五大业务介绍
安全服务
安全服务-漏洞扫描天磊卫士利用评估工具，配合用户业务要求，对网络层、操作系统层、应用层等范围以远程扫描的方式对评估范围内的系统和网络进行的安全扫描服务。
服务对象
安全服务-渗透测试天磊卫士在获取用户授权的前提下，为用户提供一项包括操作系统、应用系统、Web程序等测试范围的渗透测试服务，并附加全程化服务和专家级解决方案。
服务对象安卓应用 | iOS应用 | 网页应用 | 微信服务号 | 微信小程序 | 工控安全测试
安全服务-代码审计天磊卫士采用分析工具和人工审查的组合审计方式，针对用户系统的功能点进行源代码审计，从代码层面彻底全面的发现系统存在的漏洞、后门等安全风险。
服务对象系统安全风险评估信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。
通信网络单元定级备案一站式帮助客户解决的通信问题通信网络定级备案相关工作，包括系统定级划分，符合性测评、风险评估、整改方案等，帮助客户顺利通过定级备案相关工作
服务对象
APP安全检测基于安全漏洞扫描、恶意行为分析、图片违规检测、敏感词汇检测等多个引擎，严格按照国家标准规范，对移动应用进行全面安全检查，率先将深度学习方法运用到安全检测产品中，主动挖掘未知漏洞、发现恶意代码、后门程序等，为企业和机构提供面向移动应用程序的全方位安全检测服务。
检测范围安全服务-应急响应企业在遇到突发安全事件后，需要采取应急响应来处理事件。这里的安全事件包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。
攻防演练服务攻防演练也叫“红蓝对抗”，即演练双方互相对抗，在保证业务正常运转的前提下， 在真实网络环境下开展实战网络对抗，可及时发现企业网络资产的真实隐患，检验 并提高安全威胁监测发现能力、应急处置能力和安全防护能力。
安全服务-安全加固安全加固是对信息系统中的网络设备、操作系统及应用软件的脆弱性进行分析和修补的过程。通过安全加固提高系统抵御外来的入侵和蠕虫病毒袭击的能力，缩小影响范围，使信息系统长期保持在高度可信的安全状态。
安全服务-应急演练天磊卫士应急演练是指通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演习和检验行为。
重要时期安全保障重要时期主要指国家、政府或企事业单位及商业社会团体需要经历的，具有重大政治、经济影响的一段时间。在此期间，信息安全责任单位或部门必须防范重大网络安全事件的发生，保证企业或公司重要信息系统的安全稳定运行，以保障业务单位或部门更好的完成既定的战略或战术目标。天磊卫士根据上述特殊时期的安全需求，创新性的提出了“重要时期安全保障服务”。
安全产品玄盾-云waf（Web应用防火墙）天磊卫士-玄盾云waf，就是位于云端的网站应用防火墙，能够抵御网站面临的常见安全威胁，覆盖OWASP（Open Web Application Security Project，简称OWASP）TOP 10中常见安全威胁，通过内置丰富的规则库，对漏洞攻击、网页木马等威胁进行检测和拦截，亦可满足等保合规所需。
产品特点
产品交付产品价值玄甲-堡垒机（安全运维审计系统）以满足等级保护下“身份鉴别、访问控制、 安全审计”等监管要求为核心，基于“账号、认证、授权和审计”4A 管理理念，采用三权分立和最小访问权限原则，实现精准的事前识别、 精细的事中控制和精确的事后审计帮助客户，降低人为运维安全风险， 满足监管合规要求，保障企业效益。
产品特点
产品价值数据库审计系统通过对访问数据库行为进行记录与多角度分析，对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户发现潜在数据安全风险，溯源安全事件，保障数据资产安全，满足等保合规要求。
产品优势三层关联审计，支持基于web中间件的多层业务环境下数据库和中间件的关联审计，通过IP映射，URL匹配，时间会话等进行关联，并同时支持自动和手动关联两种模式，精确匹配补全真实用户信息；数据库操作全面审计。可通过旁路流量镜像或者agent流量转发方式，对数据库操作语句进行全面审计；自动动态基线，主动学习用户行为并建立用户行为模型基线，当用户行为超过 基线合法范围时会触发报警。支持多种数据库类型。全面的数据库协议解析，支持解析审计多种数据库类型；支持多种可选的方式进行告警的通知发送；
