序号

服务项目

服务描述

服务方式

服务频率

1

安全加固

服务期间对现网交换设备及现网 安全设备按照客户需求做配置调 优及安全加固整改。陪同检查检 测人员进行全程跟进，并进行整 改、加固至符合要求。

现场

按需服务

2

风险评估

服务内容包括威胁分析、应急处 置服务，交付物内容包括但不限 于：基于本地数据、态势感知平 台告警进阶分析验证、现网安全 网络安全运行状态阶段性总结、 高危风险项整改指导建议、高危 风险项整改复测等方面。并通过 态势感知监测数据实时同步业主 相关报告并指导业主整改。

现场

按需服务

3

驻场值守

针对每年国家、政府或企事业单 位及商业社会团体需要经历的， 具有重大政治、经济影响、敏感 时期、重要国家法定节假日的保 障期间，以及攻防演练开展专项 安全保障工作。

现场

按需服务

4

应急处置

在现网发生网络安全事件时，立 即以远程方式对安全事件进行分 析、抑制、溯源，如果远程无法 进行应急，则 1 小时内指派经验 丰富的安全服务工程师，赶到用 户现场进行应急处理。最大程度 降低安全事件对我单位带来的损 失。第一时间对入侵事件进行分 析、抑制、还原、处理，查找入 侵来源并恢复系统正常运行，完 成后给出对应的应急响应报告。

远程/现场

按需服务

5

安全检查

服务工程师通过工具对路段中 心、收费站和 ETC 等系统进行安 全漏洞扫描、基线配置核查、弱 口令检查，甚至是路由、指向、 配置等，完成后提供全面的安全 巡检报告，给出存在的安全漏洞 及潜在的安全风险，并给出对应 的整改建议，确保网络安全运行。

现场

每季一次

6

运行管理

定期对所有网络安全设备检查， 结合网络安全法律法规、收费收 费公路联网收费系统网络安全管 理暂行办法以及其它相关运营要 求完善设备管理、运维。

现场

一年

7

检测预警

对省中心协议标准进行同步开发 与更新调整，满足联网需求。及 时关注网络安全事件，做好漏洞 更新及病毒防预工作，配合建立 完善相关业务流程、资产管理等。

远程/现场

按需服务

8

安全培训

对服务期间服务情况进行汇总分 析，进行汇报讲解。并开展符合 联网收费业务网络安全培训。

现场

每 半 年 一 次

9

网络安全应急演练

分为桌面推演和实操演练，分别 开展，锻炼网络安全攻击事件处 置能力与响应机制。

现场

一年一次

序 号

品 名

现网设备型号

描述

服务期

1

IPS 设备

IPS2000-GS-E

特征库病毒库

1 年

2

收费站边界网关设 备（3 台）

VPN1000-GS-E

特征库病毒库

1 年

3

态势感知大数据分 析平台

SAC3000-P-GA

软件升级授权

1 年

SAC3000-P-GA

威胁情报升级授权

1 年

4

态势感知全流量检 测探针

SAC3000-S-GC

探针检测规则升级授权

1 年

5

态势感知脆弱性检 测探针

Scanner1000-GA

漏洞库升级许可证

1 年