网络安全托管服务

提供现场数据分析服务，主要包含通过目标网络流量进行镜像分析、病毒木马特征分析、设备日志分析、操作系统取证分析等内容。发现并定位存在风险隐患设备，提取病毒样本，溯源追踪，提取数据特征而固化证据，最后根据研判结果提出防范建议。

我司可提供对客户提供的离线数据包文件进行安全分析，以客户提供线索为依据以期发现网络安全攻击事件，并输出专业的流量分析报告。安全分析报告重点以安全威胁事件描述为主，对可疑事件的来源、手段、攻击目标、窃取内容等进行分析。

对境内外相关公司、国家、组织等进行背景调研和情报挖掘工作，此作用类似于先头兵，推进工作之前先对目标组织架构、运作方式、人员配比、产品细节、利益相关链条有一个完整清晰的认识。通过大量调研也可以掌握和准确预测国际安全形式、攻击者相关背景等，有利地支撑溯源工作。

对客户单位的网络环境进行网络安全风险评估，通过网络弱点检测，识别在技术层面存在的安全弱点，通过采集本地安全信息，获得目前操作系统安全、网络设备、安全策略等方面的信息进行相应的分析。