（一）安全产品续保 以下产品打包续购买1年软件升级与质保服务： ? WEB防火墙，绿盟WAF * ? 数据库审计系统，绿盟*C ? 堡垒机，帕拉迪PLDSEC SMS 5950ST-A3-PHI ? (略) ，安恒DAS-LOG-1000 ? DNS，ZDNS-T5100 ? (略) ，深信服SIP-1000-E600 ? (略) 探针，深信服STA-100-C640 ? 终端检测与杀毒，深信服EDR （二）重保服务 重保服务工作主要分为以下阶段： 1.前期准备 开展统一防守思想、掌握基础资产、完成差距分析、实施安全加固、开展防守预演等相关工作。 2.安全值守 该阶段所处时间即为重要节点时期（如国庆等）。服务商派驻学校一名安全工程师，对目标系统进行现场安全值守和保障，同时配合后端专家团队7*24小时对学校的业务系统的安全状况进行实时监控和日志分析。在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，同时给出对应的解决建议。安全保障工作覆盖监测、分析、响应、处置、上报等环节，确保威胁必发现，事件必响应。 3.总结提升 在安全保障工作完成后，对整体工作开展复盘总结，优化改进的阶段。该阶段全面总结安全保障各阶段的工作情况，形成总结报告，并据此优化整体防御防控体系，强化重要时期后日常防控防护机制的安全能力。 4.服务时间 现场值守15天8小时工作制、远程值守6个月7*24小时工作制。 （三）MSS服务介绍 当 (略) 络攻击形势严峻，俄乌冲突爆发后，乌 (略) 络攻击激增数倍，数 (略) 站下线；美国约有4000多万个人健康数据在泄露事件中曝光；近两年内，德国、英国、以色列、哥斯达黎加等10多个 (略) (略) 络攻击无法访问。无论 (略) 络安全的重要性越来越受到重视，这是因为随着信息化技术的不断发展，网络安全已经成为国家安全的重要组成部分。总书记提出了“ (略) 络安全就没有国家安全”的重要思想，将网络安全提到了国家战略层面。基于此 (略) 络与信息安全方面受到的监管压力日益增加。同时因为利益驱使攻击者不断利用漏洞从事挖矿、勒索、灰产等攻击行为。境外反华势力也蠢蠢欲动，典型如某大学遭美 (略) 络攻击，使用 (略) 络攻击武器窃取数据。 (略) 络攻击日新月异，内忧外患的情况，各单位内部严重缺 (略) 络安全人才来为IT资产安全保驾护航。 总的来说，整个 (略) 络攻击越来越频繁，危险程度越来越高，由于现在正经历世界未有之大变局，世界形势加速演进，不只是传统的DDoS攻击、勒索攻击，针对商业机密的窃取、金融犯罪、扰乱国家秩序等各种不同目的不 (略) 络攻击层出不穷。外忧内患，不但要提防外敌，内部员工泄密、员工遭受社会工程学攻击、黑客长期 (略) 突然发起攻击等内部隐患也需要注意。与此同时， (略) 络安全相关政策、二十大整体政策规划无 (略) 络安全的重要性。 (略) 络安全的重要性的提高，针对于攻防演练的需求和重保的需求日渐加大，针对这样的日 (略) 络安全环境和迫切的安全运营需求，7*24小时远程安全运营（暨MSS）服务应时而生。 MSS服务是基于告警监控、威胁分析、事件研判、资产梳理、应急响应等功能于一体，打造轻量级SaaS化安全托管服务。 (略) 上， (略) 络安全设备发现的威胁数据进行泛化分析，提取有效的信息，通过提前设置的分析聚合规则来快速的形成安全事件，可以有效的降低安全设备的无效告警。再通过威胁情报、以及专业的运营团队进行时间的分析和研判，形成真正的安全事件，并指导学校进行安全事件处置和闭环。若发生任何应急响应事件，运营专家可以提供远程或者现场支持，协助学校完成应急响应、失陷主机隔离、复原入侵轨迹、封堵漏洞并完成事件闭环。 通过MSS服务项目的建设，引入外 (略) 络安全专家帮助学校完善安全体系建设，发挥现有安全技术体系和管理体系的安全效果，最终为学校打造兼顾业务、主动防御、持续性、闭环的安全运营体系。

