安天365安全服务团队

安天365 安全服务团队

安天365 安全服务团队是一支高素质的信息安全服务团队，主要技术成员均有丰富的安全领域工作经验，有多年的渗透经验和应急响应经验，其开展的服务以技术培训、渗透评估和应急响应为主，并且围绕服务开展相关的技术研究！

安天365安全服务团队以建设一个技术过硬，作风优良，世界一流的信息安全服务团队为长远目标，以推动信息安全意识的普及和信息安全技术的研究为已任，为客户提供量身订做的安全服务，解决客户真正遇到的各种技术问题。我们承诺可以低成本的为公共事业单位提供安全检测和加固。

  团队执着于安全技术研究，研究课题包括SQL注入研究课题、XSS研究课题、漏洞挖掘技术研究、取证分析技术研究、恶意代码检测研究、安全加固技术研究、数据库加固技术研究、IDS安全部署研究。

SQL 注入研究课题：

课题主要研究Web安全中各种脚本语言的SQL注入点的发现、危害和安全防御。

Xss 研究课题

课题主要研究如何发现系统中存在的XSS漏洞，Xss漏洞的利用和形成机理，XSS漏洞的防范方法。
     漏洞挖掘课题：
     课题主要以研究漏洞挖掘的技术流程、技术实现方式，总结出在各种情况下对漏洞挖掘的研究方法。其中对于开源程序以源代码分析为主；对于黑盒方式以主流的挖掘工具（如fuzz等）和技术研究为主。研究的0day主要为客户服务。
    取证分析课题：
    课题主要以研究计算机取证流程、计算机取证技术、计算机取证工具。其中取证技术主要包含证据收集、数据恢复、关键字符串搜索、IP追踪等。研究成果主要用于应急响应服务中需要对入侵进行取证的工作。

恶意代码检测课题：
    课题主要以研究恶意代码机理、检测方式、以及防范手段，其中包括分析木马、后门、病毒、Netbot、Rootkit等。研究成果主要用于应急响应服务中发现的恶意代码的分析，便于进一步追踪和发现黑客行为。
    安全加固技术课题：
    课题主要以研究安全加固技术为主，其中包括对主流操作系统Windows、Linux、AIX、HP_unix、Rehad等的加固，以及对网络设备的加固。研究成果主要用于渗透评估发现问题后，对系统安全的进一步防范操作过程。

数据库加固技术研究

对Access、MYSQL、MSSQL、Oracle等数据库存在的脆弱点进行研究，提供对这些数据库的安全加固方法和技术手段。

IDS安全部署课题研究

使用免费的IDS来大型网络系统进行部署，构建安全的防御体系，降低企业成本的同时能够提升安全防御水平。目前已经在一些公司的大型网络中进行实际的部署，效果很好。

其它一些安全技术研究

除上面的一些安全课题外，我们还进行一些基础的安全技术课题研究。 
           开放和交流是我们团队的一大特色， 面向安全领域人员开放，参与安全技术的研究。只要你有想法和能力，就能与一些大牛一起研究，共享和丰富自己和团队资源，团队提供宽广的空间，任你发挥自己的技术创新能力。

安天365安全服务团队欢迎有识之士加入团队，一起进行推动信息安全意识的普及和信息安全技术的研究。另外安天365安全服务团队也希望能与更多的企业进行合作，使研究的技术应用于企业的安全服务之中，在实践中验检研究技术的成果。

技术QQ交流群：61193014

msn:[email protected]

本文出自 “simeon技术专栏” 博客，转载请与作者联系！