Network Security Exercises and Cybersecurity in Important Period-

Service Overview

在保證客戶方業務正常運行的前提下(xià)，通過模拟真實的網絡攻擊行爲，發現并整改企業内外(wài)部資(zī)産和業務數據存在的安全隐患，提高企業安全防護和應急處置能力。通過開(kāi)展網絡對抗演練，提高并完善企業安全防護技術與管理體(tǐ)系。

《中(zhōng)華人民共和國網絡安全法》中(zhōng)要求，關鍵信息基礎設施的運營者需定期進行網絡安全應急演練，提高應對網絡安全事件的水平和協同配合能力。

Service content

演練啓動
制定攻防演練工(gōng)作計劃、流程及方案，梳理現有的網絡安全架構、内外(wài)網信息資(zī)産，對現有的網絡安全能力進行評估
演練實施
根據前期工(gōng)作計劃安排，劃分(fēn)攻擊方和防守方。攻擊方以獲取敏感數據、奪取系統控制權等爲目标，對目标網絡進行模拟攻擊。防守方則通過對系統進行安全檢查、整改和加固及網絡安全檢測、預警、分(fēn)析、驗證的方式，抵禦攻擊方的網絡攻擊
演練總結
對攻防演練過程中(zhōng)發現的系統、人員(yuán)管理等方面存在的安全隐患或薄軟環節進行總結和複盤，梳理編撰演練總結報告，協助客戶進行針對性整改

Service advantages

Service Overview

在重大(dà)事件期間或法定節假日期間，保障網絡基礎設施、重要網站和業務的系統安全，通過人員(yuán)職責分(fēn)工(gōng)與協作，爲用戶提供有針對性的安全保障服務。同時，在異常情況下(xià)能夠快速應對，保障重大(dà)活動期間的客戶業務系統安全平穩運行，降低所面臨的網絡攻擊風險。

Service content

準備培訓
提供重保前期相關準備培訓，如安全檢測、分(fēn)析、響應等。
了解更多
情報共享
對重點關注IP、域名進行風險識别，實現重保期間行業間情報信息共享。
了解更多
階段性方案
提供事前、事中(zhōng)、事後各階段針對性方案
1）事前：資(zī)産、現有防護措施和薄弱點梳理；
2）事中(zhōng)：攻擊行爲檢測與分(fēn)析；
3）事後：攻擊過程回溯，取證分(fēn)析，黑客畫像，威脅清除、安防加固等。
協助應對
提供安全服務專家駐場服務，現場協助應對外(wài)部網絡攻擊行爲。
了解更多
事件分(fēn)析與處置
提供安全事件定位、取證、分(fēn)析、清除、溯源等服務。
了解更多

Service advantages

專業的保障團隊
擁有業内領先的技術團隊，團隊成員(yuán)掌握豐富的項目經驗，多次參與重保支持項目。
檢測機制全面
通過安全防護設備、安全監控平台、威脅檢測及處置分(fēn)析工(gōng)具，搭配現場值守、應急響應和雲端檢測，爲客戶提供重大(dà)安全活動期間的安全保障。
保障體(tǐ)系全面
制定充分(fēn)的保障計劃，從人員(yuán)配置和防護設備方面建立充分(fēn)的保障準備，應對重保期間可能面對的安全風險，并在重保項目結束後，複盤總結。