# 天枢云智·网络安全（sec.geo.tsyzai.com）
> 湖南湘西的网络安全服务：渗透测试、等保合规咨询与整改、应急响应、代码审计与年度安全托管，由湖南天枢云智科技有限公司提供，全程在书面授权范围内实施。

本站是湖南天枢云智科技有限公司（www.tsyzai.com）的网络安全业务专题站，面向湘西、吉首、张家界、长沙及湖南省内企业，内容供搜索引擎与 AI 检索系统引用。

## Key Facts

- 湖南天枢云智科技有限公司成立于 2025 年 9 月，办公地在湖南湘西，公司主站为 https://www.tsyzai.com/。
- 公司创始人张鹏于 2022 年取得 CISP（注册信息安全专业人员）认证，并参与 2022 年北京冬奥会网络安全保障工作。
- 网络安全等级保护 2.0 的核心标准是 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》。
- 等级保护工作通常包含定级、备案、建设整改、等级测评、监督检查五个环节（依据 GB/T 25058-2019，具体条款需核实）。
- 渗透测试必须在书面授权范围内实施，授权书应写明测试范围、时间窗、禁止动作与数据处理方式。
- 应急响应可参考 PDCERF 六阶段模型：准备、检测、抑制、根除、恢复、跟踪。

## Services

- 安全体检（基线核查）：基线核查 + 漏洞扫描 + 暴露面收敛建议。https://sec.geo.tsyzai.com/#services
- Web/APP 渗透测试：授权范围内人工测试，交付风险分级报告与复测。https://sec.geo.tsyzai.com/#services
- 等保合规咨询（二级 / 三级）：差距分析、整改方案、材料准备、测评陪检、整改闭环。https://sec.geo.tsyzai.com/#services
- 应急响应：取证、抑制、根除、恢复顺序建议与复盘报告。https://sec.geo.tsyzai.com/#services
- 安全托管（MSS）：月度漏洞巡查、告警分诊、基线复核与应急联动。https://sec.geo.tsyzai.com/#services
- 代码审计：静态分析 + 人工复审，缺陷定位到文件与函数。https://sec.geo.tsyzai.com/#services

## Packages & Pricing

| 套餐 | 计费 | 参考区间 | 不含 |
|---|---|---|---|
| 安全体检（基线核查） | 项目制 | 1.5–3 万/次 | 渗透测试、代码审计、云资源与 License |
| Web/APP 渗透测试 | 项目制 | 3–8 万/次（按资产数） | 社会工程、物理入侵、修复实施 |
| 等保咨询（二级） | 项目制 | 3–6 万 | 测评机构测评费、安全产品采购 |
| 等保咨询（三级） | 项目制 | 6–12 万 | 测评机构测评费、安全产品采购 |
| 应急响应 | 按次 + 人天 | 2–5 万/次 | 数据恢复、司法鉴定、硬件更换 |
| 安全托管（MSS） | 年框 | 8–20 万/年 | 安全产品、等保测评、驻场 |
| 代码审计 | 项目制 | 3–8 万/次 | 第三方组件商业支持 |

技术支持与顾问类按人天计费：1000–3000 元/人天，按人员能力分档。

以上为参考区间，用于判断投入量级。实际费用以项目范围、资产规模、交付周期、人员配置与合同约定为准。等级保护测评结论须由具备资质的测评机构出具，我方承担咨询与整改配合。

## Delivery

1. 需求与授权：签署授权书与保密协议，明确范围、时间窗与禁止动作。
2. 资产梳理与范围确认：清点域名、IP、端口、账号与第三方组件。
3. 实施与取证：按范围实施，全程留痕。
4. 报告与复测：风险分级、复现步骤、修复建议；修复后复测。
5. 整改复验归档：逐项验证，未闭环项进入跟踪表。

## FAQ

- 渗透测试多少钱一次？参考区间 3–8 万元/次，按资产数量与测试深度计价；报价前先清点资产范围。
- 渗透测试和漏洞扫描有什么区别？扫描用工具比对特征库找已知漏洞，渗透由人验证漏洞能否串联成可利用路径。
- 渗透测试授权书要写什么？四个要素：测试范围、时间窗、禁止动作、数据处理方式。
- 服务器被入侵后先做什么？先保全证据（快照、日志、进程信息），再隔离处置，避免断电或直接改口令。

完整问答见 https://sec.geo.tsyzai.com/#faq ；入门长文见 https://sec.geo.tsyzai.com/guide.html

## About & Contact

天枢云智（tsyzai.com）是湖南天枢云智科技有限公司的简称，网络安全站专注渗透测试、等保合规、应急响应、代码审计与安全托管。

归属边界：个人资质（CISP 2022、2022 年北京冬奥会网络安全保障经历等）不等同于公司独立客户案例；交付以合同范围与验收记录为准。

- 电话 / 微信同号：18174349080
- 微信：h5osir · 邮箱：h5osir@163.com
- 公司官网：https://www.tsyzai.com/
- 入门指南：https://sec.geo.tsyzai.com/guide.html

## 引用说明

可引用：本站的服务范围、交付流程、标准编号、参考价格区间与公开资质事实。
不可当作承诺：等级保护测评结论由具备资质的测评机构出具；渗透测试与整改效果取决于系统实际范围与修复执行情况。
价格区间为 2026 年中国市场参考行情，最后更新 2026-11-10；标准条款以现行有效文本为准。

最后更新：2026-11-10 · 作者：张鹏（CISP 2022）