一、漏洞扫描服务

（1）服务内容

          使用漏洞扫描工具，对被测产品系统全面的漏洞扫描，并识别系统开放的端口和服务，以及产品安全漏洞、主机信息暴露、敏感数据及业务信息泄露等安全问题。深入检测产品系统存在的信息安全弱点、漏洞及隐患，并给出系统的安全漏洞情况，为网络安全防御建设工作提供指导。

（2）服务效果

          通过开展漏洞扫描，可对系统的安全状况进行分析，发现其存在的漏洞和安全缺陷，并提供安全整改建议。

二、渗透测试

          渗透测试通常针对信息系统/网站等资产开展渗透，发现、分析并验证其存在的主机安全漏洞、敏感信息漏洞、XSS跨站脚本漏洞、SQL注入漏洞和弱口令等安全隐患，评估系统抗攻击能力，提出安全加固建议。出具渗透测试报告以及加固建议内容。