检测你 Web 应用中的漏洞
注入、信息泄露、恶意软件检测等。
DDNET 安全
另辟蹊径——以创新方式防御网络攻击 ™
如今安全愈发复杂，任何一家公司或一支系统管理/运维团队都不可能跟上所有的变化。市面上有些方案通过扫描你的网站，查找过往漏洞或基本合规情况，从而提供一种“安全感”，但在我们看来，这反而带来虚假的安全感。自动化系统无法保护你免受一切威胁，但它能化解相当一部分攻击途径。多数公司只专注于保护面向互联网的前端服务器，而我们要郑重强调：保护企业内网同样至关重要。
我们做什么
DDSEC——监控与安全评估产品
每套方案都由资深工程师负责，全程把控端到端交付——选择最贴近你问题的专业领域。
检测你网络中的漏洞
模拟针对你网络的攻击，排查已知漏洞并执行暴力破解检测。
分析你的暴露面
基于客户提供的信息或公开索引信息进行基础设施评估，并对系统/服务及信息泄露开展网络探测。
监控你的网络与服务
确保你的服务正常运行（并检测可能意味着宕机、隐藏服务或系统被入侵的变化），当你运行的服务面临新的攻击途径而变得脆弱时，及时收到通知。
获取提升安全性的优化建议
安全指南与最佳实践建议。
合规与质量保证
自动化安全检查与合规检查（获取网站安全标识，符合 SSL 加密套件建议、PCI 合规等安全行业最佳实践）。
“我们的愿景是成为安全测试与网络安全评估领域的全球领导者之一，为客户提供市场上最具创新性和最高效的解决方案。”
DDSEC 提供全套监控与安全评估产品，保护您的业务免受各类信息/计算机攻击。我们采用创新的软件即服务（SaaS）模式，为您提供专业、可靠、高度可扩展、易于访问且经济高效的监控与评估工具，助力并保障您公司未来的基础设施。
监控
DDNET 专属监控平台配备 24/7 冗余服务器集群、服务与网络可用性测试，可就贵公司网络和服务器的状态向您提供可靠的实时通知。无论您运行的是数据库、Web、邮件、ftp、DNS 还是任何其他类型的服务，我们都能帮助您监控其状态。
能力
支持的协议
选择一个专业领域，深入了解我们的交付成果及其背后的系统。
协议
12 能力
- Ping (ICMP)以确保服务器与互联网的连通性
- FTP · :21以确保你的用户能够下载与上传文件
- SSH · :22以确保安全的远程管理可用
- SMTP · :25以确保接收的邮件被正常收取
- DNS · :53以确保域名得到正确解析
- HTTP · :80以确保网页被正确提供
- POP3 · :110以确保你能够收取 POP3 邮件
- IMAP · :143以确保你能够收取 IMAP 邮件
- HTTPS · :443以确保安全网页被正确提供
- MySQL · :3306以确保 MySQL 数据库服务器正常运行
- PostgreSQL · :5432以确保 PostgreSQL 数据库服务器正常运行
- Custom port我们可以监控任意服务
能力
服务内容
选择一个专业领域，深入了解我们的交付成果及其背后的系统。
服务器
8 能力
- 可用性
- 磁盘与内存利用率
- CPU 负载
- I/O 利用率
- 性能阈值
- 节点上线/下线
- 性能瓶颈
- 定制脚本（按需）
安全物联网
面向物联网的主动监控解决方案：针对 IoT 设备的智能指纹识别（能够识别设备类型与攻击向量）、根据攻击向量做出响应的智能传感器，以及模式检测与威胁识别，并向订阅者发出告警。
嵌入式设备的安全解决方案必须确保设备固件未被篡改，必须保护设备存储的数据、保障通信安全，并保护设备免受网络攻击。这只有通过在设计早期就纳入安全考量才能实现：安全启动、安全更新、数据安全、身份验证、安全通信、抵御网络攻击、入侵检测与监控、嵌入式安全管理以及设备篡改检测。
问题
常见问题
是的。过去十年间，我们为欧洲、北美与亚洲的客户及合作伙伴提供服务。
DDNET Solutions 能为您的项目提供帮助吗？
告诉我们您想构建什么，或想集成到系统中的内容，我们会为您提供解决方案，或就如何以最优且安全的方式实现提供建议。