渗透测试

吨吨信息推出新一代渗透测试服务，漏洞发现过程由AI检测、渗透专家共同完成。AI检测可做到讲全面覆盖检测与基线安全的检测，再由经验丰富的资深渗透专家对用户系统进行尽可能完整地模拟黑客攻击手段发现漏洞，引入多组红队测试进行PK，发现更多漏洞，并向客户提供测试报告、报告解读、协助漏洞修复及回归测试服务。

漏洞扫描

吨吨信息推出新一代渗透测试服务，漏洞发现过程由AI检测、渗透专家共同完成。AI检测可做到讲全面覆盖检测与基线安全的检测，再由经验丰富的资深渗透专家对用户系统进行尽可能完整地模拟黑客攻击手段发现漏洞，引入多组红队测试进行PK，发现更多漏洞，并向客户提供测试报告、报告解读、协助漏洞修复及回归测试服务。

代码审计

吨吨信息移动应用安全加固，是吨吨信息吸取同行产品相关优势并结合市场监管需求，采用代码加固技术、运行时数据保护技术、运行时风险监控技术，依据网络安全等级保护要求、中国金融移动支付客户端技术规范、移动互联网应用软件安全评估大纲等评估办法，全面针对移动应用的代码、数据进行安全保护的APP加固解决方案。

APP-安全检测

吨吨信息安全移动应用测评系统，是吨吨信息吸取同行产品相关优势并结合市场监管需求，采用静态代码、资源、数据扫描检测，运行时数据挖掘，运行时内容检测等技术，依据网络安全等级保护要求、中国金融移动支付客户端技术规范、移动互联网应用软件安全评估大纲等评估要求，全面检测移动应用中存在的安全漏洞、不合规项，并将权限滥用、信息非法收集、信息泄露等严重问题，结合时下相关法律法规和监管要求，为监管机构、测评机构等提供有效的行政执法依据。

APP-合规检测

紧跟监管政策，不断推出与等级保护、CIS标准对应的基线。用户可使用合规测评，定制检测标准，并提供可视化合规检查结果，根据检测提供的修复建议进行修复，以满足自身监管要求。对于上级或有关监管部门的检查，可以根据用户行业自定义测评服务，对于不同的检查基准，灵活制定不同检查强度的标准，提前自行制定策略自查，及时整改，以满足不同检查场景的需求。根据不同行业的相关基线规范，结合用户个性化应用场景，可为用户提供基线定制化合规服务，以快速匹配各行业、各企业安全配置需求。

APP-安全加固

吨吨信息移动应用安全加固，是吨吨信息吸取同行产品相关优势并结合市场监管需求，采用代码加固技术、运行时数据保护技术、运行时风险监控技术，依据网络安全等级保护要求、中国金融移动支付客户端技术规范、移动互联网应用软件安全评估大纲等评估办法，全面针对移动应用的代码、数据进行安全保护的APP加固解决方案。

安全培训

拥有黑客攻防实战专家，为机构定制安全意识培训，支持多种培训方式，通过易于理解的方式，为员工提升安全意识。

全面课程：安全意识全方位培训教育

多种形式：安全日/安全周互动体验、攻防模拟、专家授课

长效价值：提升全员安全意识

效果明显：专家现场教授，效果突出

等保咨询及测评

“等保2.0”标准正式发布实施，吨吨信息关注客户系统从上线前至持续运行使用的全生命周期的系统安全，整合等保服务团队，依托自身多年的行业、产品和服务经验，拉通业界优质资源，避免多点沟通和重复工作，减少运营单位投入，协助客户对网络（含信息系统、数据等）实施分等级保护监督，对网络中发生的安全事件分等级响应、处置，通过连接、交互、依赖、协同等相互关联关系，提高客户安全防范能力，满足国家合法合规的要求。

通保咨询及测评

通信网络安全防护测评是对通信网络运行单位的通信网络安全防护工作进行评估，检验其通信网络单元是否满足电信管理机构的规定和通信行业标准的要求，吨吨信息整合安全服务团队，依托自身多年的行业、产品和服务经验，拉通业界优质资源，避免多点沟通和重复工作，减少运营单位投入，协助客户完成相应工作，满足国家合法合规的要求。

安全体系建设

通过黑客的入侵视角，结合机构现实情况，建立一套强有力的安全管理与控制体系，通过上层设计，实现安全管控的综合能力建设。

体系特色：以黑客视角为机构搭建体系

多种体系合规：等级保护、 ISO27001

资深体系专家：构建机构多层面管理体系

现场指导：专家现场服务，实现体系落地

网防G01

立足网络安全精准防护需要，通过在互联网侧主机内部安装“Agent 软探针”， 利用操作系统加固、可信行为刻画、文件访问控制、主机微隔离、智能化攻击行 为模型等关键技术，结合网络安全运营和全局性联防应急处置，实时感知主机与应用面临的威胁，预警并阻断网页篡改、漏洞利用、数据窃取、潜伏控制等网络攻击事件，帮助重要行业单位有效开展主机综合防护。

堡垒机系统

为满足用户对加强内部运维安全日益迫切的需要，吨吨信息依托自身强大的研发能力，丰富的行业经验，自主研发了新一代软硬件一体化统一安全运维平台——TonSec安全运维审计平台。该产品支持对企业运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化，是企业IT内控最有效的管理平台。

风险评估

风险评估是对待评估对象的信息系统的影响、威胁和脆弱性进行全方位评估归纳并总结该系统所面临的安全风险，为后续的安全规划和建设提供决策依据。利用安全评估系统对您信息系统进行远程或本地的技术脆弱性评估，同时针对评估系统的报告进行漏洞分析，以确保正确识别安全问题的存在并减少其发生的可能性。

安全应急响应

吨吨信息为客户提供信息应急响应服务，协助客户实施突发事件前中后期的必要措施。制定应急预案，增强措施的有效性，通过应急手段控制所带来的影响范围，减轻组织的损失，帮助客户快速恢复业务，确保业务的连续性，同时做好事件的分析和总结，避免问题反复发生，彻底根除问题。