项目地址
福建省
发布时间
2024/06/25
招标产品
HTTPPUT/MOVE上传文件测试基础网络设备恶意代码防范人员配备应急响应服务扫描工具网络安全设备沟通和合作安全配置排查重要系统区域隔离情况排查流量日志安全运维管理认证测试业务系统威胁情报库网站入侵痕迹连接数据库资产梳理安全通信网络信息系统资产清单等级保护咨询服务安全意识教育和培训数据备份恢复外包软件开发历史高危漏洞测试安全加固网站安全防护版本漏洞扫描重要时期保障服务系统后门检查安全管理中心防雷击入侵痕迹检查手机验证码网站风险通信传输自行软件开发中间件未授权访问测试策略有效性核查应用系统漏洞验证授权和审批针对潜在的未知攻击进行预警物理访问控制安全技术培训会话变量泄露等保安全技术评估网络安全运维服务特征库升级POC扫描重保服务安全物理环境漏洞和风险管理会话固定测试安全建设管理应急响应处置日常工作生活资产分析服务人员现场值守安全意识培训网络架构身份鉴别差距分析口令猜测工具网页木马查杀Cookie存储方式测试文件下载测试入侵防范安全整改加固总结报告安全管理人员介质管理差距评估服务文件备份测试邮件安全安全审计主机风险安全测试评估命令执行测试剩余信息保护安全计算环境资产管理服务目标系统权限获取会话管理测试远程测试管理制度辅助建设安全管理机构应急预案管理脚本测试工具方面测试应急处置服务安全培训服务派工程师在现场保障值守弱口令扫描环境管理安全监测保障在线检测平台植入Rootkit后门信息泄露测试高级攻击诱捕服务边界防护运行状态查看服务供应商选择加强重要网站监测测评现场辅助执行文件高级威胁情报研判获取网站安全监控平台对网站进行监控修改密码登录验证码敏感接口查找强口令策略后台页面未授权访问测试整改问题专家现场安全保障服务定级信息系统等级保护提供服务工具安全事件处置数据验证测试网络安全保障安全检测公网登录口的口令猜测相关记录的完善横向越权测试风险分析安全方案设计杀毒软件客户端源代码注释测试配置管理测试安全巡检服务溯源分析认证授权输入验证错误处理定级和备案认证错误提示业务逻辑web扫描漏洞扫描服务安全策略有效性排查专业工程师温湿度控制设备维护管理基线配置核查找回密码网络风险安全管理制度进行优化工程实施应急演练服务绕过授权模式测试系统交付信息收集工具网络安全等级保护测评数据保密性密码管理口令审计隐藏账号外包运维管理可信验证客户端源代码敏感信息测试黑盒与白盒测试安全风险自查工作Json敏感信息测试防盗窃和防破坏身份认证锁定策略资产评估各方协调网络和系统安全管理上线测试资产信息梳理安全体系建设接口滥用审计管理外部访问权限防水和防潮安全监测工具备份和恢复管理文件上传下载测试跨站脚本攻击漏洞数据库系统渗透等级测评变更管理Web服务器网络连接端口扫描认证绕过安全监测分析防守保障报告日志分析信息泄漏SQL注入类测试日志系统分析现场测试勒索软件系统账号集中管控网站监控工数据存储网络流量安全分析岗位设置SQL注入漏洞管理后台对外开放测试汇报工作产品采购和使用管理体系建设安全事件加以处理安全管理制度进行梳理等级保护服务电力供应傀儡机异常进程Cookie属性测试网络与系统安全应急预案网络安全技术攻防跨站脚本类测试等保安全评估远程溢本地溢出修复漏洞检测报告页面上传测试注册手机号批量获取WEB应用系统渗透木马后门电磁防护安全监控系统等保综合管理系统管理网站安全开发网络区域优化病毒检查内部访问IP安全的数据传输撞库注销时会话信息测试数据完整性信息安全管理等级保护测评服务控制台会话超时时间测试个人信息保护测试验收攻击预警阻断攻击追溯溯源安全管理制度管理等保复测评依托服务工具清理安全管理制度完善用户注销登陆的方式服务器入侵清查汇报总结服务根据资产的表现形式对资产进行分类和分析纵向越权测试网络与系统安全应急演练应用系统常见威胁进行评估敏感接口测试辅助加固访问控制策略优化可靠运行等保安全建设网站安全监控服务应用系统所属基础运行环境的安全修补建议物理位置选择检测分析安全漏洞挖掘工具主机日志授权测试敏感目录遍历移动安全安全防护情况排查复查漏洞定位创建敏感文件审核和检查护网防守保障服务不安全的存储互渗透测试IP地址查询HTTP方法测试人员录用等保服务
