KU酷游官网

病毒库下载

重保支撑服务

l服务简介

通过资产排查  ，帮助用户了解目前关键网络资产的安全状况、面临的威胁、资产的价值和敏感性、威胁可能导致的资产损失、网络架构的合理性和安全性、安全制度的完整性和必要性  ，并根据自查情况进行安全加固整改 。使用户重保期间面临的网络安全风险保持在可控、可接受的程度  ，完成重保保障工作 。

l服务内容

?安全事件实时监测

当重保行动正式开启后  ，组织开展安全事件实时监测工作 。检测小组成员借助安全防护设备（全流量分析设备、Web防火墙、IDS、IPS、数据库审计等）开展攻击安全事件实时监测  ，对发现的攻击行为进行确认  ，详细记录攻击相关数据  ，为后续处置工作、溯源工作的开展提供信息 。

?监测值守

根据重保行动时间要求  ，可按需实行7×24小时现场值守  ，通过采用三班倒方式  ，确保团队所有工作人员保证休息  ，确保各网络安全设备、系统持续监控  ，驻守人员等能够精力充沛实时开展现场处置工作  ，确保用户的其他第三方保障人员也在现场  ，在发生安全事件时  ，要保证随叫随到  ，具备快速响应处理能力  ，保障各项工作正常运作 。

?应急响应处置

根据监测到安全事件  ，协同进行分析和确认 。针对攻击来源  ，应采取“非白即黑”、“先阻断  ，再处置上报”的策略；根据分析结果  ，应采取相应的处置措施  ，来确保目标系统安全 。通过遏制攻击行为  ，使其不再危害目标系统和网络  ，依据攻击行为的具体特点实时制定攻击阻断的安全措施  ，详细记录攻击阻断操作 。业务主管单位对业务稳定性进行监测  ，工作接口人及时通报相关信息 。

?攻击分析与溯源

采用主动和被动两种追踪溯源技术  ，包括针对潜在恶意行为警报进行取证调查和攻击假设测试、依靠网络威胁情报产生攻击假设  ，主动搜索潜在的恶意行为 。在这两种情况下使用安全信息及事件管理中存储的数据进行调查  ，帮助安全分析师、安全专家更好地发现正在进行的APT攻击 。

?复盘总结

重保后回顾保障工作  ，总结经验  ，并提出针对性的建议 。


【网站地图】