1、信息安全风险评估

　　适用于发现信息系统潜在安全威胁、薄弱环节及现有安全措施合理性测试与评估。严格依据风险评估标准（GB T 20984-2007）及参考相关行业标准为用户组织评估网络、主机、数据库、安全设备上存在的安全技术风险，分析业务运作和组织管理方面存在的安全缺陷，评价业务安全风险承担能力，并给出风险等级，利用风险评估管理系统扩展评估过程和评估结果，为组织提出建立风险控制建议。

2、信息系统性能测试

　　适用于信息系统性能及抵御攻击能力强弱性测试。以第三方立场，通过测试手段对信息系统的负载和压力进行测试。

3、信息系统安全等级保护咨询与差距性测试

　　适用于信息安全等级保护测评。根据公安部门的要求（公信安[2009]812号文），确定用户当前安全保护能力水平，找出与国家标准之间的差距，为后续的安全建设工作提供参考和依据，提前发现信息系统的安全隐患，降低信息安全责任。

4、信息系统安全验收测评

　　适用于信息系统安全工程实施后进行验收时的安全性能测试。依据国家标准、行业标准、地方标准或相关技术规范，按照严格程序对信息系统的安全保障能力进行的科学、公正的综合测试评估活动。

5、信息安全检查 

　　适用于了解目标单位的管理体系架构、技术体系架构情况，查找目标单位的信息基础设施中可能存在安全漏洞和隐患，分析面临的安全风险，评估目标单位的安全防护能力，依据《网络安全法》和相关行业标准，客观对目标单位网络安全情况进行评价，出具目标单位的安全检查报告。

6、 移动APP安全测评与加固

　　适用于对Android端的APP安全测评，客户可选择性地要求对APP安全进行客观地评价，出具该APP的安全测评报告；根据测评报告缺陷，可实施移动应用安全加固、完整性保护、反调试保护、JAVA反编译保护、SO库保护、本地数据保护、资源文件保护。

7、 系统渗透性测试

　　适用于信息系统综合性安全防护效果测试。测试人员模拟攻击者，使用漏洞发现技术和攻击手段，从攻击者的角度对用户网络、系统、主机应用等安全性作深入的非破坏性的探测，发现系统最脆弱环节的过程。以明显、直观的结果反映出系统的安全现状，让用户直观地知道自己网络所面临的问题。