金额
40万元
项目地址
江苏省
发布时间
2023/02/01
招标产品
网络流量硬件采集节点C&C服务器会话记录全网流量数据弱口令流量日志支持常见数据库协议的识别或还原大数据挖掘和调研信息安全大数据平台安全值守服务端口SQL注入敏感信息/重要文件泄露事件入库网络攻击引擎威胁情报实时匹配检测安全事件检测安全态势感知系统IT设备窃密木马异常分析金保工程外网僵尸网络资产梳理服务安全应急响应服务异常流量会话记录域名解析网络流量采集功能网络安全设备的集成文件传输网络蠕虫TCP/UDP会话记录支持常见协议识别并还原网络流量第三方的专业安全技术服务系统对接专业安全设备登录情况黑市工具应急响应工作内外网系统人工服务搜索引擎内部攻击检测态势感知平台云端威胁情报大数据APT事件互联网基础数据引擎FTP控制通道安全事件总结僵户网络全量日志跨站脚本攻击网站事件分析研判源大数据技术流氓推广威胁检测基于WEB攻击检测技术网络螨虫外部攻击检测数据对接取证分析全流量风险分析服务远控木马勒索软件内部违规检测事件分析研判溯源跨站请求伪造安全大数据中心服务应用服务语义分析检测大数据分析技术来开展安全分析威胁发现网络安全设备信息进行实时采集信息安全威胁情报大数据镜像流量SQL访问记录web访问记录安全事件恢复安全事件根除工程系统安全事件通告预警服务事件查询网络扫描主动探测业务应用系统其他恶意软件应急服务人社系统态势感知系统安全数据的深度挖掘内部失陷主机检测安全通告服务动态感知威胁情报功能全流量风险分析评价服务安全事件抑制C&C服务器传送文件分金保工程内网
项目地址
北京市
发布时间
2021/09/30
招标产品
对接漏扫IP地址DPI分析弱口令管理跟踪网络访问进行阻断漏洞攻击检测主机数据堡垒机正常运转漏洞信息连通性测试安全算法建模全流量采集安全运营模块通报事件归档多源数据通过横向扩展存储PB级数据恢复出错的数据计算存储环境实现待通报工单事件展示平台软件kafka消息队列功能僵尸网络存储资源管理非结构化文本威胁等级数据标准化更新时间信息预处理功能查询分析资产定义资产存在的漏洞防病毒系统分析处置快速检索上下文信息补全病毒邮件溯源数据的搜索Hadoop网页重定向账号安全检测数据对接系统持久化存储管理数字数据查询量的增长高容错一次写入支持串联海量告警数据抗DDOS归并去重优化数据流量采集探针系统共享数据时进行全连接式的低效推送局部阻断置信度的定义数据可靠性挖矿专项检测页面综合研判资产入库异常的SMTP会话安全算法模型威胁情报预警各个节点计算机实时数据流汇聚与缓存运行状态网络流量采集消息接口白帽汇多个条件之间串联AI智能引擎勒索病毒计算和存储资源环境脆弱性信息的管理数据库审计资产测绘数据解析流量抓取终端系统日志静态文件检测引擎高级别攻击WEB服务器导出webshellkiller引擎多个数据块深度学习攻击成功事件实时流式数据分析DB2入侵防御webmail删除检测算法资产管理系统特征匹配检索查询业务系统出错节点分布式运行漏洞扫描系统数据搜索框资产脆弱性库业务服务软件能力成熟度模型集成事件下钻溯源历史访问桌管情报预警归档流画布工具数据治理算法模型溯源字段过滤运行在大数据平台应急指挥系统国家级安全管理平台事件初判数据进行索引实时性主机失陷等级硬件列表防火墙调度分配新的节点通报事件统计调试部署画方邮件安全检测行为基线快速存储误报研判消息存储主机异常检测告警的等级通报中工单事件展示后门解压缩威胁定性算法挖矿软肋多种数据源进行采集资产信息全面捕获分布式扩展算法模块管理页面高并发机器学习https数据包解码其他用户协同分析路由可达的资产进行主动扫描IPv6地址信息安全服务所属资产组网络安全事件的抑制效果资产类型威胁黑白名单管理取证分析URL封锁实现平台