北斗安全运营中心 > 安全运营中心服务体系

场景类安全业务

作者:启明星辰 2020-09-24

基于不同场景的不同要求,提供场景定制化安全服务,如重保应急服务、网站安全服务、合规审计服务和关保服务等。

★重保应急服务

在用户开展大型活动或会议期间,为其提供重要IT系统资产(包括主机、网络、应用等)的运行维护,确保用户业务安全的现场应急保障服务。

重保应急准备:提供应急预案、进行用户网络系统安全检测和分析,提前掌握系统安全状况并排除问题,进行相应的能力部署和升级。

模拟对抗演练:提供现场环境如硬件故障、软件故障、应用故障、安全事件等的安全模拟演练,减少重要时期可能出现的安全风险,调整优化风险出现后的解决方法。

保障总结及残存风险处置:提供重保结束后残存的风险处置及现场值守总结报告,并对现有网络提出优化建议。

现场值守服务:提供7*24小时网络安全监测、安全分析、对突发安全事件的应急响应,阻止安全事件的影响扩大,提供安全事件的快速处置及响应服务。

★关保及态势感知服务

关键信息基础设施安全防护及态势感知服务以运营中心的“安全智能+专家智慧”为依托,结合本地化有效情报数据,主要针对主管/运营单位,以用户处部署的前端系统为本地操作环境,由7×24小时进行监测的专职分析团队提供网络空间威胁感知、情境感知及关键信息基础设施安全防护服务。

★应用安全服务

网站监测服务:对WEB服务质量进行实时监测; 对域名劫持进行检测; 对WEB 漏洞进行扫描; 对各类WEB安全事件进行检测:包括网马、暗链、敏感言论等的网站监测服务。

云清洗服务:提供针对支持HTTP/HTTPS/TCP协议的云清洗服务,采用多层级防御体系,有效防御流量型攻击和应用层攻击,避免主机遭受DDoS攻击。

★合规审计服务

提供针对等级保护2.0、ISO27001的合规审计服务,服务内容包括:协助用户参照相关文件要求、结合用户的行业特点对业务信息系统提供参考建议,并完成定级备案工作;通过漏洞扫描、渗透测试、人工测评等方式进行差距评估,并提供差距评估报告;通过前期了解与调研,提供定制化的方案设计及整改建议,帮助客户高效通过合规审计。

上一篇 下一篇

服务热线

400-624-3900