在招标人上海指定场所，对招标人的整体信息系统进行风险检测，在重要时期对主机、网络设备、安全设备（包括但不限于：防火墙、IPS、IDS、WAF、VPN、杀毒软件、网络攻击检测分析设备、网络流量自动封禁设备、服务器主机终端EDR设备、外网攻击面梳理服务、DNS递归解析服务网关、内网安全蜜罐）等开展监控值守。

1. ★对招标人计划租赁设备网络攻击检测分析设备进行监控，根据网络安全流量威胁分析设备及招标人自有的其他安全设备告警日志分析攻击行为，包括但不限于Web攻击检测分析、系统威胁检测与日志分析。2. 利用现有检测措施检测到异常行为后，协同进行分析和确认，并按照网络安全事件处置流程进行处置，确保目标系统安全，必要时进行阻断。当发现攻击方入侵到系统时，组织人员进行及时的现场应急响应，评估损失情况，协同阻止攻击方的进一步横向渗透行为，防止更多系统被入侵，并对攻击方法、攻击方式、攻击路径和工具等进行分析研判。3. ★基于现网的安全设备提取攻击成功事件并进行验证，根据关联的攻击成功IP、恶意样本、攻击payload等信息，发现攻击者关联攻击资产，例如邮箱、终端账户、手机号等信息，发现攻击者的虚拟身份、****以及所属攻击队信息，形成有效的溯源报告。4. 全面总结攻防演习各阶段的工作情况，包括组织队伍、攻击情况、防守情况、安全防护措施、监测手段、响应和协同处置等，形成总结报告并向有关单位汇报。针对演习结果，对在演习过程中还存在的脆弱点，开展整改工作，进一步提高招标人信息系统的安全防护能力。5. 根据招标人的安全建设现状、信息安全建设方向、以及攻防演练中的情况，并遵照国家的相关法律法规、行业要求，帮助招标人制定更加科学、有效的安全建设规划，实现攻防演练中的战时能力向日常运营转化。6. ★根据自身特色向招标人提供3套网络攻击检测分析设备、2套网络流量自动封禁设备、1套服务器主机终端EDR设备、DNS递归解析服务网关和内网安全蜜罐，并负责现场监控。要求提供所有租赁硬件设备能进行产品联动，同时对网络安全攻击行为进行溯源分析并采取反制措施。7. 协助招标人编写符合要求的防守事件报告、攻击溯源报告等。