本次項(xiàng)目天融信安全服務(wù)團(tuán)隊(duì)結(jié)合IPTV業(yè)務(wù)流程需求，提供了一套應(yīng)用安全服務(wù)方案，具體如下：

1、資產(chǎn)調(diào)研服務(wù)

梳理IPTV業(yè)務(wù)流程，通過(guò)人工調(diào)研的方式對(duì)所涉及的資產(chǎn)進(jìn)行調(diào)研。

2、滲透測(cè)試服務(wù)

模擬黑客對(duì)業(yè)務(wù)流程所涉及的資產(chǎn)漏洞進(jìn)行挖掘，主要包括系統(tǒng)漏洞、應(yīng)用漏洞、APP客戶端漏洞。利用這些資產(chǎn)漏洞進(jìn)行模擬攻擊，攻擊結(jié)束后給予加固建議，并針對(duì)加固后的漏洞進(jìn)行復(fù)測(cè)。

3、APP客戶端評(píng)估

結(jié)合業(yè)務(wù)特點(diǎn)和流程，對(duì)IPTV客戶端、廣域網(wǎng)數(shù)據(jù)傳輸、應(yīng)用服務(wù)器認(rèn)證三個(gè)方向進(jìn)行安全評(píng)估，評(píng)估結(jié)束后給予合理化安全建議。

4、代碼審計(jì)服務(wù)

針對(duì)本地及外包人員上傳到應(yīng)用服務(wù)器的程序源代碼進(jìn)行安全審計(jì)，杜絕程序后門(mén)、代碼漏洞等安全現(xiàn)象，對(duì)修復(fù)后的源代碼進(jìn)行復(fù)測(cè)，保障業(yè)務(wù)后臺(tái)的正常運(yùn)行。