序号

服务内容

1

未知威胁攻击防护，部署防护系统，基于大数据分析平台、关联分析引擎、全流量监测等的网络安全检测技术实时发现网络攻击，同时能够发现潜在或高潜伏性的攻击者，并且能够对攻击事件进行溯源分析。

2

服务器防护加固， (略) 服务器进行安全加固。

3

互联网网站云防护，通过安全防护策略与规则集，针对各类OWASP TOP攻击防护，识别和阻断SQL注入攻击、Cookie 注入攻击、命令注入、跨站脚本攻击等各类互联网攻击，保护互联网业务安全。

4

安全驻场服务，由技 (略) 网络系统进行监控和管理，包括网络流量监测、攻击监测、网络设备的运行状态、网络故障的排查等；对网络攻击的防范、发现和处理，以及遭受攻击后的系统恢复等。

5

网络安全风险评估，包括对网络物理层、系统、信息数据、管理的安全性进行综合评估。

6

漏洞扫描，基于漏洞数据库，通过扫描工具对网络、主机和数据库等的安全脆弱性进行检测，通过漏洞检测发现可利用漏洞，并进行安全整改。

7

渗透测试，从系统层、应用层、网络层开展渗透测试,针对不同层面的安全漏洞及威胁对渗透测试中发现的安全问题进行安全整改。

8

源代码审计，按要求对指定信息系统进行源代码安全审计。

9

安全配置检查，对网络设备、主机、数据库、中间件、应用软件进行安全策略配置审查。

10

网络安全技术培训，提供网络安全知识和技能的培训。

报名企业名称

法定代表人

经办联系人

联系电话

备注

名称

服务内容

单位

综合单价

（万元）

总价

（万元）

序号

服务内容

1

未知威胁攻击防护，部署防护系统，基于大数据分析平台、关联分析引擎、全流量监测等的网络安全检测技术实时发现网络攻击，同时能够发现潜在或高潜伏性的攻击者，并且能够对攻击事件进行溯源分析。

2

服务器防护加固， (略) 服务器进行安全加固。

3

互联网网站云防护，通过安全防护策略与规则集，针对各类OWASP TOP攻击防护，识别和阻断SQL注入攻击、Cookie 注入攻击、命令注入、跨站脚本攻击等各类互联网攻击，保护互联网业务安全。

4

安全驻场服务，由技 (略) 网络系统进行监控和管理，包括网络流量监测、攻击监测、网络设备的运行状态、网络故障的排查等；对网络攻击的防范、发现和处理，以及遭受攻击后的系统恢复等。

5

网络安全风险评估，包括对网络物理层、系统、信息数据、管理的安全性进行综合评估。

6

漏洞扫描，基于漏洞数据库，通过扫描工具对网络、主机和数据库等的安全脆弱性进行检测，通过漏洞检测发现可利用漏洞，并进行安全整改。

7

渗透测试，从系统层、应用层、网络层开展渗透测试,针对不同层面的安全漏洞及威胁对渗透测试中发现的安全问题进行安全整改。

8

源代码审计，按要求对指定信息系统进行源代码安全审计。

9

安全配置检查，对网络设备、主机、数据库、中间件、应用软件进行安全策略配置审查。

10

网络安全技术培训，提供网络安全知识和技能的培训。

报名企业名称

法定代表人

经办联系人

联系电话

备注

名称

服务内容

单位

综合单价

（万元）

总价

（万元）