十多年的網(wǎng)站建設(shè)過程中，大漢軟件實(shí)施過眾多政府或企業(yè)門戶網(wǎng)站安全等級保護(hù)項(xiàng)目，建立了完善的門戶網(wǎng)站安全應(yīng)急問題響應(yīng)機(jī)制。核心團(tuán)隊(duì)具有多年處理安全故障的深厚經(jīng)驗(yàn)以及最佳安全攻防實(shí)踐能力。全面的安全監(jiān)控體系，能夠?qū)﹂T戶網(wǎng)站的安全進(jìn)行深度掃描，及時(shí)發(fā)現(xiàn)安全隱患和風(fēng)險(xiǎn)，提供最新、最及時(shí)、最有針對性的門戶網(wǎng)站安全防護(hù)工作。
為了更好地提升網(wǎng)站安全性，加強(qiáng)日常安全防護(hù)工作，提高門戶網(wǎng)站抗風(fēng)險(xiǎn)能力，大漢軟件推出針對性更強(qiáng)的安全掃描與加固服務(wù)。
WEB安全掃描
安全檢測工作分為WEB安全掃描、人工系統(tǒng)分析，在安全掃描中使用專業(yè)的WEB安全掃描評估工具，工具自動(dòng)掃描與后期人工整理分析相結(jié)合。
滲透性測試
滲透性測試采用人工配合工具進(jìn)行檢測，通過仿真黑客使用的工具、分析方法來模擬實(shí)際環(huán)境中的漏洞發(fā)現(xiàn)和利用，最終得到安全檢測結(jié)果和解決方案。
代碼層面加固
對當(dāng)前黑客技術(shù)、攻擊方法的研究，找出可能存在的威脅點(diǎn)，對系統(tǒng)進(jìn)行加固，消除威脅點(diǎn)并對可能出現(xiàn)的安全問題提出預(yù)測性方案；根據(jù)安全檢測結(jié)果，對漏洞進(jìn)行加固，并提出解決方案；對相關(guān)廠商以及安全機(jī)構(gòu)所公布的安全隱患及補(bǔ)丁進(jìn)行研究與分析，及時(shí)推出安全升級包?；谝陨蠋c(diǎn)，從代碼層面進(jìn)行安全加固，提供相應(yīng)的更新包進(jìn)行升級。
配置層面加固
根據(jù)安全檢測的結(jié)果，對WEB服務(wù)器配置相關(guān)進(jìn)行調(diào)整，例如對Apache進(jìn)行升級，設(shè)置合理的目錄權(quán)限，關(guān)閉不必要的方法等等。
木馬后門處理
根據(jù)木馬文件的常見特征進(jìn)行研究，開發(fā)出木馬掃描工具。使用木馬掃描工具，根據(jù)當(dāng)前的安全規(guī)則庫，對服務(wù)器上的指定目錄進(jìn)行文件安全掃描，將可疑文件列出并提供文件查看、刪除等操作，避免潛在安全隱患。