Network Security Exercises and Cybersecurity in Important Period-

Service Overview
Service content
Service advantages

Service Overview

在保證客戶方業務正常運行的前提下，通過(guò)模拟真實的網絡攻擊行爲，發(fā)現并整改企業内外部資産和業務數據存在的安全隐患，提高企業安全防護和應急處置能(néng)力。通過(guò)開(kāi)展網絡對(duì)抗演練，提高并完善企業安全防護技術與管理體系。

《中華人民共和國(guó)網絡安全法》中要求，關鍵信息基礎設施的運營者需定期進(jìn)行網絡安全應急演練，提高應對(duì)網絡安全事(shì)件的水平和協同配合能(néng)力。

Service content

演練啓動
制定攻防演練工作計劃、流程及方案，梳理現有的網絡安全架構、内外網信息資産，對(duì)現有的網絡安全能(néng)力進(jìn)行評估
演練實施
根據前期工作計劃安排，劃分攻擊方和防守方。攻擊方以獲取敏感數據、奪取系統控制權等爲目标，對(duì)目标網絡進(jìn)行模拟攻擊。防守方則通過(guò)對(duì)系統進(jìn)行安全檢查、整改和加固及網絡安全檢測、預警、分析、驗證的方式，抵禦攻擊方的網絡攻擊
演練總結
對(duì)攻防演練過(guò)程中發(fā)現的系統、人員管理等方面(miàn)存在的安全隐患或薄軟環節進(jìn)行總結和複盤，梳理編撰演練總結報告，協助客戶進(jìn)行針對(duì)性整改

Service advantages

安全防護能(néng)力
模拟真實的網絡入侵，檢驗企業現有的安全防護能(néng)力
職業操守
項目團隊經(jīng)驗豐富，擁有較高的職業操守
攻防演練總結
對(duì)攻防演練工作進(jìn)行經(jīng)驗總結和複盤，梳理形成(chéng)工作成(chéng)果彙總，爲後(hòu)期整改建設提供依據

Service Overview
Service content
Service advantages

Service Overview

在重大事(shì)件期間或法定節假日期間，保障網絡基礎設施、重要網站和業務的系統安全，通過(guò)人員職責分工與協作，爲用戶提供有針對(duì)性的安全保障服務。同時(shí)，在異常情況下能(néng)夠快速應對(duì)，保障重大活動期間的客戶業務系統安全平穩運行，降低所面(miàn)臨的網絡攻擊風險。

Service content

準備培訓
提供重保前期相關準備培訓，如安全檢測、分析、響應等。
了解更多
情報共享
對(duì)重點關注IP、域名進(jìn)行風險識别，實現重保期間行業間情報信息共享。
了解更多
階段性方案
提供事(shì)前、事(shì)中、事(shì)後(hòu)各階段針對(duì)性方案
1）事(shì)前：資産、現有防護措施和薄弱點梳理；
2）事(shì)中：攻擊行爲檢測與分析；
3）事(shì)後(hòu)：攻擊過(guò)程回溯，取證分析，黑客畫像，威脅清除、安防加固等。
協助應對(duì)
提供安全服務專家駐場服務，現場協助應對(duì)外部網絡攻擊行爲。
了解更多
事(shì)件分析與處置
提供安全事(shì)件定位、取證、分析、清除、溯源等服務。
了解更多

Service advantages

專業的保障團隊
擁有業内領先的技術團隊，團隊成(chéng)員掌握豐富的項目經(jīng)驗，多次參與重保支持項目。
檢測機制全面(miàn)
通過(guò)安全防護設備、安全監控平台、威脅檢測及處置分析工具，搭配現場值守、應急響應和雲端檢測，爲客戶提供重大安全活動期間的安全保障。
保障體系全面(miàn)
制定充分的保障計劃，從人員配置和防護設備方面(miàn)建立充分的保障準備，應對(duì)重保期間可能(néng)面(miàn)對(duì)的安全風險，并在重保項目結束後(hòu)，複盤總結。