一、攻防对抗技术服务

1、攻防演练

■红蓝对抗，源自其军事上的先例：设定一个目标，由一队扮演攻击方，攻击该目标，一队扮演防守方，负责阻止攻击者，及时发现并处理入侵行为。相比于一般渗透，红蓝对抗更强调攻击的深度以及丰富多样的攻击手法。蓝队以发现和利用漏洞并最终拿到系统权限为目的，发起大量的真实攻击，让客户了解常见的攻击手段，揭示信息系统的安全漏洞和脆弱性，培养提升人员的安全意识和响应能力，进而促进客户安防体系的完善和信息安全的建设。

2、渗透测试

■通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击，验证当前的安全防护措施，找出风险点，提供有价值的安全建议。渗透主要面向：Web应用、移动应用、IOT设备、WIFI等进行测试。

3、代码审计

■安全专家使用白盒(White Box)测试对信息系统的源代码进行审计，找出编程缺陷，并提供改进建议及首选安全编码实践，提高应用系统的安全性和健壮性，避免编程缺陷对系统和业务的正常运行造成影响。目前代码审计服务主要支持的编程语言有：PHP、JAVA、C#、ASP 、Python等。

4、应急响应

■依据客户发起的安全事件的分类与应急响应的目标，及时提供远程或现场应急响应，协助客户对安全事件进行响应和分析对入侵来源、入侵路径、修复意见和意见进行系统性的梳理并给出详细的技术分析报告。

5、高顾高测

■根据客户提出要求提供高级安全人员高水平的测试服务，如虚拟机安全测试，安卓SDK安全测试，沙箱测试等。一实拥有国内首屈一指的安全技术人员，根据项目需要为用户提供量身定制的专属高级服务。

二、区块链安全

1、合约审计

■安全专家对客户提出的区块链合约进行白盒安全审计，找出编程缺陷，并提供改进以及首选编码实践，提高合约的安全性，避免安全缺陷对业务造成的影响。

2、公链审计

■安全专家对客户提出的区块链公链进行白盒安全审计，找出编程缺陷，并提供改进以及首选佳编码实践，提高合约的安全性，避免安全缺陷对业务造成的影响。