项目地址
重庆市
发布时间
2024/09/30
招标产品
提供不少于3700个POC渗透测试报告中间件防火墙风险管理隔离云蜜罐网站资产台账安装EDR威胁情报反弹SHELL管理漏洞整改状态恶意文件告警方式主机资产台账本地蜜罐机架式设备流量探针软硬件质保和更新服务安全态势感知平台详细资产信息监测中心对应的解决方案描述主机基线进行核查安全事件病毒木马失陷主机在线技术支持服务大数据应用WEBSHELLWEB资产发现漏洞发现第三方漏洞扫描报告阻断流量镜像服务器MAC地址探测识别联动第三方设备海量流量进行采集配置核查漏洞库WEB检测漏洞检测入侵检测支持主机威胁与流量告警的关联分析数据库应用层流量检测提供详细漏洞描述主动识别网站资产信息IP资产信息操作系统跟踪管理威胁特征库
招标公司
金额
26万元
发布时间
2022/12/13
招标产品
VPN网关设备渗透测试风险预警机制事件检测Host头部攻击设置应急响应服务信息安全等级评估报告网络设备安全设置给出建议并作相应调整风险抑制问题处置加固建议系统恢复流程协助系统定级服务抗攻击防护通信安全互联网最新漏洞与详细资产信息进行匹配应急机制响应上门技术支持系统自身的抗攻击能力自动修复弱口令猜解检测应急处理流程安全策略检查网络安全建设信息系统定级报告启动预案网络安全巡检环境检测网络架构检查信息安全服务全面评估网络安全服务等级保护整改建议方案WebCache技术应急组织构成应急预案编制检测评估工具山洪灾害监测预警预报信息平台网络安全支持启用多线路主机系统网络安全检测评估协助业务恢复事后教育防中间人攻击系统与Web漏洞进行扫描安全设备风险分析山洪灾害监测预警平台安全巡检服务安全意识培训防SWEET32攻击设置应急资源保障网络各个区域进行网络区域划分SSLVPN应急行动B/S资源安全培训HTTPS驱动病毒查杀安全加固方案HTP快速传输协议应急协作机制安全加固服务漏洞扫描
项目地址
陕西省
发布时间
2022/12/09
招标公司
中标公司
招标
项目地址
重庆市
发布时间
2021/07/14
招标产品
网络安全运维服务网络安全运维系统漏洞扫描安全巡检安全配置检查渗透测试应急响应机制网络设备安全加固安全培训安全咨询服务软硬件设备安全防护组件安全运营服务日常运营服务资产识别与梳理深度识别全面梳理主机操作系统数据库漏洞扫描中间件应用系统管理方式以及资产的重要性WEB系统IP地址进行日志分析应用开放协议和端口网络拓扑动态管理机制安全评估类服务常见应用/协议Web通用漏洞常规漏洞弱口令扫描检测响应组件MssqlMYSQLOraclesmtpsshtomcat配置核查信息化业务基线配置帐号和口令管理认证授权策略网络与服务进程和启动文件系统权限安全域和访问控制针对勒索病毒挖矿病毒应急演练挖矿木马漏洞攻击蠕虫病毒漏洞修复僵尸网络攻击业务风险点失陷主机后门脚本类事件潜伏威胁分析解决建议对外攻击APTC&C通道隐藏外联通道内网脆弱性问题病毒类事件挖矿类事件漏洞管理服务Web漏洞进行全量扫描漏洞验证服务针对发现的漏洞进行验证漏洞工单漏洞复测复测措施漏洞状态追踪资产指纹信息信息化资产详情应用框架开发语言漏洞预警与排查互联网最新漏洞与详细资产信息进行匹配漏洞处置方案补丁方案临时规避措施漏洞状态跟踪处置方案验证最优修复方案建议全网大数据分析人工智能云端专家安全事件发现服务安全平台海量安全数据脱敏共享威胁情报实时针对异常流量分析通过攻击日志分析病毒日志大数据处理平台安全专家多种数据分析算法模型数据归因关联分析网络安全状态自动生成工单攻击事件自动化生成工单病毒事件自动化生成工单病毒处置工具病毒查杀安全事件的处置提供工具溯源服务策略调配调优安全组件上的安全策略策略调整安全策略进行调整工作封锁事件管理解决方案篡改事件Webshell处置方法对恶意文件根除系统备份与恢复机制入侵影响抑制手段入侵威胁溯源攻击路径清除入侵原因分析入侵事件安全防御体系整改服务监控运营可视安全服务平台威胁监测与主动响应服务服务器故障应急演练风险隐患威胁处置威胁分析报告威胁汇报报告解读漏洞信息分析与预警攻击事件包含境外黑客攻击事件深度分析验证流行威胁通告与排查新增资产定期管理攻击类的安全事件针对失陷类的安全事件基于主动响应和被动响应流程减轻影响主动发现主动处置信息系统等级保护系统化管理资产梳理业务系统资产信息梳理表录入系统网站源码数据库备份文件SVN文件系统重要配置日志文件信息泄漏检测弱口令探测安全脆弱性扫描设备安全产品软件系统国测信息安全服务漏洞处理漏洞通告对发现的漏洞建立状态追踪机制漏洞报告漏洞分类处置资产指纹梳理支持多种服务端语言探测支持WEB前端框架探测紧急漏洞排查Active检测紧急漏洞检测具备催单功能漏洞处置服务风险评估服务软件版本和补丁管理管理体系建设及落实安全意识培训漏洞扫描服务安全漏洞检查虚拟机后门检测安全检测网页暗链敏感词汇网站木马网站漏洞情况Web目录结构实时同步呈现POP3SQLSERVERSYBASEDB2口令猜测漏洞对比机制多次漏洞扫描导出报表加密处理自定义密码安全工程基线核查密码安全安全运维类服务应急响应服务恶意程序事件进行快速处置僵尸网络事件网络攻击事件信息系统异常的安全事件进行应急响应信息破坏事件系统配置遭篡改信息数据泄露事件接到事件报告现场其他外部资源进行处理溯源分析应急响应情况报告应急演练服务内网传播型病毒应急演练勒索病毒应急演练后门攻击应急演练信息泄露应急演练网络设备的管理员进行分级管理网络设备的登录帐号进行加固网络服务网络设备管理设置访问安全限制策略网络设备必需的监控日志记录CCIE网络RHCE系统OCP数据库ICS存储启动项配置数据库加固安全保障服务安全管理制度完善服务安全日志分析与响应服务态势感知平台内存磁盘核心进程潜伏威胁探针防火墙终端检测系统安全探针安全监测防护功能安全分析引擎修复建议深度威胁分析漏洞利用攻击事件深度分析研判Web系统目录遍历攻击事件深度分析研判SQL注入系统命令注入信息泄露攻击事件深度分析研判口令暴力破解Web明文传输勒索病毒文件挖矿状态RDP爆破源IP和端口专杀工具感染服务器后门脚本查杀隐藏通信通道可疑外发行为方案书
招标公司
返回顶部