诚信网安团队介绍

诚信网安团队是一支高素质的信息安全服务团队，主要技术成员均在安全领域工作多年，都是各个领域的资深专家。诚信网安以建设世界一流信息安全服务团队为长远目标，以推动信息安全意识的普及和信息安全技术的研究为已任，为客户提供贴身的“保姆式”的安全服务，解决客户的技术问题。

       诚信网安团队的成员主要是由国内各大安全公司的资深技术专家组成，有着多年的渗透经验和应急响应经验，其开展的服务以技术培训、渗透评估和应急响应为主，并且围绕服务开展相关的技术研究。研究课题包括漏洞挖掘技术研究、取证分析技术研究、恶意代码检测研究、安全加固技术研究。

 

漏洞挖掘课题：

课题主要以研究漏洞挖掘的技术流程、技术实现方式，总结出在各种情况下对漏洞挖掘的研究方法。其中对于开源程序以源代码分析为主；对于黑盒方式以主流的挖掘工具（如 fuzz 等）和技术研究为主。研究成果主要用于渗透评估服务。

 

取证分析课题：

课题主要以研究计算机取证流程、计算机取证技术、计算机取证工具。其中取证技术主要包含证据收集、数据恢复、关键字符串搜索、 IP 追踪等。研究成果主要用于应急响应服务中需要对入侵进行取证的工作。

 

恶意代码检测课题：

课题主要以研究恶意代码机理、检测方式、以及防范手段，其中包括分析木马、后门、病毒、 Netbot 、 Rootkit 等。研究成果主要用于应急响应服务中发现的恶意代码的分析，便于进一步追踪和发现黑客行为。

 

安全加固技术课题：

课题主要以研究安全加固技术为主，其中包括对主流操作系统 Windows 、 Linux 、 AIX 、 HP_unix 等的加固，以及对网络设备的加固。研究成果主要用于渗透评估发现问题后，对系统安全的进一步防范操作过程。

 

       同时为了使技术研究状况为国内同行所了解，并为把握好技术研究的方向性和前沿性。面向安全领域人员开放，参与开放技术的研究。只要你有想法和能力，就能与优秀的同事一起研究，共享丰富的研究资源，团队提供宽广的空间，任你发挥自己的技术创新能力。诚信网安团队欢迎有识之士加入团队，一起进行推动信息安全意识的普及和信息安全技术的研究。另外诚信网安团队也希望能与更多的企业进行合作，使研究的技术应用于企业的安全服务之中，在实践中验检研究技术的成果。

本文出自 “叶子” 博客，转载请与作者联系！