仅承接已获书面授权的资产

企业安全咨询 · 企业安全测压

不用听 PPT。我们要么给你一份能排期的风险清单,要么给你一份能对上水位的压测报告。

企业安全咨询

SECURITY CONSULTING · 从架构到合规

架构安全评审

把系统按"入口—服务—数据—权限"梳一遍,找出真正能被利用的路径。

  • 攻击面与资产清单梳理
  • 认证 / 鉴权 / 越权专项检查
  • 云与服务器基线核查
  • 交付:风险清单(含危害与复现)

等保与合规

面向等保测评与甲方面审的差距分析与整改路线,不空谈条款。

  • 现状与等保要求逐项对照
  • 整改项排期建议(按投入产出排序)
  • 材料准备与答辩要点
  • 交付:差距分析表 + 整改路线图

应急响应

出事时的第一通电话:先止血、再定位、后复盘。

  • 入侵痕迹与日志排查
  • 止损与加固动作清单
  • 事件复盘与对外口径建议
  • 交付:事件报告 + 加固记录

年度安全顾问

把安全变成常态化动作,而不是年底临时抱佛脚。

  • 季度巡检与复测
  • 上线前安全评审(按次纳入)
  • 7×24 应急响应通道
  • 交付:季度报告 + 年度总结

企业安全测压

STRESS & SECURITY TESTING · 压测 + 安全评估,一次做完

只做压测,你不知道系统会不会被打穿;只做安全,你不知道峰值会不会自己塌。 我们把容量水位安全水位一起测出来,给一份能直接进会议室讨论的报告。

单次测压

3,000 元 / 次起
适用单目标 / 单系统
时长≤ 2 小时压测窗口
内容容量压测 + 基础安全评估
交付水位曲线 + 瓶颈定位
周期3–5 个工作日
预约单次测压
推荐

安全测压组合

6,000 元 / 次起
适用核心业务系统 / API 网关
时长≤ 1 个工作日压测窗口
内容压测 + 授权渗透验证 + 修复复测
交付压测报告 + 漏洞报告 + 加固建议
周期5–10 个工作日(含复测)
预约组合测压

包月持续测压

15,000 元 / 月起
适用业务持续迭代的团队
节奏每月 1 轮压测 + 1 轮复测
内容趋势对照 + 变更后回归
交付月度报告 + 随时答疑
优先应急响应优先排队
咨询包月方案
授权与边界(硬性)
测压与安全测试只对客户自有或已获书面授权的目标开展:开工前需提供授权书(盖章)、目标清单与时间窗口; 全过程留痕、随时可中止;禁止对第三方基础设施造成影响。未经授权,一概不接。

需要更大规模(多目标 / 攻防演练 / 驻场)请直接联系,按方案单独报价。

服务流程

WORKFLOW · 五步交付

01

需求沟通

确认目标、范围、时间窗口与合规要求。

02

授权与准备

签署授权书与保密协议,确认联系人。

03

执行测试

按窗口执行,全程留痕,异常随时中止。

04

报告交付

风险清单 / 压测水位,附修复优先级。

05

复测收口

修完复测,出具复测结论才算交付完成。

提交服务需求

填完点提交会生成一封预约邮件草稿(发往 service@csz.asia)。也可以在 联系页直接找我们。

其它联系方式