（一）安全产品续保 以下产品打包续购买1年软件升级与质保服务： ? WEB防火墙，绿盟WAF * ? 数据库审计系统，绿盟*C ? 堡垒机，帕拉迪PLDSEC SMS 5950ST-A3-PHI ? (略) ，安恒DAS-LOG-1000 ? DNS，ZDNS-T5100 ? (略) ，深信服SIP-1000-E600 ? (略) 探针，深信服STA-100-C640 ? 终端检测与杀毒，深信服EDR （二）重保服务 重保服务工作主要分为以下阶段： 1.前期准备 开展统一防守思想、掌握基础资产、完成差距分析、实施安全加固、开展防守预演等相关工作。 2.安全值守 该阶段所处时间即为重要节点时期（如国庆等）。服务商派驻学校一名安全工程师，对目标系统进行现场安全值守和保障，同时配合后端专家团队7*24小时对学校的业务系统的安全状况进行实时监控和日志分析。在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，同时给出对应的解决建议。安全保障工作覆盖监测、分析、响应、处置、上报等环节，确保威胁必发现，事件必响应。 3.总结提升 在安全保障工作完成后，对整体工作开展复盘总结，优化改进的阶段。该阶段全面总结安全保障各阶段的工作情况，形成总结报告，并据此优化整体防御防控体系，强化重要时期后日常防控防护机制的安全能力。 4.服务时间 现场值守15天8小时工作制、远程值守6个月7*24小时工作制。 （三）MSS服务介绍 当 (略) 络攻击形势严峻，俄乌冲突爆发后，乌 (略) 络攻击激增数倍，数 (略) 站下线；美国约有4000多万个人健康数据在泄露事件中曝光；近两年内，德国、英国、以色列、哥斯达黎加等10多个 (略) (略) 络攻击无法访问。无论 (略) 络安全的重要性越来越受到重视，这是因为随着信息化技术的不断发展，网络安全已经成为国家安全的重要组成部分。总书记提出了“ (略) 络安全就没有国家安全”的重要思想，将网络安全提到了国家战略层面。基于此 (略) 络与信息安全方面受到的监管压力日益增加。同时因为利益驱使攻击者不断利用漏洞从事挖矿、勒索、灰产等攻击行为。境外反华势力也蠢蠢欲动，典型如某大学遭美 (略) 络攻击，使用 (略) 络攻击武器窃取数据。 (略) 络攻击日新月异，内忧外患的情况，各单位内部严重缺 (略) 络安全人才来为IT资产安全保驾护航。 总的来说，整个 (略) 络攻击越来越频繁，危险程度越来越高，由于现在正经历世界未有之大变局，世界形势加速演进，不只是传统的DDoS攻击、勒索攻击，针对商业机密的窃取、金融犯罪、扰乱国家秩序等各种不同目的不 (略) 络攻击层出不穷。外忧内患，不但要提防外敌，内部员工泄密、员工遭受社会工程学攻击、黑客长期 (略) 突然发起攻击等内部隐患也需要注意。与此同时， (略) 络安全相关政策、二十大整体政策规划无 (略) 络安全的重要性。 (略) 络安全的重要性的提高，针对于攻防演练的需求和重保的需求日渐加大，针对这样的日 (略) 络安全环境和迫切的安全运营需求，7*24小时远程安全运营（暨MSS）服务应时而生。 MSS服务是基于告警监控、威胁分析、事件研判、资产梳理、应急响应等功能于一体，打造轻量级SaaS化安全托管服务。 (略) 上， (略) 络安全设备发现的威胁数据进行泛化分析，提取有效的信息，通过提前设置的分析聚合规则来快速的形成安全事件，可以有效的降低安全设备的无效告警。再通过威胁情报、以及专业的运营团队进行时间的分析和研判，形成真正的安全事件，并指导学校进行安全事件处置和闭环。若发生任何应急响应事件，运营专家可以提供远程或者现场支持，协助学校完成应急响应、失陷主机隔离、复原入侵轨迹、封堵漏洞并完成事件闭环。 通过MSS服务项目的建设，引入外 (略) 络安全专家帮助学校完善安全体系建设，发挥现有安全技术体系和管理体系的安全效果，最终为学校打造兼顾业务、主动防御、持续性、闭环的安全运营体系。