金额
28万元
项目地址
福建省
发布时间
2023/04/25
招标产品
安全配置基线检查密码策略测试资产发现扫描H5加固应急演练签到表WEB漏洞扫描软键盘布局测试漏洞安全检查认证测试系统脆弱性监测iPhone客户端信息泄漏测试CCRC信息安全服务常数加密SQL注入存活性检测H5加壳敏感词汇检测移动平台应用软件漏洞扫描工具控制流间接化主机漏洞扫描异常行为检测代码压缩僵尸网络账户系统漏洞扫描漏洞扫描报告信息系统资产进行梳理APP渗透测试安全检查服务安全及检测安全配置核查漏洞进行处置验证应急演练培训恶意域名安全事件处置报告系统网络安全风险评估报告紧急漏洞进行单独评估后门程序风险控制复查报告安装包测试工具箱Java2C保护网络设备分裂基本块基本块调度漏洞管理报告威胁监测平台会话管理测试垃圾指令注入非法访问分析Weblogic反序列化专项漏洞漏洞处置进度跟踪表Web扫描器弱口令扫描Android系统应用已知漏洞组件包含威胁模拟功能IOS加固第三方采集器安全检测服务智能对抗功能防动态调试人工验证禁止日志输出恶意urlAndroid真机设备异常行为分析安全漏洞扫描应用安全检测报告访问关联分析函数变量名混淆屏幕录屏测试JBoss反序列化漏洞数据验证测试移动应用APP渗透安全事件调查与响应服务事件紧急处置防内存读写配置管理测试xss攻击H5混淆数据检验测试威胁分析智能联动分析Dex文件加壳攻击检测网络安全态势报告操作系统服务探测安全事件应急响应服务基线配置核查应急演练服务系统故障事件应急响应服务web渗透测试基线扫描及核查敏感信息泄露系统故障应急演练弱口令识别数据传输测试等价指令全网流量分析日志采集器检测流程记录控制流平坦化Web服务测试本地数据加密安全事件告警发现恶意代码安全态势分析不必要的服务图片违规检测应用渗透测试报告防内存注入安全渗透测试防HOOK数据存储测试参透测试特征检测敏感行为监测资产识别越权数据库加密漏洞协助处置防篡改不透明谓词信息安全事件分析常规漏洞漏洞建立状态追踪机制安卓加固应用安全加固包威胁狩猎二元表达式加密威胁处置Android客户端日志接入XSS网络安全应急演练方案深度代码混淆方法权限调用分析网络安全检测威胁监测预警流量采集器应急演练预案漏洞分析异常协议分析网络攻击安全可视化界面补丁漏洞管理服务防恶意删除文件支持系统预装防恶意增加文件SO自定义linker加固漏洞处置方案风险识别功能签名证书校验渗透测试服务击键测试支持最新热点漏洞趋势图权限调用日志分析系统渗透测试报告安全感知平台常量字符串加密综合风险分析恶意ip抓包数据分析安全风险评估服务授权测试SO高级加固事件处置服务基线核查报告Dex字节码虚拟化外部攻击阶段式拦截安全报表安全配置错误安全加固服务
项目地址
重庆市
发布时间
2021/07/14
招标产品
网络安全运维服务网络安全运维系统漏洞扫描安全巡检安全配置检查渗透测试应急响应机制网络设备安全加固安全培训安全咨询服务软硬件设备安全防护组件安全运营服务日常运营服务资产识别与梳理深度识别全面梳理主机操作系统数据库漏洞扫描中间件应用系统管理方式以及资产的重要性WEB系统IP地址进行日志分析应用开放协议和端口网络拓扑动态管理机制安全评估类服务常见应用/协议Web通用漏洞常规漏洞弱口令扫描检测响应组件MssqlMYSQLOraclesmtpsshtomcat配置核查信息化业务基线配置帐号和口令管理认证授权策略网络与服务