序号

项目

服务内容

类别
（根据学校出口网络带宽决定规模）

单位

数量

1

网络安全线上托管服务

（1）终端（电脑）安全防护：保障学校等用户办公电脑终端安全，对办公电脑终端进行持续监测分析，并将攻击成功、对终端造成影响的事件生成工单及时通知客户，并协助进行远程处置，每月提供终端安全监测服务报告。
（2）高阶病毒专家远程处置：高阶病毒需要安全专家介入处置，远程对被入侵电脑终端进行病毒/木马/勒索软件/挖矿程序webshell扫描和查杀，快速处置威胁。
（3）专家定期查杀病毒木马：安全专家每月对电脑进行全盘病毒木马扫描，发现和处置隐藏在系统中的病毒木马。
（4）数字资产泄露监测：持续监测和发现与学校等用户相关的敏感数字资产在互联网被泄露的情况，支持主流代码托管平台、网盘和文库的监测，每月提供安全运营报告。
（5）互联网上假冒身份监测：对互联网上出现的非学校官方的网站、APP、微信公众号和微博等开展7X24小时监测，识别假冒及盗用情况，发现及时协助处理。
（6）暗网泄露数据监测：对学校的核心敏感数据进行暗网监测，发现师生信息、财务数据、交易合同等敏感数据在暗网被公布甚至售卖的情况，每月提供安全运营报告。
（7）互联网网站安全监测：对网站是否存在漏洞、网站是否可用，有没被篡改为黄色网站、赌博网站等实时监测，每月提供安全运营报告。
（8）互联网暴露面监测：对在互联网上能够扫描到的学校IP地址、域名、端口、应用、设施设备的账号等信息进行监测，摸清所有对外提供服务的设施设备出口，预防重保期间被攻击利用，每月提供安全运营报告。
（9）安全运营服务平台：可通过运营平台参与威胁处置过程，可查看历史研判依据/记录，当前处置动作建议；平台具有即时通讯级别的用户体验，可通过平台实时与运营分析人员进行沟通互动；具备大屏展示功能，主要展示整体服务工作状态，处置工单的数量，以及告警总览的展示。

出口带宽＜千兆

项

30

2

千兆≤出口带宽<万兆

项

70

3

出口带宽≥万兆

项

15

4

检查护网服务

（1）网络安全咨询：根据法律法规和相关检查考核要求，帮助学校编写各类管理制度和文档；
（2）网络资产治理：帮助学校梳理电脑、一体机、交换机、业务系统（网站）等各类网络资产，建立资产台账，并填报到市教育局安全管理平台；
（3）高级风险检测：通过漏洞扫描和渗透测试帮助学校及时发现信息系统存在的弱口令、高危漏洞、高危端口等风险隐患，协助学校进行整改；
（4）工单托管处置：帮助学校关注并按时处理市教育局下发的工单，并协助处置工单问题。

出口带宽＜千兆

项

30

5

千兆≤出口带宽<万兆

项

70

6

出口带宽≥万兆

项

10