授权下,模拟攻击者的行为,对测试目标进行入侵尝试。模拟真正的黑客入侵攻击方法,以人工渗透为主,工具使用为辅,这样保证了整个测试过程都在可以控制和调整的范围之内。对于目标应用程序进行的安全测试与评估,项目测试基于OWASP WEB TOP 10-2013、OWASP MOBILE TOP 10-2014、 CVE和OWASP ASVS等通用应用安全标准,对目标应用进行安全测试与风险评估。包括但不限于以下内容:渗透测试,脆弱性评估,威胁建模与风险评估。

用户须在控制台“安全服务”处提交申请工单,审核通过后,金山云安全团队将联系用户沟通具体需求并为用户量身定制专属服务方案。服务完成后,通过报告使用户了解详细的服务流程及细节,并提供后续优化建议。在协定的有效期内,金山云安全团队会对用户进行跟踪回访,保证最终服务效果。

金山云,开启您的云计算之旅

免费注册