网络安全常规承接项目清单

一、安全评估与检测类

1. 渗透测试服务

• Web应用渗透测试：对网站、业务系统进行全面漏洞检测

• 移动应用安全测试：Android/iOS App安全评估

• 内网渗透测试：模拟黑客攻击企业内部网络

• API接口安全测试：接口逻辑漏洞、未授权访问检测

• 云环境安全测试：AWS/Azure/阿里云等云平台配置审计

2. 漏洞扫描与评估

• 定期漏洞扫描：月度/季度自动化漏洞扫描

• 专项漏洞排查：针对特定漏洞（如Log4j、Weblogic）的专项漏洞检测

• 红队评估服务：模拟APT攻击的全流程测试

  3. 代码审计

  • 源代码安全审计：Java/Python/PHP/.NET等代码人工审计

  • 软件成分分析（SCA）：第三方组件漏洞检测

  • DevSecOps集成：CI/CD流水线安全检测集成

二、安全建设与加固类

1. 安全体系建设咨询

• 等级保护2.0建设：等保咨询、整改、测评协助

• ISO 27001认证咨询：信息安全管理体系建设

• 数据安全治理：数据分类分级、数据防泄漏方案

1. 安全加固实施

• 系统安全加固：Windows/Linux服务器安全配置

• 网络安全加固：防火墙、WAF策略优化

• 应用安全加固：代码层、配置层安全加固

1. 安全设备部署

• 下一代防火墙部署：策略配置、优化

• WAF部署实施：Web应用防火墙规则配置

• EDR部署：终端检测与响应系统实施

• SIEM/SOC建设：安全运营中心建设

三、安全运维与运营类

1. 安全监控与应急响应

• 7×24安全监控：安全事件实时监控与分析

• 应急响应服务：安全事件应急处置（按次/包年）

• 威胁情报服务：行业威胁情报订阅与分析

8. 安全运维外包

• 安全设备运维：防火墙、WAF等设备日常管理

• 漏洞管理服务：漏洞发现-跟踪-修复闭环管理

• 安全日志分析：日志收集、分析、报告

1. 重保服务

• 重要时期安全保障：重大活动期间安全保障

• 攻防演练保障：护网行动、HW行动保障支持

• 安全值守：特殊时期现场/远程安全值守

四、安全培训与意识类

1. 安全培训

• 安全意识培训：全员安全意识普及培训

• 技术人员培训：开发安全、运维安全专项培训

• 管理层培训：网络安全法律法规、管理要求培训

1. 安全竞赛服务（CTF类）

• 企业内训竞赛：内部CTF比赛组织

• 招聘选拔竞赛：通过CTF选拔安全人才

• 品牌合作赛事：联合举办行业性赛事

五、合规与认证类

1. 合规咨询服务

• 等保合规咨询：协助通过等保测评

• 数据安全合规：协助满足《数据安全法》《个人信息保护法》

• 行业合规：金融、医疗、教育等行业特殊合规要求

• ISO 27001认证：体系建设、文档编写、认证协助

• 网络安全审查：关键信息基础设施安全保护

• 软件安全认证：软件产品安全检测认证

六、专项解决方案类

1. 数据安全专项

• 数据库安全：数据库审计、脱敏、加密

• 数据防泄漏（DLP）：数据泄露防护方案

• 数据安全治理平台：数据资产发现与保护

1. 云安全专项

• 云安全架构设计：云上安全架构规划

• 云安全态势管理（CSPM）：云配置安全监控

• 云工作负载保护（CWPP）：云主机安全防护