卫界安全 - 专业网络安全解决方案

我们的服务

卫界安全提供全方位的网络安全解决方案，助力客户构建安全可信的数字生态体系

代码审计服务

安全专家使用白盒(White Box)测试对信息系统的源代码进行审计，找出编程缺陷，并提供改进建议及最佳安全编码实践，提高应用系统的安全性和健壮性，避免编程缺陷对系统和业务的正常运行造成影响。目前代码审计服务主要支持的编程语言有：PHP、JAVA、C#、ASP、Python等。

安全评估服务

漏洞扫描与配置核查包含漏洞扫描和安全配置核查，包含了对常见CVE漏洞以及web漏洞的扫描检测，以及对主机的基线合规检测，实施方式主要以现场为主。如客户可以提供远程接入方式，也可以远程实施。基线检查具体内容按照客户需求决定。

应急响应服务

依据客户发起的安全事件的分类与应急响应的目标，及时提供远程或现场应急响应，协助客户对安全事件进行响应和分析，对入侵来源、入侵路径、修复意见进行系统性的梳理并给出详细的技术分析报告。

等保服务

根据国家、地方、行业的等级保护相关政策和标准要求，结合客户信息系统具体情况，为客户提供等级保护合规咨询服务，配合客户完成业务系统的定级备案、差距分析、安全整改、等保测评等工作，邀请合作的测评机构对系统进行测评，加强和完善客户在管理和技术方面的安全保障能力，协助客户最终通过网络安全等级保护测评。

信息安全管理体系（ISMS）咨询服务

根据客户管理者需求、依据ISO27000系列信息安全管理标准及相关的行业监管要求，帮助客户建立信息安全管理体系，完善信息安全管理相关控制措施，控制信息安全风险，确保客户自身的管理要求和相关监管机构要求的符合性，提升安全管理的有效性和持续性。

HW协防

主要针对公安部HW行动场景，主要参与客户侧部分HW工作，常见工作如渗透测试、攻防演练、攻击溯源、监控值守。

HW主防

主要针对公安部HW行动场景，由我司负责客户HW主防工作，对最终结果负责的项目，主要有渗透测试、演练攻击、演练保障、安全评估等工作，覆盖HW主防工作阶段：梳理筹备阶段、摸底评估阶段、布防加固阶段、模拟演练阶段、现场保障阶段、长线提升阶段。

重大保障

重要时期主要指国家、政府或企事业单位及商业社会团体需要经历的，具有重大政治、经济影响的一段时间（非HW时期）。在此期间，信息安全责任单位或部门必须防范重大网络安全事件的发生，保证企业或公司重要信息系统的安全稳定运行。

长期驻场

根据客户指定的工作内容指派相关的人员到客户现场提供长期驻场支持服务，如驻场安全设备监控、驻场渗透测试等。

安全培训

CTF系列培训、代码审计培训、智能合约攻防培训、安全攻防培训、安全加固培训、安全意识培训、辅导课、能力测试服务、定制化课程开发。

渗透测试服务

通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击，验证当前的安全防护措施，找出风险点，提供有价值的安全建议。服务按照域名评估工作量按照人天工作量付费。本渗透主要面向：Web应用、移动应用等进行测试。

攻防演练服务

相比于一般渗透，红蓝对抗更强调攻击的深度以及丰富多样的攻击手法。蓝军以发现和利用漏洞并最终拿到系统权限为目的，发起大量的真实攻击，让客户了解常见的攻击手段，揭示信息系统的安全漏洞和脆弱性，培养提升人员的安全意识和响应能力。

应急演练服务

根据客户需求，模拟真实的应急响应，让客户了解常见的应急手段，揭示信息系统的安全漏洞和脆弱性，培养提升人员的安全意识和响应能力，进而促进客户安防体系的完善和信息安全的建设。

SDL安全咨询服务

SDL（安全开发生命周期）安全咨询服务，致力于为企业提供从需求分析到部署上线的全流程安全保障。通过专业的安全评估、代码审计、漏洞修复及持续监控，我们帮助客户在软件开发初期即嵌入安全防护机制，有效降低安全风险，提升系统抗攻击能力。

勒索解密服务

专业的勒索解密团队，为您提供高效可靠的勒索软件解密方案，最大程度挽回您的数据损失。

产品开发

提供定制化的安全产品开发服务，根据客户需求打造专属安全解决方案。

团队介绍

专业的安全团队，为您提供全方位的安全保障

郑研究员

安全研究员

奇安信攻防社区2023专刊提名致谢、奇安信认证安全专家。SpringKill-Team（队长）、Java-chains安全团队（成员）、OWASP-Benchmark（成员）。曾发现Apache、nginx等重大漏洞。

何研究员

安全研究员

奇安信攻防社区专家认证，2024补天白帽黑客大会演讲议题。2024阿里webshell附魔挑战赛道第9名。曾发现Apache、nginx等重大漏洞。

陈经理

技术经理

拥有两年以上技术管理经验，统筹支撑数十个政务、金融项目。持有PMP、ISO27001Aduit、CSMP、CISP、数据安全咨询高级等专业认证。

马经理

项目经理

拥有两年以上项目管理经验，统筹规划数个项目，均获客户认可。持有CISP-CISO、ISO 27001 auditor、PMP、CSPM等专业认证。

孙工

免杀工程师

拥有2年以上渗透测试经验，擅长Web打点及免杀。持有CISP-PTE专业认证。

张工

渗透测试工程师

拥有3年以上渗透测试经验，擅长Web应用和移动应用安全测试，斩获多次hvv一二等奖。持有CISP-PTE专业认证。

加入我们

我们正在寻找优秀的安全人才加入团队

有竞争力的薪资福利
灵活的工作时间
专业的技术培训
广阔的发展空间

公司概况

我们的服务

代码审计服务

安全评估服务

应急响应服务

等保服务

信息安全管理体系（ISMS）咨询服务

HW协防

HW主防

重大保障

长期驻场

安全培训

渗透测试服务

攻防演练服务

应急演练服务

SDL安全咨询服务

勒索解密服务

产品开发

团队介绍

郑研究员

何研究员

陈经理

马经理

孙工

张工

加入我们

卫界实验室

前沿安全研究

联系我们

联系方式

地址

电话

邮箱

工作时间

发送留言

加入我们的团队

发送简历

电话咨询

微信咨询

当前招聘职位