中国网络信息攻击与防护中心提出：攻击是检验网络安全的最佳手段。安全产品质量是否过硬，安全策略是否收效，不放在网络上进行实战测试，永远是"纸上谈兵"。一轮全面的模拟攻击检测过后，再对症下药，这种做法是符合科学精神的。模拟攻击是制定安全策略，选购安全产品和服务的基准，它不仅可以使安全专家从客观的角度评估客户系统的安全，也可以节省不必要的开支。但前提是，模拟攻击必须由合格的网络安全专家执行，合格包括技术上的过硬和是否具备必备的职业道德。CNSAPC的技术人员长期从事入侵技术和反入侵技术的研究，通过深入分析世界上数千种黑客攻击手段，形成了丰富的反入侵经验。对于网络安全有高级要求的公司和组织，CNSAPC已专门设立专家级的人工服务，提供模拟黑客的实战手段测试客户的网络安全。专家检测服务除全面地检测出客户系统的安全漏洞和隐患外，还可以根据客户的实际情况和具体要求，量体裁衣，为企业选择合适的网络安全产品，设计一套实用的网络安全策略，为企业制定安全管理制度提供依据。专家的检测还是一次生动的网络安全培训，并根据客户的要求决定是否对管理人员进行服务售后培训。
|
