安全测试

集网络监测、威胁识别、风险分析、态势可视化、告警处置、日志审计于一体的综合型安全态势感知平台，核心功能覆盖全网安全防护全场景：1.全网态势监测：7*24小时实时采集网络流量、主机设备、端口访问、业务请求等各类数据，实现全网资产、访问行为、运行状态的可视化展示；2.潜在威胁检测：精准识别SQL注入、X

本咨询方案包括三项核心服务：1.信创架构设计咨询：提供高可用、强制衡、五级联动的国产化管控架构方案，含(2,3,5)数学最优性证明。2.华为云实测数据报告：输出9项关键指标（双轨切换16ms、五级端到端45ms等），作为选型依据。3.零风险试点部署方案：包含数据安全承诺函、无条件退出协议、信创适配测

本次测试覆盖三节点etcd集群模拟三总台，验证强一致性、故障自动恢复（RTO≤5s、RPO=0）、并发吞吐151writes/s、P95延迟≤25ms。重点完成双轨独立运行与故障注入：模拟业务轨故障后仲裁器16ms内自动切换至安全轨，数据完全隔离。五级联动模拟端到端延迟44-45ms，与理论模型高度

包含路由器基础配置（拨号上网、WiFi设置）、IP地址与DHCP配置、端口映射与UPnP开启、网络测速与带宽优化、WiFi信号增强、家庭设备组网调试等功能模块，可远程协助用户排查网络故障，优化网络设置，提升网络稳定性与速度。

本项目为Web应用安全渗透测试工具/平台，核心功能包含：SQL注入、XSS跨站脚本、CSRF跨站请求伪造等常见Web漏洞的自动化检测与手动渗透测试；支持BurpSuite联动扫描、漏洞复现与验证、安全风险等级评估；可生成标准化渗透测试报告，提供漏洞修复建议与安全加固方案，同时具备代码审计、权限绕过检

依托爬虫技术实现网络公开数据自动化提取通过定时任务对目标数据源持续监控，实时捕捉数据更新将增量数据自动完成清洗、入库等持久化存储，同时对数据内容进行多维度解析与深度分析全程无需人工干预，高效完成数据采集、存储与分析全流程

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、

1、与大部分云计算管理平台一致，有着计算、存储、网络三大主要模块，同时还兼具用户管理、角色权限控制、付费、监控、告警等常用功能2、政企完成私有化部署后，可以通过多资源池纳管，实现一个平台管理所有纳管的机器，同时还可以给下游企业分配使用机器时，带来收益、可用时长控制、主/子账号等权限控制

核心功能模块配置管理中心：包含减免配置、催收任务管理、联系人配置、方案管理、流程管理、短信管理等子模块，支持提前配置催收团队、策略、任务模板与沟通话术。智能分案引擎：基于订单逾期阶段（M1-M6）、风险等级等规则，自动将订单分配给对应催收人员。催收作业平台：催收人员可在此执行订单催收、扣款操作、一键

额度与费率系统：支持多资方、多产品的差异化配置，实现对用户的实时授信额度计算及动态费率（利率、服务费、担保费）试算。接入三方征信与反欺诈数据，完成准入规则的实时决策。核心账务系统：放款管理：对接银行/信托核心系统，处理T+0/T+1批量及单笔放款指令。还款与计息：支持等额本息、等额本金、先息后本\x

GYscan是一款专注于内网横向移动和边界安全测试的专业工具，基于Go语言开发。该工具集成了丰富的内网渗透测试功能，包括端口扫描、服务识别、漏洞检测、远程命令执行、弱口令爆破等核心功能，为安全研究人员和渗透测试人员提供高效、可靠的内网安全评估解决方案。

项目规模：项目包含两大核心流程：安全流程+播控流程安全流程：影片SDK植入、影片加密工具、发行授权平台、解密工具、安全鉴权服务播控流程：TMS影片管理平台、局域网播控平台（Web+PDA）、影院中心节点、影厅管理节点与渲染节点其他模块：票务系统、票据打印系统等团队结构：后台4人、端侧3人、前端2人个

电信运营商：做csm/iom联通营业员系统金融信贷风控：风控中台、特征平台的web端智慧城市方向：智慧城市风险预测人工智能：智能客服、智能助手传统营销系统：多种策略营销互动手段

1、金信网是集多种投资产品服务为一体的开放式理财投资交易平台，包括核心、结算、CIMS、红包、借到、CMS、CRM等后台系统，以及借款APP、理财APP、M站（WAP）、WEB网站，等。2、与第三方的债权平台、支付平台（连连、宝付、丰付、网银，等）、存管银行（徽商银行）、互金平台等，有较多的业务交互

此系统功能模块80+，逻辑严密，业务复杂。包括设备属性管理、设备采购、订单发货、在租换件升配维修换货、盘点、设备调拨、租赁返还、产线整备等全套资产管理流程，使易点云数百万台设备的任何变化都清晰记录于系统之中。且对接了商城，账单，财务，产线，销售等多个外部系统。

1、商城项目应用系统主要包括A端管理平台、分销平台、供应商货源平台、店铺销售平台，Udesk客服系统（第三方）、C端微信公众号。2、后端管理平台主要包括店铺板块设计、活动管理、店铺管理、分类管理、商品管理、订单管理、售后管理、分销管理等功能模块。2、水滴筹会员通过水滴大健康微信公众号实现下单交易。3

基础设施维护电力系统维护：监控UPS负载率、电池温度及电压，每季度进行深度放电测试，每年更换老化电池组；检查ATS切换功能，检测PDU输出电流，使用红外热成像仪扫描配电柜接头、电缆；每月对备用发电机进行空载运行测试，每年进行负载测试。制冷与空调系统维护：日常监控精密空调出风温度、湿度，每月清洁过滤网