序号

品目

服务内容

数量

单位

*

等保测评

依据等保 *.* 标准，对安全物理环境、通信网络、区域边界、计算环境、安全管理中心五大技术层面，以及管理制度、机构人员、建设运维等管理层面开展逐项测评，核查安全防护合规性。

*

次

*

等保咨询

服务旨在帮助客户全面梳理系统安全现状，排查潜在安全风险与合规短板，规范化辅导完成安全整改、制度建设、备案申报、测评迎检等全流程工作，解决客户等保合规不达标、整改无方向、迎检无经验的痛点，确保系统顺利通过等级保护测评，构建合规、安全、稳定的网络安全防护体系，规避网络安全合规风险与业务安全风险。

*

次

*

资产管理

探测单位主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、***、***框架、备案号、微信小程序、微信公众号、***应用程序等，形成资产清单，并定时探测更新

*

年

联动外网云端扫描系统，探测互联网上潜在的未知资产、不必要开放的资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议

建议用户关闭不必要开放到互联网的资产、端口、后台***页面，减少攻击面

*

威胁管理

流量威胁监测、蜜罐威胁诱捕、主机威胁监测、智能**+威胁情报服务（****小时）

*

年

*

互联网暴露面监测服务

本服务针对企业、单位全网公网可触达资产开展全域测绘、风险巡检、异常告警与合规核查，全面摸清对外暴露资产底数，排查资产外露、信息泄露、非法访问、仿冒冒用等安全风险，收敛安全攻击面

*

次

*

对安全设备的可用性现场巡检

制定安全设备巡检计划方案，定期查看设备运行日志、分析设备运行状况，及时处理各类安全设备、安全系统的安全事件告警，分析规则库、策略的合理性，输出安全设备巡检报告。

*

次

*

主机漏洞扫描

对主机进行常态化安全漏洞与弱口令扫描，提供漏洞、弱口令台账与报告，结合资产梳理，可快速定位高危组件影响范围，输出主机安全漏洞扫描报告。

*

次

*

安全配置核查

对网络设备、业务系统和安全设备参照等保规范要求进行人工基线检查，查找主机设备、网络设备、重要应用、数据库存在的安全配置隐患，汇总基线报告，提出整改加固方案。

*

次

*

渗透测试服务

由服务团队使用安全工具并结合个人经验，在测试用例的指导下，开展安全测试，最大化挖掘系统脆弱性，完成漏洞从提报到处置、复测的闭环处理流程。（*个系统）

*

次

**

应急响应

应急支撑团队远程+本地协助用户进行安全事件处置，定位问题、阻断传播、根除威胁，响应结束后提供应急响应报告。

*

年

**

网络安全培训

组织进行网络安全培训，目的是通过大量的典型安全事件，结合法律法规开展相关培训服务。

*

次

**

重保保障服务

提供安全专家进行***小时制安全运营驻场服务，开展资产安全运营、设备安全运营、事件安全运营、漏洞安全运营等事项，持续优化公司安全运营体系。（驻场监测、分析日志）

*

次

**

数据安全风险评估

全面梳理业务数据资产，核查数据采集、传输、存储、使用、销毁全生命周期安全现状，排查数据泄露、篡改、滥用等安全风险，评定风险等级，分析安全短板，提供针对性整改优化建议，编制数据安全风险评估报告，保障数据安全合规运行。

*

次

**

主机微隔离服务

实现东西向工作负载可视化流量拓扑；面向业务策略管理；实现主机自适应策略调整；实现微隔离能力。阻止东西向未授权的流量访问，并具有可视化界面，查看各个工作负载之间的访问关系；梳理已有流量并配置合理的白名单策略后，启用工作负载的防护模式，所有未授权的访问都将会被拒绝，从而提升内网主机的安全防护等级。

**台（主机）

年