信息安全是一個動態的概念,也是一個廣泛而復雜的課題,不可能做到一勞永逸,一般的企業依靠自身的技術力量無法根本解決,同時,各個行業對信息安全有不同的需求,必須進行具體的分析才能制定出適合自身要求的總體信息安全規劃方案。迪普科技專業安全咨詢服務適應企業自身安全管理的需要,提供包含從高端的全面安全體系到細節的技術解決措施,推出了安全風險評估類服務、安全規劃設計類服務、安全運維管理類服務、安全培訓類服務等四大類安全咨詢服務,致力于為廣大客戶提供動態安全服務體系。
領先一籌的安全服務能力
信息安全服務資質是對信息系統安全服務的提供者的技術、資源、法律、管理等方面的資質和能力,以及其穩定性、可靠性進行評估,并依據公開的標準和程序,對其安全服務保障能力進行認定的過程。迪普科技具備當前國內最高的信息安全服務二級資質,該資質由中國信息安全測評中心頒發。
安全漏洞挖掘能力代表公司在安全漏洞研究領域、安全攻防領域的突出能力,具備自主挖掘能力代表了公司在安全基礎研究的扎實程度,在安全服務過程中代表了公司的核心實力。迪普科技擁有豐富的運營商、電力、政府、金融等行業的服務背景,持有包括CISSP、ISO27001實施專家、ISO20000、CISP、CCIE等在內的管理或技術領域資質認證,其經驗豐富的團隊成員具有獨立的安全漏洞挖掘能力,并獲得國家機關認證。迪普科技為國家漏洞庫技術支撐單位,很多現場服務的實施人員即為提交安全漏洞的研究人員。
設立安全研究中心
為更深入地了解信息安全行業并為客戶提供專業、周到的安全服務,迪普科技特意設立了自己的安全研究機構——迪普科技安全研究中心,致力于研究安全領域的相關問題。迪普科技安全研究中心通過與國內國際相關信息安全機構與組織、信息安全廠商合作來解決存在的安全問題,以保護廣大用戶的合法利益。迪普科技安全研究中心發現的漏同已陸續收錄中國國家信息安全漏洞庫、并兼容CVE規范,將研究成果以安全公告或者公開文檔的形式發布,以使我們的客戶、系統管理員、普通用戶、安全研究人員、產品廠商能了解安全缺陷發生的原因、找到解決問題的方法,從而可以從我們的研究成果中受益。
自成立以來,迪普科技安全研究中心已經陸續發現了Windows、Unix系統以及某些安全產品中存在的多個嚴重安全漏洞,并以一種負責的態度協助廠商修復這些漏洞。同時,迪普科技安全研究中心還將跟蹤最新應用和協議,并對這些應用進行分析,以進行精細化的應用和行為控制。目前,迪普科技應用協議庫已可識別近2500種國內、外應用,如P2P/IM、炒股軟件、游戲軟件等。
迪普科技安全研究中心的研究成果,在最快的時間內會應用到迪普科技的安全產品中,為用戶提供前瞻性、專業化的指導意見。同時,對于各種安全缺陷的檢查、監測、防御也準確、及時體現在迪普科技的安全產品中。因此,迪普科技可以為客戶提供更加專業、完整、全面的安全解決方案,最大限度保護客戶利益。
為了更有效地保護計算機系統、消除安全風險,必須對系統本身有深入了解。為此,迪普科技安全研究中心專門成立了安全攻防實驗室,網羅了一大批高水平的安全專家,致力于研究和發現計算機以及網絡系統中存在的各種安全缺陷,這些缺陷可能被黑客利用來破壞正常的工作。
動態安全服務
信息安全風險永遠存在,靜態的安全產品不能解決所有的問題,動態的安全服務已經成為信息安全工作的核心要素。信息系統安全工程涵蓋了信息系統生命周期整個階段,依照信息系統安全工程(ISSE)方法論首先通過安全風險評估識別當前的主要安全威脅、脆弱性、已有的安全措施計算安全風險值,獲得安全風險評估結果;根據風險評估結果獲得信息安全建設有針對性的安全需求,從而得到安全防護的設計方案及建設計劃。它的本質是風險的管理。
風險管理工作不僅僅是一個簡單的理論、方法,更需要在實踐中檢驗發展。迪普科技強調安全必須是面向業務應用的安全服務,以合規與行業化最佳實踐作為信息安全工作的落腳點,通過有效的信息安全風險評估服務,針對客戶業務系統進行信息安全管理評估、基礎設施技術風險評估、應用系統安全性、運維管理體系評估、物理安全評估與咨詢,結合行業化的安全要求,從立體層面幫助客戶全面認知自身風險,讓安全技術有效地發揮作用,為組織提出分階段的風險控制規劃建議,為客戶提供更完善更有針對性的安全解決方案。
迪普科技為客戶提供安全解決方案包括高性能NAT技術解決方案、DNS攻擊防護技術解決方案、異常流量清洗技術解決方案、端點接入管理技術解決方案、上網行為管理及流控一體化技術解決方案、Web應用防護技術解決方案、安全BYOD解決方案等。