招标公司
金额
15万元
项目地址
浙江省
发布时间
2023/02/03
招标产品
态势感知服务安全态势感知平台服务综合日志审计设备租用服务APT网络战预警设备态势感知综合平台实时动态监测服务网络流量攻击分析能力服务新系统上线检查服务涉密信息系统审计日志采集CF卡化日志收集日志并收集WINDOWS系统日志日志分析日志服务器日志转发功能实时关联分析多事件关联分析日志备份日志查询日志高查询性能监控agent程序数据库应用服务器web服务器WindowsLinuxMysqlOracle支持监控Apache弱点管理弱点扫描器绿盟极光扫描器Web应用监测工具弱点漏洞信息CVE漏洞数据知识库Web漏洞数据知识库地理安全系统地理安全子系统地理地图告警功能可预设置安全告警策略综合查询报表管理内置合规性报表合规报表综合性自动化审计报告数据报表数据趋势预测功能详单数据钻取用户管理系统自带自身管理日志一键式故障排除恶意代码辅助检测系统软硬一体化2U标准机架式设备文件检测综合管理分析分布式部署探测器自定义配置管理中心审计协议异常访问恶意代码攻击恶意行为主机威胁分析C&CURL黑IP过滤黑域名库木马回连分析基于木马回连的非法数据传输攻击地图展示HTTP解析双向审计跨站脚本攻击检测WEBSHELL自定义WEB审计规则自动关联行为分析SQL注入取数据表单破解XSS测试目录穿越读取文件多人访问Shellcode检测APT攻击Webmail攻击检测基于webmail攻击类型检测sql注入命令注入社工类攻击检测恶意附件检测特征检测对文件进行特征匹配动态沙箱检测子文件扫描攻击样本提取风险处理攻击追溯IP地址追溯设备状态监控日志数据管理等保监测功能虚拟执行病毒Web攻击检测Webshell检测行为关联分析DNS协议分析FW设备联动阻断全流量采集探针邮件攻击检测邮件协议解析BashShellShock漏洞Nginx文件解析漏洞Struts2远程代码执行漏洞XSS跨站脚本攻击拒绝恶意脚本攻击多维安全关联攻击监测扫描攻击Webshell攻击恶意文件攻击暴力破解成功攻击僵尸主机检测漏洞利用成功事件web页面篡改检测平台支持根据全流量关联分析异常流量攻击威胁情报管理及分析本地系统威胁情报关联分析第三方威胁情报数据的接入离线威胁情报库的导入0day漏洞监测0day漏洞数据导入0day漏洞查询安全威胁自定义添加安全威胁库本地威胁情报库漏洞扫描基线检查渗透测试
项目地址
福建省
发布时间
2022/08/01
招标产品
网络安全运维服务信息系统运维保障等保咨询测评服务网络安全等级保护咨询服务资产调查统计信息资产物理环境网络设备主机综合防护系统应用软件业务系统网络调查拓扑图安全系统安全设备检查使用情况安全区域图定级咨询信息系统定级报告协助备案信息系统安全风险评估分析信息系统安全等级保护通过现场评估脆弱性评估渗透测试复测服务等级保护工具箱网络安全域分析运维管理开发测试安全管理制度分析安全建设规划安全整改通信网络管理制度修订策略复查加固前后的系统脆弱性进行复查协议分析漏洞扫描漏洞验证安全配置核查等保测评现场辅助网络安全运营服务定期巡检人工现场检查操作系统类型配置检查数据库安全检查中间件安全检查防火墙路由器交换机木马后门检查木马查杀分析查杀输出查杀报告对存在木马安全加固输出报告木马检测脚本跟踪溯源分析木马后门入侵检查信息收集文件/目录测试认证测试会话管理测试权限管理测试文件上传下载测试信息泄露测试输入数据测试逻辑测试新应用上线检测打补丁调整系统架构安全策略优化抗攻