系统上线安全保障服务案例     

项目背景

为尽早发现系统存在的风险，避免系统上线后被黑客入侵，保障系统上线后可安全稳定运行，多数企业会邀请专业的安全团队对新系统进行一次安全检测工作，实际的提高系统的整体安全防护能力。
      本项目的用户是一家集专业安全检查设备销售及其技术服务于一体的高新技术企业，主要生产对爆炸物、毒品、核辐射、化学、生物等危险品为检测对象的检测设备。
      依据国家相关规定，新系统上线前须进行必要的安全检测并报备后，才可正式投入使用。该用户考虑到近期准备上线的三个重要应用系统数据的敏感性及重要性，上线后极易被黑客利用漏洞获取数据，带来严重损失。故邀请圣博润安全团队对三个系统进行上线前的安全检测工作。通过本次安全检测，发现并修复应用系统存在的风险，避免安全事件的发生。

解决思路

针对用户系统上线前的安全检测需求，圣博润安全工程师与用户充分沟通后，确定本次安全检测工作方式，即采用工具结合人工分析的方式对3个应用系统进行渗透测试，并通过访谈服务器运维工程师，并上机查看，确定风险项。同时，使用圣博润脆弱性扫描系统对12台服务器进行漏洞扫描查找隐患。

用户收益

通过本次安全检测，在3个系统中发现多个高中危漏洞，及时配合用户修复，避免损失。在检测结束并及时报备主管部门后，3个系统在规定时间内按时上线，保障业务连续性，同时，用户开发人员的安全意识得到了一定提升。