1

互联网资产发现：利用现有网络搜索、DNS等设施，结合自主研发的工具和人工分析，进行互联网资产发现，及时发现非意愿暴露在互联网上的信息资产；对靶标系统进行主机专项检查。

1

1.5000

1.5000

2天

无

2

需要提供人员驻场服务实时对安全设备状态、日志和事件进行监测，对流量分析设备报警进行监测，对系统失陷情况进行监测，对攻防演习目标系统等重要系统和设备进行安全监测。

21

0.4000

8.4000

7天

数量=服务总时数7天*24小时/每天工作8小时= 21(天)

3

在用户发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，实施人员协助客户检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置 。

1

2.0000

2.0000

7天

无

4

钓鱼邮件测试服务基于社会工程学的原理，根据用户网络环境、邮件使用习惯和特征，结合组织内的热点事件，精心构造一份极具欺骗性、迷惑性，含有钓鱼链接的钓鱼邮件，模仿组织内部门向目标群体定向发送钓鱼邮件，进行钓鱼测试。

1

1.0000

1.0000

2天

无

5

协助用户做好重大攻防演练等时期的网络安全保障工作，提供实战增强监测服务，该服务接入流量传感器或者流量监测单元的告警日志。

1） 在服务开始前对客户网络流量进行监测分析，发现并协助解决现有环境中存在的问题；

2） 重保期间提供7*24小时远程值守，实时推送封禁信息，包括高频攻击源、恶意软件IOC、内外交互的恶意链接等；

3）防火墙进行联动处置；

4）在重保结束后输出《重保总结报告》。

1

5.0000

5.0000

7天

无

合计

-

-

17.9000

-