日志审计系统基于数据库网络流量或者AGENT转发流量采集，对数据库协议进行解析与还原的数据库安全审计类产品。通过对访问数据库行为进行记录与多角度分析，对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户发现潜在数据安全风险，溯源安全事件，保障数据资产安全，满足等保合规要求。
产品特点
产品价值
通信网络安全测评为指导通信网络安全防护定级备案工作更加规范、有序地开展，根据《通信网络安全防护管理办法》通信网络安全防护定级备案工作包含：网络单元划分、定级、备案、调整、审核共五个环节，并依托“通信网络安全防护管理系统”开展日常管理工作。
等保一站式服务
服务流程
服务价值天磊卫士依托自身多年安全服务经验与自研安全产品，为客户提供高性价比的一站式等保合规安全解决方案。
Web安全解决方案通过”事前检测”、“事中防御”、“事后应急“三部曲，解决中小企业面临的各类网络安全问题，协助客户及时发现并处理信息系统存在的各种风险，保障信息系统的安全稳定运行。
软件项目验收测试对软件的功能、性能、可靠性、易用性、可维护性、可移植性等特性进行严格的测试，以验证其是否符合合同要求，出具第三方测试报告，为系统验收提供依据。 确保软件准备就绪，并且可以让最终用户将其用于执行软件的既定功能和任务。
软件产品确认测试在模拟的环境下，运用黑盒测试的方法，验证被测软件是否满足需求规格说明书中列出的需求，软件的功能和性能及其他特性是否与用户的要求一致。验证软件是否可以正常运行，并且符合”软件需求说明书”中规定的全部功能和性能要求。评测结果可用于省级和市级的科技项目申报、科技项目验收、创新基金申报、政策性项目，科技成果鉴定、研发成果证明，项目招投标、软件系统确认，自主创新产品认定等，也可用于用户方对开发方的简单验收，开发方的产品推广。
软件产品性能测试软件性能测试服务通过专业性能测试流程、方法（压力测试、负载测试等），使用自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试，将系统性能进行全面客观度量，验证软件是否达到预期性能标准。帮助用户验证软件系统是否达到预期的性能指标，识别系统中的弱点/瓶颈，从而提出针对性的优化策略，修复系统的性能瓶颈，进行系统调优。
软件产品登记测试按照委托方提供的测试功能点，对其指定的软件产品进行功能性的检测和验证，确保这些功能都得以实现并能正常运行。软件产品登记测试报告可作为国家高新、增值税退税、双软评估、首套软件的检测证明材料。 验证软件产品的基本功能是否实现，能否正常运行，通过测试出具专业规范的测试报告，让企业用于软件产品登记等事务的办理和申报。
软件产品定制测试结合用户文档及用户特定关注点，确定整体定制化需求的符合性；可针对全面质量特性，或特定质量特性进行评测，着重测试定制评测范围。有助于突出企业产品或项目核心技术实力，增加用户方对产品或项目的直观认识,降低在技术检测方面的二次投入。
软件产品安全测试验证应用程序的安全等级和识别潜在安全性缺陷的过程，主要是测试应用程序层的安全，包括两个层面：一是应用程序本身的安全性；二是应用程序的数据安全，包括数据存储安全和数据传输安全两个方面。查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力, 根据安全指标的不同测试策略也有所不同。
企业资质和荣誉
企业资质和荣誉
团队资质
团队资质
政府合作
国央企合作
上市公司合作
阿里云NAT 网关（NAT Gateway）是一款企业级的地址转换网关， 提供 NAT 代理（SNAT、DNAT）、跨可用区的容灾能力。公网NAT 网关与EIP、共享带宽包配合使用，可以组合成为高性能、配置灵活的企业级公网访问出入口网关，VPC NAT网关可与高速通道，CEN TR组合成为私网互访的私网访问出入口。
NAT代理
共享带宽
配置灵活
高速通道
六方云工业网络风险评估系统是工控系统安全检查工作的一体化专用便携式设备。能够全面、精准地检测信息系统中存在的各种脆弱性问题，包括各种安全漏洞、恶意代码、网络异常行为、不合规行为等，在信息系统受到危害之前为管理员提供专业、有效的漏洞分析和修补建议。
高效稳定
安全可靠
领先的企业数字化服务平台
客服电话：400-0972-788
