(一)服务内容

1、安全技术防护

(1)现有Web应用防火墙(WAFNX3-P1600B)的维护

要求提供一年升级质保服务，包含软件更新服务、产品保修服务、远程支持服务;同时提供网站安全相关应急响应、漏洞预警、加固协助、Web应用防火墙策略调优等服务。在运维初期提供为期一月的7X24小时云端WAF管理服务，包括WEB攻击检测与防护、设备维护、策略优化、安全日志分析等，并按周提供安全分析报告。

(2)建立防入侵安全机制

部署一套专业的入侵防御系统，非防火墙类安全产品授权的IPS功能模块，具有完全自主知识产权的专用安全操作系统;

IPS设备配置要求：交流冗余电源模块，应用层吞吐量≥10G,并发连接数≥400万，每秒新建会话数≥20万。

★系统应提供数量不少于8000种的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，且产品符合CNNVD兼容性能力。每周定期提供攻击特征库的升级更新，在紧急情况下可提供即时更新，第一时间分发到用户设备中，实现快速威胁响应。

★系统须支持IPv6/IPv4双协议栈功能，能同时辨识IPv4和IPv6通讯流量。支持IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供入侵防护。

★系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为。支持僵尸网络防护、恶意URL访问防护及文件信誉防护，支持配置文件信誉检测白名单。

(3)现有漏洞扫描系统(RSASNX3-S)维护

要求提供一年升级质保服务，包含软件更新服务、产品保修服务、远程支持服务。

(4)对太原教育城域网现有的信息安全设备、技术、策略等进行一次全面评估，提出整改建议，并协助进行安全加固。

★(5)IPS和信息系统实时监测服务

入侵防御系统(IPS)、Web应用防火墙(WAF)支持以云平台为依托的手机APP管理，实时监测设备CPU、内存、告警日志等信息。能够查看安全风险趋势，攻击频度，攻击来源，受害主机，并能够进行实时监控各类安全事件，事件能够包含名称、发生的时间和对应的IP地址。

2、安全巡检

(1)设备巡检

每季度对教育城域网所有网络安全设备进行硬件状态检查、性能负载检查,并更新各类安全设备的规则库、漏洞库、病毒特征库等。

(2)脆弱性管理

通过专业测试工具对用户互联网与内网进行检查和梳理，并与用户仔细核对所开放的服务是否为必须，使用户了解并明确开放的服务，协助用户关闭不需要的服务端口，避免业务系统遭受攻击。通过部署本地管理平台，实现集中化漏洞全生命周期管理，协助用户进行安全漏洞危害评估、加固方案制定及跟踪验证修复进度，达到重要漏洞的闭环管理。

(3)信息资产管理

每季度通过专业安全分析工具对用户互联网端和内网端信息资产进行全生命周期安全管理，建立维护信息资产安全管理基线，降低业务系统在互联网和内网上遭受攻击的可能性。

3、日志分析

每季度对运维审计、WAF、堡垒机、VPN等网络安全设备日志进行审计分析，排查安全隐患。基于审计分析结果，结合威胁情报，对网络安全设备策略进行优化调整，持续保持良好的网络安全防护状态。

4、安全培训

(1)安全意识培训：每年至少一次，对全市教育系统开展安全意识宣贯，帮助理解安全问题的重要性，掌握工作中的基本安全知识和安全技能。

(2)安全技术培训：每年至少一次，对安全管理及技术人员开展网络与信息安全培训，帮助安全管理及技术人员掌握安全基础知识，熟悉日常运维技能，提升安全管理能力等。

(3)安全认证培训：提供1人通过"注册信息安全专业人员"即CISP资格认证。

★5、应急保障

(1)发生突发网络安全事件时，提供本地化应急响应处理、分析取证、业务恢复、追踪溯源等技术服务，及时交付应急响应报告。

(2)出现紧急重大漏洞，负责协助用户在太原教育城域网范围内开展安全预警、应急响应工作，通过本地管理平台跟踪紧急重大漏洞处置全过程，实现安全闭环。

(3)安全威胁管理。通过部署入侵检测防御系统、全流量分析系统、态势感知系统等安全设备与平台，以及远程安全分析专家支持，为用户提供各类安全的威胁检测与响应服务。帮助用户及时掌握重要信息系统相关网络安全威胁风险，及时检测漏洞、病毒木马、网络攻击情况，及时发现网络安全事件线索，及时通报预警重大网络安全威胁，调查、防范和打击网络攻击等恶意行为，保障重要信息系统的网络安全。要求及时将各类威胁溯源、APT攻击、僵尸网络活动、恶意代码等专项分析报告提供用户。

(4)协助用户完善安全事件处置流程。

(5)两会、招生考试等重大时期，事前开展全面风险排查，事中提供安全巡检、安全日志分析、应急处置等技术保障服务，事后交付重大活动保障总结报告。

6、网站安全监测服务

提供一年监测服务，对全教育系统网站提供7×24小时的远程网站安全监测服务，实时监测是否有网站挂马、篡改、敏感信息、安全漏洞等事件，并提供安全漏洞验证通报服务，发现问题立即报告，及时处理。

7、安全演练

(1)对国家、省、市网络安全部门组织的攻防对抗演练活动，提供至少2名有CISP资质工程师的驻场、全方位的安全防御、技术对抗以及应急处置等服务。

(2)按照等保测评要求，每年提供至少一次的网络安全演练，设计一场应急演练场景，在搭建的网络及应用环境中进行模拟对抗演练服务，检验相应应急预案的有效性，总结演练经验，并协助用户修订应急预案。