序号

服务项目

服务简介

服务

周期

单价

1

资产梳理

通过分析服务器、网络设备、安全设备、数据库、中间件、应用组件等资产的信息，收集服务器上的系统账号、开放端口、软件版本和网站后台信息等，协助客户对资产情况进行全面的梳理。

一年一次

3000

2

安全巡检

对信息系统定期巡检，及时发现信息系统（网络架构、网络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。

一年一次

3000

3

安全加固

依据安全配置标准，对客户服务器、网络设备、应用系统、操作系统、中间件、数据库等对象进行全面的安全策略加固，对于第三方需要整改加固的部分我们也会提供建议并协助整改。

一年一次

6000

4

网站监控

对网站的安全状态进行7*24小时的全方位监测，包括网站可用性、网站漏洞、网页挂马、暗链、敏感关键字、变更等，并定期出具网站监控报告。

每月实时

监测

*****

5

漏洞扫描

对业务系统及数据库系统进行定期现场安全漏洞检测，掌握应用系统存在的安全隐患，及时落实修补措施，并提供漏洞扫描报告。

每季度

一次

9400

6

渗透测试

在客户授权许可的情况下，由渗透测试专家模拟黑客的攻击方法，对信息系统的现状进行安全评估。渗透测试过程包括对系统的弱点、技术缺陷进行分析和利用,将入侵的过程和发现的漏洞详情形成报告反馈给客户，并提出解决方案，配合客户修复漏洞。

每季度

一次

*****

7

应急响应

依靠多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，帮助客户在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24的紧急响应处理服务，帮助客户快速响应和处理信息安全事件。

实时响应

3600

总价格（人民币/元）

*****