-->

半岛.综合体育(中国)官网入口-Global Best APP

服务分类

漏洞是指系统中存在的一些功能性或安全性的逻辑缺陷,包括一切导致威胁、损坏计算机系统安全性的所有因素,是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。

漏洞挖掘主要对目标系统的未知漏洞进行分析和检测,综合使用多种技术和工具,尽可能地找出软件中的潜在漏洞。由于产品设计、实现过程和部署过程中的安全考虑不足,会产生一些未知的漏洞,一旦某些较严重的漏洞被攻击者发现,就有可能被其利用,在未授权的情况下访问或破坏信息系统。先于攻击者发现并及时修补漏洞可有效减少来自网络的威胁。因此主动发掘并分析系统安全漏洞,对网络攻防战具有重要的意义。漏洞挖掘是就漏洞发现与利用的重要手段。

根据检测对象的不同,使用自主研发的协议漏洞挖掘工具针对IT设备、工控设备和电信设备等进行业务协议层的脆弱性探测与分析,也可以使用灰盒代码审计对目标的部署包进行代码审计,发现可能存在的代码实现方面的漏洞,比如SQL注入、跨站脚本等漏洞。