项目地址
山东省
发布时间
2023/01/28
招标产品
信息安全服务网络安全驻场服务红队评估服务项目交付物网络设备操作系统系统开发的软件系统软件商务标安全工程网络安全运维风险评估应急处理网络安全应急服务攻击渗透测试网络和信息系统安全资源安全检测服务重保协防服务态势感知技术应急响应服务威胁情报服务红蓝队建设安全运营平台盯屏实时监测告警信息安全建模分析研判通报预警追踪溯源重保资产盘点驻场保障复盘分析安全整改优化运维处置流程互联网暴露面检测工具漏洞扫描工具渗透测试工具基线检查报告安全技术检查安全补丁加固网络安全服务网络安全专家远程与现场服务红蓝队伍建设搭建靶场安全资讯安全运营等各类安全情报互联网资产暴露面检查报告未知资产识别高风险主机识别恶意行为分析服务器网络设备安全设备告警进行分析web应用数据库配置基线中间件配置基线安全配置核查服务综合安全评估访谈安全配置检查后门检查安全评估报告信息收集类配置管理HTTP方法测试应用中间件测试信息泄露异常错误认证类用户枚举密码猜解密码重置密码策略测试会话类cookie测试session会话测试授权类越权访问路径遍历任意文件下载逻辑缺陷测试数据验证SQL注入跨站脚本代码注入URL跳转文件上传测试输入输出校验绕过数据篡改系统应用漏洞0day漏洞业务安全测试智能工具扫描模拟入侵测试源代码审计服务代码审计工具人工代码分析代码审计报告网络安全加固网络边界访问控制策略网络架构优化消除安全漏洞配置安全基线漏洞补丁应用系统加固修补漏洞调整系统架构提升安全策略安全优化主机安全加固系统安全防护措施安全设置系统安全策略检查数据库安全加固用户授予库权限系统密码策略系统审计数据库系统安全漏洞中间件加固网络应用服务平台安全策略完善网络安全风险排查和整改工作渗透测试工程师在现场安全值守保障护网工作网络安全进行监测分析和应急处置态势感知服务安全咨询支持安全漏洞的整改进度进行跟踪安全设备升级规则库特征库系统版本升级驻场运维安全设备巡检网络安全管理制度进行细化安全日志采集防火墙IPS网站防护系统DDoS防护日志信息人工分析调优安全事件处置应急演练演练方案网络安全应急响应演练服务非授权时间登录应急响应处置工具应急响应工具溯源分析安全技能培训常见漏洞及解决方案重要应用系统安全配置常用检测安全意识培训安全形势分析常见安全问题及处理方法安全技术培训安全培训服务病毒信息云端安全分析专业培训攻防实战Web安全Crypto密码学Reverse逆向工程Misc安全杂项Pwn溢出红队建设蓝队体系的建设蓝队防御体系PPDR自适应攻击保护架构红队体系建设成果威胁分析调查分析复盘攻击策略优化威胁狩猎对攻击展开识别干预诱捕防御强化网络加固对抗演练应急体系边界梳理威胁模型蓝队体系建设模型蓝队体系建设成果蓝队体系建设规划指标设计报告攻防演练信息化资产范围展开攻击攻渗网络安全攻击东西向攻击信息系统及主机针对性攻击通用漏洞利用web漏洞攻击设备漏洞攻击社会工程学攻击火力侦察边界防护刺探企业防护弱点供应链弱点合作伙伴弱点分析社会工程学进行信息收集资产探测流量分析移动应用检测后门伪装程序捆绑植入木马流量监听攻防演习培训赋能攻击复盘视频资料钓鱼邮件赋能培训教材漏洞统计表攻击成果复测验证报告
项目地址
山东省
发布时间
2023/01/28
招标产品
攻击成果报告密码策略测试应急响应服务网络安全专家远程与现场服务演练方案系统软件中间件加固路径遍历驻场保障整合服务商的公司资源安全设备告警进行分析网络设备操作系统安全日志SQL注入实时监测重要应用系统安全配置安全补丁加固红队建设漏洞扫描工具优化运维处置流程流量分析重汽攻防演练应急体系网络安全攻击信息泄露用户枚举代码审计工具安全技术培训商务标钓鱼邮件认证类后门伪装智能工具扫描安全设备升级云端安全分析火力侦察数据库配置基线重保协防服务网络安全风险排查和整改工作追踪溯源异常错误未知资产识别网络边界安全设备巡检安全意识培训常见漏洞及解决方案网络安全驻场服务网站防护系统边界梳理防御强化合作伙伴弱点分析网络安全加固互联网暴露面检测工具访问控制策略消除安全漏洞攻击评估服务系统审计人工测试对抗演练干预综合安全评估安全咨询支持特征库的升级安全值守保障服务诱捕输入输出校验绕过系统安全防护措施防火墙网络设备配置基线配置管理操作系统配置基线安全培训服务复盘分析流量监听cookie测试Crypto密码学排污单位安全检测服务通报预警代码注入互联网资产暴露面检查对安全漏洞的整改进度进行跟踪越权访问PPDR自适应攻击保护架构应急处置项目交付物威胁模型7x24小时安全运营平台盯屏攻击渗透测试程序捆绑分析研判Pwn溢出安全配置基线任意文件下载资产探测病毒信息网络安全问题的主动检测发现0day漏洞DDoS防护模拟入侵测试安全配置核查服务溯源分析数据库安全加固密码猜解应用中间件测试数据验证配置安全基线监测分析安全加固和修复人工分析威胁分析策略优化态势感知技术安全队伍能力提升各业务系统安全测试数据库系统安全漏洞网络安全模型后门检查应急演练护网工作网络安全管理制度进行细化数据篡改规则库植入木马安全配置检查访谈权限划分调查分析基线检查Reverse逆向工程通用漏洞利用事件处置溯源系统密码策略最新系统漏洞信息及其修补方法对攻击展开识别日志信息自主安全检测数据安全安全设备配置基线主机安全加固系统恶意代码防范安全建模人工代码分析发现告警信息及时分析红蓝队建设信息安全事件会话类跨站脚本安全策略完善攻防实战系统安全策略检查社会工程学攻击红蓝队伍建设漏洞补丁网络架构优化安全资源安全形势分析安全技能培训安全整改逻辑缺陷测试恶意行为分析应用系统加固Web安全复盘攻击信息化资产范围展开攻击攻击服务文件上传测试威胁狩猎搭建靶场系统开发的软件态势感知服务红队评估服务渗透测试高风险主机识别现有安全设备漏洞统计表应急处理蓝队防御体系系统应用漏洞攻渗队伍供应链弱点安全技术检查密码重置Misc安全杂项专业培训设备漏洞攻击红队攻击能力培训持续控制常见安全问题及处理方法重保资产盘点边界防护刺探攻防演习网络安全服务授权类信息收集应急服务安全预警源代码审计服务常用检测针对性攻击系统版本升级蓝队体系的建设主要安全设备的原理及安全设置网络加固赋能培训教材代码审计报告横向扩展驻场运维调优中间件配置基线安全运维URL跳转移动应用检测权限验证session会话测试web漏洞攻击威胁情报服务培训音视频HTTP方法测试IPS
返回顶部