目前國內做網站安全防護的公司比較少，因為需要實戰的攻防經驗以及安全從業經歷，針對網站被攻擊以及被篡改了數據庫以及其他信息，或被植入了木馬后門和跳轉代碼（從百度輸入點擊直接被跳轉到其他網站），還有一些像服務器被DDOS攻擊導致無法打開，都需要網站安全公司來解決。國內像Sinesafe,鷹盾安全，啟明星辰，大樹安全盾都是目前國內做的有實力的安全公司。
綜合評估方法：由于單使用某些評估方法不能全面覆蓋，所以可采用綜合評價方法，將性質劃分與量化計算相結合，建立模型，得出綜合檢驗方法。但是，在時間較緊的情況下，綜合評價法并不適用，常見的綜合評價方法，比方說，模糊數學方法在滲透測試和安全評價方法上各有優點，要結合自身的需求和測試方法的特點進行選擇，本章通過設計一個整體的測試評估方案，該方案包括工具和方法的詳細測試和自動滲透測試系統測試，然后設計一個評估算法，把基于CVSS優化后的評估方法綜合起來，對測試目標進行評分，得出結論，下兩章將詳細說明該方案的實施過程。

滲透測試標準由多家安全公司發起，為企業用戶制定了滲透測試的實施標準，主要包括以下七個階段:
(1)前期交互階段。
在交互初期，重要的是分析客戶需求，撰寫測試方案，制定測試范圍，明確測試目標。這個階段是滲透測試的準備期，決定了滲透測試的總體趨勢。
二是情報收集階段。
安全工程師進入情報收集階段后，可以利用網絡踩點、掃描探測、被動、服務查點等技術手段，嘗試獲取目標網站的拓撲結構、系統配置、防御措施等安全信息。
(3)威脅建模階段。
進入威脅建模階段后，安全工程師工程師在情報收集階段獲得的各種信息，深入挖掘目標系統的潛在漏洞。安全工程師將根據這些漏洞的類型和特點，進一步制定有效的攻擊做法來攻擊目標系統。
(4)漏洞分析階段。
在漏洞分析階段，安全工程師會綜合分析各種漏洞，然后確定滲透攻擊的終方案。這個階段起著承上啟下的作用，很大程度上決定了這次滲透測試的成敗，需要安全工程師多的時間。
(5)滲透攻擊階段。
滲透攻擊是滲透測試中關鍵的環節。在這一環節中，安全工程師將利用目標系統的安全漏洞入侵目標系統，并獲得目標系統的控制權。對于一些典型的安全漏洞，一般可以使用發布的滲透代碼進行攻擊。但大多數情況下，安全工程師需要自己開發滲透代碼來攻擊目標系統。
(6)后滲透攻擊階段。
在后滲透攻擊階段，我們將專注于特定的目標系統，尋找這些系統中的核心設備和關鍵信息。安全工程師在進行后滲透攻擊時，需要投入更多的時間來確定各種系統的用途以及它們扮演的角色。這個階段是攻擊的升級，對目標系統的破壞會更有針對性，其危害程度會進一步增加。
(7)報告階段。
在滲透報告中，應告知客戶目標系統的漏洞、安全工程師對目標系統的攻擊以及這些漏洞的影響。，我們必須站在防御者的角度，幫助客戶分析安全防御體系中的薄弱環節，并為客戶提供升級方案。如果你也想對自己的網站或企業的網站以及APP或其他系統進行全面的滲透測試服務的話，可以向網站安全公司或滲透測試公司尋求服務。

基于威脅等級和量化劃分的安全評估方法：主要是需要對風險和威脅進行量化計算，根據某種計算方法和分級方法對威脅進行分級。

網站安全，是指出于防止網站受到外來電腦入侵者對其網站進行掛馬，篡改網頁等行為而做出一系列的防御工作。
由于一個網站設計者更多地考慮滿足用戶應用，如何實現業務。很少考慮網站應用開發過程中所存在的漏洞，這些漏洞在不關注安全代碼設計的人員眼里幾乎不可見，大多數網站設計開發者、網站維護人員對網站攻防技術的了解甚少；在正常使用過程中，即便存在安全漏洞，正常的使用者并不會察覺。
攻擊手段主要是利用Web服務器的漏洞攻擊和網頁漏洞攻擊。
非常不錯的的網站服務器安全服務商，特別是陳技術十分的有耐性。跟他們合作一年多了，SINESAFE的防攻擊效果真的很闊以。
http://www.58seesohu.com