安全服务 · 数字化定制

覆盖安全与数字化定制的全栈服务能力

以安全为核心，同时提供软件开发、产品定制、AI / Agent 构建等通用数字化服务，为客户提供从测试评估、建设整改到持续运营与定制开发的一站式服务

服务目录

玄坤信安自有服务

从攻防测试到合规运营，从单点排查到体系建设，同时覆盖软件开发、产品定制与 AI / Agent 构建，所有服务均支持按需组合与灵活交付

渗透测试服务

以攻击者视角验证企业真实防御水位，发现可被利用的安全弱点

Web 应用、移动 App、小程序、API 接口渗透
内网横向移动、域控攻防、权限提升测试
物联网、工控系统、云原生环境安全测试
提供可利用漏洞、完整攻击路径与修复优先级

安全风险评估

系统梳理资产、威胁与脆弱性，量化安全风险并给出治理路线图

资产梳理与攻击面识别
威胁建模与脆弱性验证
漏洞扫描结合人工复核
风险量化评分与整改建议

代码安全审计

深入业务代码与供应链，从源头消除安全隐患

Java、Python、Go、Node.js 等主流语言源码审计
OWASP Top 10、业务逻辑漏洞、越权缺陷排查
开源组件安全分析（SCA）与许可证风险识别
安全编码规范制定与开发团队培训

应急响应服务

突发事件快速介入，控制影响、溯源取证、复盘加固

7×24 小时应急响应通道
入侵事件溯源、日志取证与攻击时间线还原
木马样本分析与清除、后门排查
事件复盘报告与加固方案

安全运营托管（MSS / SOC）

持续监测、研判与处置，让企业以可控成本拥有专业安全运营能力

安全设备日志接入与统一分析
告警降噪、威胁研判与处置闭环
威胁狩猎与异常行为发现
月度运营报告与策略优化

数据安全与隐私保护

围绕数据全生命周期，建立分类分级、访问控制与合规使用体系

数据资产盘点与分类分级
数据流转、共享、出境风险分析
个人信息保护影响评估（PIA）
数据安全制度与流程建设

等保测评与合规咨询

协助企业满足等级保护、关基保护等监管要求，降低合规风险

等级保护 2.0 定级、备案、测评全流程辅导
合规差距分析与整改方案设计
管理制度、技术措施、测评材料梳理
测评机构对接与复测支持

红蓝对抗演练

在可控条件下模拟真实攻击，检验并提升企业整体防御能力

红队钓鱼、Web、内网、社工多向量模拟攻击
蓝队监测、分析、研判、处置全流程演练
攻击链还原与防御短板定位
演练总结、能力建设计划与复训

安全培训与意识教育

提升团队安全素养，让安全意识成为组织每个人的默认习惯

管理层、开发团队、运维团队分层培训
钓鱼邮件模拟演练与行为数据分析
攻防技术培训与 CTF 实战练习
安全意识课程与考核体系

产品 / 软件 / 定制开发

面向安全与通用业务场景，提供产品规划、软件开发与定制适配服务，将技术经验转化为可落地的数字化工具与平台

企业官网、管理系统、小程序、App 等通用软件开发
安全扫描器、监测平台、态势感知等安全工具研发
漏洞验证工具、自动化框架、SIEM / SOAR 插件开发
产品二次开发、接口封装、行业化适配与私有化部署

软硬件销售与硬件定制

提供成熟的安全软硬件产品与授权，同时支持通用及专用硬件的定制开发，快速补齐企业数字化与安全防护能力短板

防火墙、WAF、IDS/IPS、VPN 等网络安全设备供应
终端安全、邮件安全、DLP、漏洞扫描等软件授权
通用物联网设备、边缘计算盒、工控网关及安全硬件定制
设备选型、供应链对接、售后支持与私有化部署

AI / Agent 开发与服务定制

将 AI 与业务场景深度融合，提供智能体构建、模型落地与持续优化服务，覆盖安全运营与通用业务自动化

企业知识库问答、客服助手、办公自动化等通用 Agent 开发
安全运营智能体、告警研判、威胁情报分析等安全 AI 助手
大模型私有化部署、RAG 构建、微调与知识库管理
AI 应用风险评估、提示词防护与内容合规检测

