中标单位

中标单位地址

中标金额

苏州亿阳值通科技发展股份有限公司

苏州工业园区东平街

272 号

人民币陆拾玖万捌仟元整（￥698000.00元）

服务类

名称：运维及安全服务

服务范围：由安全工程师协助甲方相关人员，通过甲方现有安全设备，包括IDS、IPS、WAF、全流量探针等安全设备数据，从每天海量的安全数据中分析并挖掘出真正的攻击事件。

服务时间：自合同签订之日起壹年

服务标准：收集处理每天产生的大量安全数据，包括IPS、WAF、全流量探针等安全设备上的数据；利用专业安全分析平台，提供实时安全态势监控展示，直观呈现现网安全状况；平台需对日志进行归一、汇总、分析将海量安全日志转化为少量安全事件，使日志分析报告可读、可处理；平台能够结合攻击链进行分析，将大量原始日志统计到各个攻击环节；能够根据失陷事件以及恶意IP攻击事件，优化分析平台及探针规则；根据定义的紧急威胁预警范围，提供对应威胁事件描述、影响范围、严重程度等内容的通告；根据紧急威胁事件的影响范围，提供威胁事件的影响范围、防护及加固建议等，提供该威胁事件的攻击检测及分析，并出具对应报告；使用分类分级工具，中心数据资产进行合理分类分级，针对敏感数据库，通过自动化工具下发数据资产扫描任务，完成数据库的自动发现、定时发现、周期发现，并进行生成数据资产地图。详见采购文件