十多年的網(wǎng)站建設(shè)過程中，大漢軟件實施過眾多政府或企業(yè)門戶網(wǎng)站安全等級保護項目，建立了完善的門戶網(wǎng)站安全應(yīng)急問題響應(yīng)機制。核心團隊具有多年處理安全故障的深厚經(jīng)驗以及最佳安全攻防實踐能力。全面的安全監(jiān)控體系，能夠?qū)﹂T戶網(wǎng)站的安全進行深度掃描，及時發(fā)現(xiàn)安全隱患和風(fēng)險，提供最新、最及時、最有針對性的門戶網(wǎng)站安全防護工作。
為了更好地提升網(wǎng)站安全性，加強日常安全防護工作，提高門戶網(wǎng)站抗風(fēng)險能力，大漢軟件推出針對性更強的安全掃描與加固服務(wù)。
WEB安全掃描
安全檢測工作分為WEB安全掃描、人工系統(tǒng)分析，在安全掃描中使用專業(yè)的WEB安全掃描評估工具，工具自動掃描與后期人工整理分析相結(jié)合。
滲透性測試
滲透性測試采用人工配合工具進行檢測，通過仿真黑客使用的工具、分析方法來模擬實際環(huán)境中的漏洞發(fā)現(xiàn)和利用，最終得到安全檢測結(jié)果和解決方案。
代碼層面加固
對當(dāng)前黑客技術(shù)、攻擊方法的研究，找出可能存在的威脅點，對系統(tǒng)進行加固，消除威脅點并對可能出現(xiàn)的安全問題提出預(yù)測性方案；根據(jù)安全檢測結(jié)果，對漏洞進行加固，并提出解決方案；對相關(guān)廠商以及安全機構(gòu)所公布的安全隱患及補丁進行研究與分析，及時推出安全升級包?；谝陨蠋c，從代碼層面進行安全加固，提供相應(yīng)的更新包進行升級。
配置層面加固
根據(jù)安全檢測的結(jié)果，對WEB服務(wù)器配置相關(guān)進行調(diào)整，例如對Apache進行升級，設(shè)置合理的目錄權(quán)限，關(guān)閉不必要的方法等等。
木馬后門處理
根據(jù)木馬文件的常見特征進行研究，開發(fā)出木馬掃描工具。使用木馬掃描工具，根據(jù)當(dāng)前的安全規(guī)則庫，對服務(wù)器上的指定目錄進行文件安全掃描，將可疑文件列出并提供文件查看、刪除等操作，避免潛在安全隱患。