九项服务，覆盖评估到处置

安全服务不是越贵越好，而是要和您的资产状况、团队规模对得上。下面九项服务可单独委托，也可按年度组合。每项都写明适用场景与交付内容，方便您对照自己的需求挑选；拿不准的，可以先阅读选型与采购指南，或直接联系我们沟通。

漏洞扫描

对网站、服务器与网络设备执行周期性自动化扫描，再由人工逐条复核结果。扫描工具的原始输出误报较多，我们复核后再分级，确保报告里每一条都值得您花时间去处理，避免修复人力浪费在不存在的问题上。

以攻击者的视角对约定目标做受限测试：从入口尝试突破，再评估横向移动的可能范围。与扫描不同，渗透测试验证的是漏洞能否被真实利用、能造成多大影响，结论对决策更有参考价值。全程在授权范围内进行，关键动作留痕可查。

针对操作系统、中间件与数据库，逐项核查账号、口令策略、权限分配、补丁状态与日志配置，对照通用安全基线找出偏差并逐项修正。加固不是套模板，我们会先确认每项改动对业务的影响，再决定直接实施还是给出变更窗口建议。

安全事件发生后的处置支持：先远程研判事件性质与影响范围，判断是入侵、误报还是配置问题，再约定现场或远程处置。处置包括取证留档、清除持久化后门、恢复业务与口令轮换，事后出具复盘报告，说明入侵路径与需要补的短板。

从定级备案到正式测评前的全流程辅导：协助梳理定级材料，对照等级保护要求做技术与管理两个层面的差距排查，列出整改清单并陪同落实。正式测评由具备资质的测评机构执行，我们帮您把明显短板提前处理，减少测评后的反复整改。

针对自研业务系统做源码层面的审查，定位注入、越权、文件上传、反序列化等常见缺陷的具体成因位置，并区分框架问题与业务代码问题。审计结论会标注修复的优先级与改法建议，方便开发团队按迭代节奏消化，不阻塞正常发版。

分两个层面：面向全员的一小时通识课，讲钓鱼邮件识别、口令习惯与办公设备注意事项；面向运维与开发的小型工作坊，讲权限管理、日志查看与常见配置错误。培训材料基于真实攻击手法的通用模式整理，不涉及任何真实客户案例信息。

当服务器数量多、来源杂（历史采购、不同厂商部署）时，配置水平往往参差不齐。基线核查对照通用安全基线逐台检查配置偏差，输出偏差清单、修正步骤与一份可持续使用的内部基线模板，供您后续新上线系统直接沿用。

很多企业说不清自己有多少在线系统、多少域名、哪些端口暴露在公网。资产梳理通过资料收集与技术探测相结合的方式摸清暴露面，标注每项资产的归属、用途与风险状态，并给出一份台账模板与维护方法，让后续所有安全工作有底可依。

单项服务解决单点问题，组合服务形成闭环。常见的组合是资产梳理加季度扫描，或评估加整改加年度复查。具体搭配可以参考选型指南，或通过邮箱 hello@dafengrun.cn 联系我们，说明您的现状，我们给出建议方案。