十多年的網(wǎng)站建設(shè)過(guò)程中，大漢軟件實(shí)施過(guò)眾多政府或企業(yè)門(mén)戶(hù)網(wǎng)站安全等級(jí)保護(hù)項(xiàng)目，建立了完善的門(mén)戶(hù)網(wǎng)站安全應(yīng)急問(wèn)題響應(yīng)機(jī)制。核心團(tuán)隊(duì)具有多年處理安全故障的深厚經(jīng)驗(yàn)以及最佳安全攻防實(shí)踐能力。全面的安全監(jiān)控體系，能夠?qū)﹂T(mén)戶(hù)網(wǎng)站的安全進(jìn)行深度掃描，及時(shí)發(fā)現(xiàn)安全隱患和風(fēng)險(xiǎn)，提供最新、最及時(shí)、最有針對(duì)性的門(mén)戶(hù)網(wǎng)站安全防護(hù)工作。
為了更好地提升網(wǎng)站安全性，加強(qiáng)日常安全防護(hù)工作，提高門(mén)戶(hù)網(wǎng)站抗風(fēng)險(xiǎn)能力，大漢軟件推出針對(duì)性更強(qiáng)的安全掃描與加固服務(wù)。
WEB安全掃描
安全檢測(cè)工作分為WEB安全掃描、人工系統(tǒng)分析，在安全掃描中使用專(zhuān)業(yè)的WEB安全掃描評(píng)估工具，工具自動(dòng)掃描與后期人工整理分析相結(jié)合。
滲透性測(cè)試
滲透性測(cè)試采用人工配合工具進(jìn)行檢測(cè)，通過(guò)仿真黑客使用的工具、分析方法來(lái)模擬實(shí)際環(huán)境中的漏洞發(fā)現(xiàn)和利用，最終得到安全檢測(cè)結(jié)果和解決方案。
代碼層面加固
對(duì)當(dāng)前黑客技術(shù)、攻擊方法的研究，找出可能存在的威脅點(diǎn)，對(duì)系統(tǒng)進(jìn)行加固，消除威脅點(diǎn)并對(duì)可能出現(xiàn)的安全問(wèn)題提出預(yù)測(cè)性方案；根據(jù)安全檢測(cè)結(jié)果，對(duì)漏洞進(jìn)行加固，并提出解決方案；對(duì)相關(guān)廠(chǎng)商以及安全機(jī)構(gòu)所公布的安全隱患及補(bǔ)丁進(jìn)行研究與分析，及時(shí)推出安全升級(jí)包?；谝陨蠋c(diǎn)，從代碼層面進(jìn)行安全加固，提供相應(yīng)的更新包進(jìn)行升級(jí)。
配置層面加固
根據(jù)安全檢測(cè)的結(jié)果，對(duì)WEB服務(wù)器配置相關(guān)進(jìn)行調(diào)整，例如對(duì)Apache進(jìn)行升級(jí)，設(shè)置合理的目錄權(quán)限，關(guān)閉不必要的方法等等。
木馬后門(mén)處理
根據(jù)木馬文件的常見(jiàn)特征進(jìn)行研究，開(kāi)發(fā)出木馬掃描工具。使用木馬掃描工具，根據(jù)當(dāng)前的安全規(guī)則庫(kù)，對(duì)服務(wù)器上的指定目錄進(jìn)行文件安全掃描，將可疑文件列出并提供文件查看、刪除等操作，避免潛在安全隱患。