功能所需的所有配件恶意链接指挥大屏邮件正文和附件中的流量安全态势系统持续性攻击告警展示日志字段字段融合域名流量采集器流行威胁资产库联动处置系统事件标签安全告警计算节点工单管理系统文件Md5HTTP会话威胁情报分析主机agent检测到的已存在漏洞最近上线安全风险数据深度分析风险情况互联网暴露探测网页篡改攻击处置承载软件资产基本信息资产数据源接入降噪基于AI的webshell通信流量检测RestfulApi接口web攻击检测去错等处理实时记录资产的去重横向扩展节点信息技术服务数据计算存储EDR准入饼状图便捷易用现网威胁DFI窗口触发字典管理攻击链还原大数据关联分析内网穿透网络安全设备日志快速搜索查询语法全局阻断扩容威胁情报关联分析短信服务与端口通过已有的第三方资产信息进行数据导入全局的阻断责任人邮箱触发机制Web攻击成功识别动态平衡溯源分析数据泛化主机安全防护系统查杀引擎告警优化攻击威胁操作系统提供算法模型导入恶意脚本进行检测目的IP暴力破解成功识别富化脆弱性标记为待流转远控网络安全审计提交作业可视化统计展示地理位置入库审核漏扫数据算法模型的启停可视化报表统计分布式存储违规检测内部违规脆弱性发现设备及系统威胁情报对漏洞用户行为数据CWPP事后检测kafka算子画布拖拽信息共享交换系统监测实时聚合与排序分析日志接入未知威胁检测资产台账攻击IP信息可视化配置元数据行为分析引擎数据格式消息一致性退库邮件协议审计升级处理威胁情报系统添加标签通过对上述功能的组合入侵检测资产总览攻击载荷源IP流量采集系统搜索处理语句文法系统迁移服务配置风险数据库资源管理哨兵云移动数据各算法模型重要信息通报预警系统计算能力聚合统计访问控制云端资产识别引擎将解析后的具体数据钓鱼邮件上下文补全地理空间数据柱状图特征向量提取深入分析字段查询编辑和测试对外提供服务内网资产服务开放识别字段对应表包含字段名监控鱼叉式钓鱼流程工单资产重要程度进行排序kafka配置信息无效告警综合事件日志检索系统大量数据JavaApi流量探针白名单优化第三方采集器CMDB报警资产和脆弱性数据优化数据接入漏洞攻击成功识别主机资产威胁管理邮件威胁木马安全事件是否为有效事件高亮算法模型配置与管理攻击溯源安全威胁安全事件举证信息关联的自定义编排应用流量主机终端防护系统流量数据资产探测告警归并主机IPSQLServer全文检索数据过滤日志采集器运行情况第三方资产信息数据攻击场景优化白名单规则数据采集系统应用日志数据源系统字段映射值设置数据存储病毒扫描查杀安全产品威胁发现高优先级事件已知威胁C&C检测kafka管理WAF在线离线状态数据中台系统分布式消息系统实时搜索和分析能力攻击源垃圾邮件兼容适配计算任务进行计算事件的公共信息威胁向告警分布式消息队列主机日志特殊事件事件会话流原始流量日志集群管理安全系统
项目地址
新疆维吾尔自治区
发布时间
2020/06/02
招标产品
内网资产安全演练方案国家重保远程连接工具网络安全检测处置业务系统安全态势评估安全策略梳理恢复安全威胁分析与预警平台实时监测利用全流量分析平台脆弱性管理安全软件系统问题处置人员处置能力排查远程工具安全问题可能存在APP的页面重保服务安全应急处理技术保障弱口令检测预防安全监视安全检查DDOS工具资产发现工具紧急处理日常安全服务值班表脆弱性检查效果清蜜罐系统系统监控数据分析子域名网络设备VPN设备网络架构梳理安全巡检保护账号权限检查重大保障安全管理漏扫安全防护演练终端资产发现发现监听已知网络下的未发现资产被动扫描对外业务平台应急处理流程应急处置专用资产梳理工具安全保障WEB应用系统在网VPN安全事件梳理资产探测安全设备日志安全资产访问关系进行梳理信息补全已应用URL分析当天日志更新现有资产表量化分析弱口令核查