●  當前信息系統的安全狀況怎么樣?
●  當前信息系統的安全威脅是什么?
●  在發展過程中，可能遇到的安全問題有哪些?
●  未來信息系統的殘余風險有哪些，如何控制?
●  安全投資如何抓住主要矛盾，如何根據安全需求劃撥資金?

以上，是絕大多數企業都會面臨的困擾。信息安全事件不可能完全避免，所以保障企業信息安全必須從風險管理的角度出發，學會控制、化解和規避風險，在信息安全和業務發展間找到平衡點。

風險評估是對網絡與信息系統相關方面風險進行辨識和分析的過程，是依據國際/國家/地方有關信息安全技術標準，評估信息系統的脆弱性、面臨的威脅以及脆弱性被威脅源利用的可能性和利用后對信息系統及由其處理、傳輸和存儲的信息的保密性、完整性和可用性所產生的實際負面影響，并以此識別信息系統的安全風險的過程。

風險評估目的是分析信息系統及其所依托的網絡信息系統的安全狀況，全面了解和掌握該系統面臨的信息安全威脅和風險，明確采取何種有效措施，降低威脅事件發生的可能性或者其所造成的影響，減少信息系統的脆弱性，從而將風險降低到可接受的水平；同時，可以定期了解信息系統的安全防護水平并為后期安全規劃建設的提出提供原始依據，并作為今后其他工作的參考。

●  滲透測試

由具備多年從業經驗的安全技術人員，通過模擬黑客攻擊的方式對指定的信息系統和網絡進行非破壞性質的攻擊性測試，目的是侵入目標系統，獲取目標系統控制權并將入侵的過程和細節產生報告給用戶。

●  源代碼審計

對定制開發的應用程序源代碼，在代碼審計前期利用工具對源代碼進行靜態掃描，后期通過人工審查并分析掃描結果，確認源代碼存在的安全隱患，并形成的源代碼審計報告。

●  APP安全檢測 漏洞掃描

移動APP安全測試是通過各種方法全面發現APP程序自身的安全漏洞，以人工檢測為主，各類掃描工具為輔，在保證整個安全檢測過程在可以控制和調整的范圍之內盡可能地獲取程序的安全隱患。

●  網站木馬清理

黑客入侵網站，拿到權限后會進一步的上傳木馬，然后通過木馬后門提權拿到服務器的管理員權限，這種木馬叫做網站木馬，也叫Webshell。阿優根據Webshell的特征和加密算法進行深度的挖掘和定位檢測，包括黑鏈木馬，數據庫木馬，一句話木馬，免殺加密木馬，快照篡改木馬，網站劫持木馬。ASP,ASPX,PHP,JSP木馬后門等都能進行全面的查殺，對于網站的掛馬代碼達到徹底清除，來保障網站的安全穩定。

●  網站漏洞修復

當對網站代碼安全審計后，阿優進行全面的黑箱安全測試，對相應的網站漏洞進行修復，對黑客入侵的痕跡進行分析來制定相應的網站防篡改方案，對重要的登錄頁面，進行二次身份驗證。修復漏洞不單是對BUG的修復，而是跟網站緊密結合在一起，進行行之有效的安全解決方案，即要修復網站的漏洞，也要保證網站的各個功能正常使用，還要保證網站的正常運營。

●  建立基礎安全防線，建設立體式安全防護

為企業選擇合適的安全產品，構建從網絡、主機、應用的多層次安全防護體系

       •  DDoS防護 - 防御DDoS攻擊保護網絡安全
       •  應用防火墻 - 阻斷攻擊請求保護網站安全
       •  主機安全產品 - 病毒木馬后門惡意進程快速清除

●  安全加固

針對客戶信息系統中存在的安全問題，采用打補丁、停止不必要的服務、升級或更換程序、修改配置及權限以及針對復雜問題的專門解決方案等多種形式，為客戶解決各類安全缺陷和漏洞，提升客戶信息系統的安全能力和保障其安全運行。