项目地址
重庆市
发布时间
2021/07/14
招标产品
网络安全运维服务网络安全运维系统漏洞扫描安全巡检安全配置检查渗透测试应急响应机制网络设备安全加固安全培训安全咨询服务软硬件设备安全防护组件安全运营服务日常运营服务资产识别与梳理深度识别全面梳理主机操作系统数据库漏洞扫描中间件应用系统管理方式以及资产的重要性WEB系统IP地址进行日志分析应用开放协议和端口网络拓扑动态管理机制安全评估类服务常见应用/协议Web通用漏洞常规漏洞弱口令扫描检测响应组件MssqlMYSQLOraclesmtpsshtomcat配置核查信息化业务基线配置帐号和口令管理认证授权策略网络与服务进程和启动文件系统权限安全域和访问控制针对勒索病毒挖矿病毒应急演练挖矿木马漏洞攻击蠕虫病毒漏洞修复僵尸网络攻击业务风险点失陷主机后门脚本类事件潜伏威胁分析解决建议对外攻击APTC&C通道隐藏外联通道内网脆弱性问题病毒类事件挖矿类事件漏洞管理服务Web漏洞进行全量扫描漏洞验证服务针对发现的漏洞进行验证漏洞工单漏洞复测复测措施漏洞状态追踪资产指纹信息信息化资产详情应用框架开发语言漏洞预警与排查互联网最新漏洞与详细资产信息进行匹配漏洞处置方案补丁方案临时规避措施漏洞状态跟踪处置方案验证最优修复方案建议全网大数据分析人工智能云端专家安全事件发现服务安全平台海量安全数据脱敏共享威胁情报实时针对异常流量分析通过攻击日志分析病毒日志大数据处理平台安全专家多种数据分析算法模型数据归因关联分析网络安全状态自动生成工单攻击事件自动化生成工单病毒事件自动化生成工单病毒处置工具病毒查杀安全事件的处置提供工具溯源服务策略调配调优安全组件上的安全策略策略调整安全策略进行调整工作封锁事件管理解决方案篡改事件Webshell处置方法对恶意文件根除系统备份与恢复机制入侵影响抑制手段入侵威胁溯源攻击路径清除入侵原因分析入侵事件安全防御体系整改服务监控运营可视安全服务平台威胁监测与主动响应服务服务器故障应急演练风险隐患威胁处置威胁分析报告威胁汇报报告解读漏洞信息分析与预警攻击事件包含境外黑客攻击事件深度分析验证流行威胁通告与排查新增资产定期管理攻击类的安全事件针对失陷类的安全事件基于主动响应和被动响应流程减轻影响主动发现主动处置信息系统等级保护系统化管理资产梳理业务系统资产信息梳理表录入系统网站源码数据库备份文件SVN文件系统重要配置日志文件信息泄漏检测弱口令探测安全脆弱性扫描设备安全产品软件系统国测信息安全服务漏洞处理漏洞通告对发现的漏洞建立状态追踪机制漏洞报告漏洞分类处置资产指纹梳理支持多种服务端语言探测支持WEB前端框架探测紧急漏洞排查Active检测紧急漏洞检测具备催单功能漏洞处置服务风险评估服务软件版本和补丁管理管理体系建设及落实安全意识培训漏洞扫描服务安全漏洞检查虚拟机后门检测安全检测网页暗链敏感词汇网站木马网站漏洞情况Web目录结构实时同步呈现POP3SQLSERVERSYBASEDB2口令猜测漏洞对比机制多次漏洞扫描导出报表加密处理自定义密码安全工程基线核查密码安全安全运维类服务应急响应服务恶意程序事件进行快速处置僵尸网络事件网络攻击事件信息系统异常的安全事件进行应急响应信息破坏事件系统配置遭篡改信息数据泄露事件接到事件报告现场其他外部资源进行处理溯源分析应急响应情况报告应急演练服务内网传播型病毒应急演练勒索病毒应急演练后门攻击应急演练信息泄露应急演练网络设备的管理员进行分级管理网络设备的登录帐号进行加固网络服务网络设备管理设置访问安全限制策略网络设备必需的监控日志记录CCIE网络RHCE系统OCP数据库ICS存储启动项配置数据库加固安全保障服务安全管理制度完善服务安全日志分析与响应服务态势感知平台内存磁盘核心进程潜伏威胁探针防火墙终端检测系统安全探针安全监测防护功能安全分析引擎修复建议深度威胁分析漏洞利用攻击事件深度分析研判Web系统目录遍历攻击事件深度分析研判SQL注入系统命令注入信息泄露攻击事件深度分析研判口令暴力破解Web明文传输勒索病毒文件挖矿状态RDP爆破源IP和端口专杀工具感染服务器后门脚本查杀隐藏通信通道可疑外发行为方案书
返回顶部