联合服务

玄坤信安与长亭科技联合服务

玄坤信安作为长亭科技合作伙伴，汇聚双方专业优势，围绕企业实际需求开展联合服务，从需求沟通到服务对接，让安全服务与业务场景相匹配。下述服务均需与我司进行详细沟通。

交付实施及现场应急服务

面向已购买玄坤信安与长亭科技联合支持产品/服务的项目，由原厂提供交付实施及现场应急服务。典型场景包括：

大型集成项目或一次采购多类产品
网络环境复杂或产品部署复杂
需要紧急现场应急的项目

生态服务中心交付服务

面向已购买玄坤信安与长亭科技联合支持产品/服务的客户，提供安全产品交付服务。

生态中心由长亭技术人员、全国性技术服务商及区域合作伙伴技术人员组成，主要负责非直签项目的交付、巡检和上门服务。
适用产品如：防火墙、日志审计、运维审计、全悉、谛听、牧云、雷池、洞鉴。
按设备台数计量，依客户需求覆盖前期沟通、部署方案、资源准备、部署实施、产品培训、资料交付、信息记录及项目验收。
首年含2次上门服务，满足以下任一条件即可：
1. 产品硬件故障导致无法进入系统且无法访问产品Web页面，重启后仍无法恢复。
2. 产品导致业务无法运行或中断，且远程、电话、拍照等方式均无法解决。

生态服务中心增值服务

面向已购买玄坤信安与长亭科技联合支持产品/服务的客户，提供产品巡检和上门支持。

仅支持维保期内的雷池、谛听、洞鉴、牧云、全悉、防火墙、日志审计及运维审计产品。
产品巡检（1次/年）：可选远程或现场，检查系统运行状态并收集信息、分析安全告警、解答使用问题及收集建议；完成后3个工作日内出具《系统巡检报告》，说明运行状况及调整优化需求。
巡检下单：5台及以下购买1套，超出部分按5台为梯度增量下单；多地域部署按跨地域数量下单。
上门支持（1人/天）：经验丰富的技术支持工程师按协议约定时间到场，提供设备配置与优化、二次部署、故障排查诊断、周期性现场巡检、安全日志分析、产品咨询与培训及短期产品保障。

等级保护测评服务

由玄坤信安与长亭科技联合支持，对单个信息系统开展第三方专业安全评估，确保符合国家规定的安全保护等级要求。

支持二级、三级等保；服务地区为安徽全省、上海、南京市、苏州市、无锡市、常州市及镇江市。
服务流程：定级咨询、项目准备与现场调研、初测、定级备案、差距分析、安全整改及等级保护测评。
以通过公安部门等级保护检查为目标，出具《信息系统等级保护测评报告》，协助定级备案并取得公安机关备案证明。
适用国内从事生产活动的企事业单位，涉及政府、金融、医疗、教育、运营商、能源、企业、互联网等领域；覆盖网络、信息系统、信息及云平台、物联网、工控、大数据、移动互联等应用。

AI Agent 开发实战训练营

由玄坤信安与长亭科技联合支持，“学知营”面向企业参训团队，由长亭AI培训学院负责。1人1席。

5天线下脱产，结合讲师带练、团队实操、过程指导与成果验收。
课程涵盖 AI Agent 基础、Prompt、MCP、Skill 与 AI Coding 开发。
岗位实战：在讲师指导下完成 Agent 设计、开发、运行与优化，沉淀操作流程、SOP 或阶段性实践成果，为业务应用与内部推广提供基础。

联合服务

玄坤信安与卡巴斯基联合服务

聚焦企业安全防护需求，联合服务如有推出，将在此介绍服务内容、适用场景与交付方式，帮助客户了解并选择适合自身业务的服务

暂未与卡巴斯基推出联合服务

服务流程

标准化交付，风险闭环

每一次服务都遵循清晰流程，确保过程可控、结果可落地、整改可追溯

需求沟通

了解业务场景、安全现状与核心诉求，明确服务范围与目标

方案制定

根据资产规模与风险特点，定制测试方案、时间与人员安排

现场实施

由持证工程师按规范开展渗透、审计、评估或演练工作

报告交付

提供可执行的技术报告，包含风险说明、修复建议与优先级

复测跟踪

协助整改完成后进行复测，确保安全风险真正闭环