陕西浩房易租网络科技有限公司

关于我们

专注网络安全服务！



公司简介


认证证书


攻防实验室


联系我们

公司简介

陕西浩房易租网络科技有限公司成立于2016年5月，总部位于西安市高新区唐延路银河科技园内，是经公安部第三研究所（国家认证认可委员会批准的认证机构）认证的专业等级保护测评机构。
公司以“领先理念，恒久信誉”作为公司发展理论基础，以信息化第三方服务为依托，坚持以客户为中心，以质量为基石，快速响应客户需求，持续为客户创造长期价值。

认证证书

2021年11月19日，中关村信息安全测评联盟发布了《关于启用〈网络安全等级测评与检测评估机构服务认证证书〉的公告》，对新版网络安全等级测评机构认证证书启用作出安排：为保障网络安全等级测评和检测评估工作的顺利开展，经公安部第三研究所（国家认证认可委员会批准的认证机构）认证发放的《网络安全等级测评与检测评估机构服务认证证书》自颁发之日起即可使用，同步使用新的认证标志。

攻防实验室

公司与西安工业大学成立“网络安全技术联合实验室”，以安全攻防技术为核心，围绕互联网攻防、域名体系安全、云计算安全、安全渗透与加固服务、大数据安全等方面进行深入的研究与合作，能够提供网络空间安全创新实验环境，以及网络安全攻防对抗实战环境。

联系我们

公司地址：陕西省西安市唐延路25号银河科技大厦7层
联系电话：029-88864883
E-mail：service@hywlsx.com

业务范围

以网络安全等级保护测评为核心，全力为客户提供专业的信息安全解决方案。

等级保护测评

等级保护测评是指测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对已定级备案的非涉及国家秘密的网络（含信息系统、数据资源等）和系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理十个层面进行检测评估的活动。
信息安全风险评估

根据客户的需求以及信息系统的具体情况制定相应的个性化风险评估方案，从风险管理角度，运行科学的方法和手段，系统的分析信息系统所面临的威胁及存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和整改措施。

服务内容
渗透测试

通过对网站及相关服务器等设备进行非破坏性质的模拟黑客攻击，挖掘目标系统存在的漏洞，并获取系统权限，并将入侵过程和细节总结编写成渗透报告。

服务流程
代码审计

依据CVE、OWASP，以及设备、软件厂商公布的漏洞库，对源代码进行安全审计，充分挖掘代码中存在的安全缺陷以及规范性缺陷，找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。

服务流程
上线安全监测

根据国家相关政策文件要求，遵循公开、公平和公正原则，在信息系统上线前，通过漏洞扫描、配置核查和渗透测试等技术手段，对信息系统进行安全测试，评价该系统是否满足上线运行的安全要求，以及系统上线后是否对整体网络的安全防护带来安全隐患。

服务流程
网站监测

通过在线方式，7×24小时实时获取网站的相关页面、数据库、应用服务器等信息，结合网站被访问的实际情况，以网站安全策略、访问网站的行为规则，识别不同类型的恶意或攻击行为，监测网站的可用性、页面篡改和挂马等，实时对网站安全事件进行预警，充分保障应用系统的安全性、高可用性及连续性。

服务流程
安全运维

安全经验丰富，专业知识扎实的的运维团队，对网络设备、服务器、操作系统、应用系统等进行周期性的漏洞扫描、弱口令扫描和手工检查，开展异常情况巡检、安全日志分析、Webshell/木马病毒查杀等，提交检测报告及加固建议。

服务流程
安全巡检

以客户网络安全的总体框架为基础，以安全策略为指导，运用成熟的检测工具，通过专业的安全管理技术，定期为客户的信息系统做全面深入的安全巡检，并根据检查结果提出合适的解决方案，保障客户信息系统的稳定持续运行。

服务流程
应急响应

专业的7*24小时应急响应服务团队，可在突发/重大信息安全事件后提供有效的应急响应、快速检测和恢复指导，弥补系统缺陷，尽可能减少和控制网络安全事件带来的损失。

服务流程
安全培训

通过具体数据和事例分析，结合客户需求，提供信息安全技术培训，包括等级保护、安全基础知识、常见黑客攻击手段与防御、安全加固方法、安全产品使用和安全运维等，可提高管理人员的安全技能与信息安全意识。

服务流程