进程和启动文件系统权限安全域和访问控制针对勒索病毒挖矿病毒应急演练挖矿木马漏洞攻击蠕虫病毒漏洞修复僵尸网络攻击业务风险点失陷主机后门脚本类事件潜伏威胁分析解决建议对外攻击APTC&C通道隐藏外联通道内网脆弱性问题病毒类事件挖矿类事件漏洞管理服务Web漏洞进行全量扫描漏洞验证服务针对发现的漏洞进行验证漏洞工单漏洞复测复测措施漏洞状态追踪资产指纹信息信息化资产详情应用框架开发语言漏洞预警与排查互联网最新漏洞与详细资产信息进行匹配漏洞处置方案补丁方案临时规避措施漏洞状态跟踪处置方案验证最优修复方案建议全网大数据分析人工智能云端专家安全事件发现服务安全平台海量安全数据脱敏共享威胁情报实时针对异常流量分析通过攻击日志分析病毒日志大数据处理平台安全专家多种数据分析算法模型数据归因关联分析网络安全状态自动生成工单攻击事件自动化生成工单病毒事件自动化生成工单病毒处置工具病毒查杀安全事件的处置提供工具溯源服务策略调配调优安全组件上的安全策略策略调整安全策略进行调整工作封锁事件管理解决方案篡改事件Webshell处置方法对恶意文件根除系统备份与恢复机制入侵影响抑制手段入侵威胁溯源攻击路径清除入侵原因分析入侵事件安全防御体系整改服务监控运营可视安全服务平台威胁监测与主动响应服务服务器故障应急演练风险隐患威胁处置威胁分析报告威胁汇报报告解读漏洞信息分析与预警攻击事件包含境外黑客攻击事件深度分析验证流行威胁通告与排查新增资产定期管理攻击类的安全事件针对失陷类的安全事件基于主动响应和被动响应流程减轻影响主动发现主动处置信息系统等级保护系统化管理资产梳理业务系统资产信息梳理表录入系统网站源码数据库备份文件SVN文件系统重要配置日志文件信息泄漏检测弱口令探测安全脆弱性扫描设备安全产品软件系统国测信息安全服务漏洞处理漏洞通告对发现的漏洞建立状态追踪机制漏洞报告漏洞分类处置资产指纹梳理支持多种服务端语言探测支持WEB前端框架探测紧急漏洞排查Active检测紧急漏洞检测具备催单功能漏洞处置服务风险评估服务软件版本和补丁管理管理体系建设及落实安全意识培训漏洞扫描服务安全漏洞检查虚拟机后门检测安全检测网页暗链敏感词汇网站木马网站漏洞情况Web目录结构实时同步呈现POP3SQLSERVERSYBASEDB2口令猜测漏洞对比机制多次漏洞扫描导出报表加密处理自定义密码安全工程基线核查密码安全安全运维类服务应急响应服务恶意程序事件进行快速处置僵尸网络事件网络攻击事件信息系统异常的安全事件进行应急响应信息破坏事件系统配置遭篡改信息数据泄露事件接到事件报告现场其他外部资源进行处理溯源分析应急响应情况报告应急演练服务内网传播型病毒应急演练勒索病毒应急演练后门攻击应急演练信息泄露应急演练网络设备的管理员进行分级管理网络设备的登录帐号进行加固网络服务网络设备管理设置访问安全限制策略网络设备必需的监控日志记录CCIE网络RHCE系统OCP数据库ICS存储启动项配置数据库加固安全保障服务安全管理制度完善服务安全日志分析与响应服务态势感知平台内存磁盘核心进程潜伏威胁探针防火墙终端检测系统安全探针安全监测防护功能安全分析引擎修复建议深度威胁分析漏洞利用攻击事件深度分析研判Web系统目录遍历攻击事件深度分析研判SQL注入系统命令注入信息泄露攻击事件深度分析研判口令暴力破解Web明文传输勒索病毒文件挖矿状态RDP爆破源IP和端口专杀工具感染服务器后门脚本查杀隐藏通信通道可疑外发行为方案书
返回顶部