位置清攻击场景五反五清管理体系应急计划安全场景分析反流量攻击上报操作系统防火墙策略梳理虚拟化检测平台安全数据流量DNS服务器敏感词监测系统模块工作效率SQL注入工具应急演练无用系统咨询挂马监测安全监测平台域名CDN劫持监测网络安全监控平台网络应用系统响应日志解析日志集中采集安全检测平台反域名劫持互联关系分析模块网络安全场景互联网现场值守安全运营信息安全服务网管网络安全监测处置向日葵数量清信息系统安全事件处理内部违规日志分析反短彩信控制主动探测审计追踪现场人员驻场保障服务综合分析护网防护手段设备巡检监控分析数据库智能事件关联分析引擎主动被动探测网络安全监测处置平台告警策略病毒传播趋势反网页篡改资产安全场景巡检服务资产管理渗透测试TV数据采集发现探测账号清理监测告警分析WAF安全值守冗余端口网络安全处置平台虚拟化安全产品资产库人工与全流量分析平台工作性能调查取证网络梳理服务策略清漏洞隐患处置网页篡改监测监控设备信息安全预警互联关系管理功能反CDN劫持型号清资产信息web应用防护系统网络安全服务演练工具培训安全设备的运行数据暴力破解工具监控展示全流量分析设备管理服务现场服务微信公众号安全威胁检测分析开放端口最小化DNS请求无主资产通过各域网段级盲扫各类报表报告安全运维主机日志未知资产深度扫描事件分析服务漏洞检测防护技术护网行动有效性检查外部攻击行为分析安全技术支撑服务
项目地址
新疆维吾尔自治区
发布时间
2020/05/19
招标产品
内网资产安全演练方案国家重保远程连接工具网络安全检测处置业务系统安全态势评估安全策略梳理恢复安全威胁分析与预警平台实时监测利用全流量分析平台脆弱性管理安全软件系统问题处置人员处置能力排查远程工具安全问题可能存在APP的页面重保服务安全应急处理技术保障弱口令检测预防安全监视安全检查DDOS工具资产发现工具紧急处理日常安全服务值班表脆弱性检查效果清蜜罐系统系统监控数据分析子域名网络设备VPN设备网络架构梳理安全巡检保护账号权限检查重大保障安全管理漏扫安全防护演练终端资产发现发现监听已知网络下的未发现资产被动扫描对外业务平台应急处理流程应急处置专用资产梳理工具安全保障WEB应用系统在网VPN安全事件梳理资产探测安全设备日志安全资产访问关系进行梳理信息补全已应用URL分析当天日志更新现有资产表量化分析弱口令核查位置清攻击场景五反五清管理体系应急计划安全场景分析反流量攻击上报操作系统防火墙策略梳理虚拟化检测平台安全数据流量DNS服务器敏感词监测系统模块工作效率SQL注入工具应急演练无用系统咨询挂马监测安全监测平台域名CDN劫持监测网络安全监控平台网络应用系统响应日志解析日志集中采集安全检测平台反域名劫持互联关系分析模块网络安全场景互联网现场值守安全运营信息安全服务网管网络安全监测处置向日葵数量清信息系统安全事件处理内部违规日志分析反短彩信控制主动探测审计追踪现场人员驻场保障服务综合分析护网防护手段设备巡检监控分析数据库智能事件关联分析引擎主动被动探测网络安全监测处置平台告警策略病毒传播趋势反网页篡改资产安全场景巡检服务资产管理渗透测试TV数据采集发现探测账号清理监测告警分析WAF安全值守冗余端口网络安全处置平台虚拟化安全产品资产库人工与全流量分析平台工作性能调查取证网络梳理服务策略清漏洞隐患处置网页篡改监测监控设备信息安全预警互联关系管理功能反CDN劫持型号清资产信息web应用防护系统网络安全服务演练工具培训安全设备的运行数据暴力破解工具监控展示全流量分析设备管理服务现场服务微信公众号安全威胁检测分析开放端口最小化DNS请求无主资产通过各域网段级盲扫各类报表报告安全运维主机日志未知资产深度扫描事件分析服务漏洞检测防护技术护网行动有效性检查外部攻击行为分析安全技术支撑服务
返回顶部