击能力安全保障服务网络安全事件远程支持现场支撑紧急救援事件还原入侵追踪恢复补救方案对木马程序Rootkit间谍程序检查流氓软件蠕虫病毒恶意程序快速扫描全盘扫描自定义目录扫描网络安全保障重要网站监测威胁告警事件进行分析处置安全值守保障报告高级攻击诱捕威胁情报研判获取攻击预警阻断应急响应处置攻击追溯溯源安全监控中心人工监控实时监控安全监测工具通过syslog网络流量操作系统日志网络安全设备日志web中间件日志通过ATT&CK技战术手法结合原始日志攻击事件进行分析溯源实时监测态势分析网络安全演习安全保障团队建设安全意识培训网络安全能力服务安全防护体系攻击手段发现能力安全事件一键处置针对恶意攻击IP进行快速处置措施攻击溯源针对攻击源进行溯源反制防御密码暴力破解堡垒机远程办公系统单点登录认证系统双因素认证措施安全专家值守WAF威胁分析系统蜜罐网络安全应急演练网络安全培训CISP安全认证培训安全理念安全通告服务系统漏洞信息病毒信息安全预警信息安全事件安全技术研究安全威胁情报驻场人员运维信息化资产梳理调研标准流程管理情况扫描时间扫描设备信息漏洞修复汇总报告安全软件服务器有效性设备告警情况安全隐患安全巡检安全检测主机设备重要应用安全配置隐患等保咨询服务等级保护服务网络安全等级保护检查工具箱安全事件监测工具重要活动保障服务对威胁情报数据进行采集关联分析
招标公司
金额
45万元
项目地址
福建省
发布时间
2022/08/01
招标产品
双因素认证措施等保咨询服务网络安全等级保护检查工具箱认证测试主机综合防护系统安全通信网络安全专家值守等级保护咨询服务安全加固堡垒机协助统计查杀报告木马检测脚本实时监测抗攻击能力针对恶意攻击IP进行快速处置措施等保咨询测评服务安全技术研究态势分析重要活动保障服务远程支持网络安全运维服务安全物理环境全盘扫描入侵追踪间谍程序安全建设管理应急响应处置脆弱性评估管理情况输入数据测试紧急救援关联分析恶意程序设备告警情况安全运维管理进行评估并辅助整改安全意识培训人工现场检查木马后门检查等级保护工具箱网络安全运营重要网站监测信息资产安全监控中心安全配置核查网络安全应急演练安全保障团队建设数据库安全检查应用软件网络安全演习漏洞扫描通过syslog策略复查网络设备交换机安全计算环境协议分析防火墙安全值守保障报告安全巡检会话管理测试安全理念安全保障服务操作系统日志威胁分析系统网络安全事件攻击事件进行分析溯源安全事件一键处置网络安全设备日志信息泄露测试信息化资产文件/目录测试安全设备检查安全防护体系指定系统和设备攻击溯源单点登录认证系统驻场人员运维安全隐患病毒信息信息系统安全等级保护网络安全保障安全检测信息系统运维保障网络调查调研定期巡检溯源分析重要应用web中间件日志新应用上线检测针对攻击源进行溯源反制网络结构调查攻击手段发现能力等保测评漏洞修复安全系统调查安全威胁情报安全管理中心安全现状评估检查流氓软件威胁告警事件进行分析处置网络安全等级保护咨询打补丁优化系统漏洞信息现场支撑有效性快速扫描输出报告定级咨询安全监测工具木马查杀文件上传下载测试标准流程信息安全事件蜜罐CISP安全认证培训分析查杀服务器自定义目录扫描安全策略对木马程序通过ATT&CK技战术手法结合原始日志实时监控资产分析高级攻击诱捕网络流量安全等级测评中间件安全检查木马后门入侵检查Web业务系统现场评估主机设备渗透测试配置检查等级保护服务远程办公系统网络安全培训安全软件扫描时间漏洞验证调整系统架构蠕虫病毒WAF防御密码暴力破解逻辑测试信息系统安全风险评估分析威胁情报研判获取攻击预警阻断攻击追溯溯源人工监控信息收集安全预警安全配置隐患网络安全能力服务安全事件监测工具权限管理测试恢复补救方案梳理安全区域边界路由器扫描设备信息汇总报告安全通告服务事件还原对威胁情报数据进行采集Rootkit人工现场设备检查
招标公司
返回顶部