漏洞扫描和安全评估服务SCAN
网络漏洞扫描和安全评估
一、实现的功能描述
包括网络服务安全和系统程序安全，采用ISS Internet Scanner(网络级漏洞扫描软件)对网络安全弱点进行全面地扫描与分析，并提供分析报告。推荐每月执行一次。
二、计费单位： 台次
三、服务费： 780元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
系统漏洞扫描和安全评估
一、实现的功能描述
包括用户安全,操作系统安全, 网络服务安全, 系统程序安全，采用ISS System Scanner(系统级漏洞扫描软件)对系统内部安全弱点进行全面地扫描与分析，并提供分析报告。推荐每月执行一次。
二、计费单位： 台次
三、设置费用： 2400元/次
四、服务费： 2160元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
数据库安全漏洞扫描和安全评估
一、实现的功能描述
全面评估数据库系统的安全漏洞和认证、授权、完整性等方面的问题，采用ISS Database Scanner(数据库漏洞扫描软件)进行扫描与分析，并提供分析报告。推荐每月执行一次。
二、计费单位： 套次
三、服务费： 数据库(SQL Server)2000元/月 数据库(Oracle,Sybase)5,400元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
安全监控和安全管理MON/MANG
网络级安全监控
一、实现的功能描述
采用ISS RealSecure Network Sensor(网络级入侵监控软件)，监视所有进出流量中的攻击和滥用行为，并配置Sensor实现自动阻断和自动Email报警。每月提供安全事件总结报告。
二、计费单位： 台
三、服务费： 3600元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
网络级安全事件处理
一、实现的功能描述
网络级安全监控之后续服务。即针对ISS RealSecure Network Sensor的报警事件进行核实，核实后向用户电话报警，并进行基本安全处理，对于严重入侵事件将向用户建议启动紧急响应服务。每月提供事件处理总结报告。
二、计费单位： 台
三、服务费： 3600元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
系统级安全监控
一、实现的功能描述
采用ISS RealSecure OS&Server Sensor(系统级入侵监控软件)，监视本机操作系统级的攻击和滥用行为，并配置Sensor实现自动阻断和自动Email报警。每月提供安全事件总结报告。
二、计费单位： 台
三、设置费 UNIX平台(Solaris,HP-UX,AIX)1200元/次 Windows平台(NT,2000)1200元/次
四、服务费： UNIX平台(Solaris,HP-UX,AIX)6600元/月 Windows平台(NT,2000)5800元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
系统级安全事件处理
一、实现的功能描述
系统级安全监控之后续服务。即针对ISS RealSecure OS&Server Sensor的报警事件进行核实，核实后向用户电话报警，并进行基本安全处理，对于严重入侵事件将向用户建议启动紧急响应服务。每月提供事件处理总结报告。
二、计费单位： 台
三、服务费： 3600元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
安全策略
一、实现的功能描述
制定符合国际标准的、完整、适用的安全策略，包括基本策略,人员管理,远程访问,Dial-in,Email,eCommerce,数据交换,认证和鉴定,软件输入控制,加密,结构和体系,紧急事件处理,管理员规范,员工安全培训,防火墙策略,信息发布策略等,提供《安全策略文档》
二、服务费： 个案分析
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
系统修补，加固和优化服务FIX
操作系统
一、实现的功能描述
根据评估报告进行打补丁、升级、修补、加固和优化，提供详细的加固计划、加固代价分析和紧急恢复措施报告
二、计费单位： 台.次
三、服务费：
UNIX系统平台（Solaris 2.5-8, Linux,BSD） 6,000元/月
UNIX系统平台（IBM-AIX,HP-UX） 7,200元/月
Windows系统平台（NT,2000） 4,800元/月
网络设备: (Router,L3&L4 Swtich) 6,000元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
数据库系统
一、实现的功能描述
根据评估报告进行修补、加固和优化,提供详细操作报告、代价分析和紧急恢复措施报告
二、计费单位： 套.次
三、服务费：
数据库(SQL Server) 7,200元/月
数据库(Oracle,Sybase) 9,600元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
防火墙配置和优化
一、实现的功能描述
进行修补和加固，按照安全策略进行安全配置和优化,提供详细操作报告、代价分析和紧急恢复措施报告
二、计费单位： 套.次
三、服务费： 12,000元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
总体安全优化
一、实现的功能描述
参照《总体安全状况评估报告》的建议来进行总体安全优化
二、计费单位： 次
三、服务费： 9,600元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
系统修补，加固和优化服务FIX
一、紧急事件响应服务CERT
消除被破坏的和非法的文件,恢复正常操作
入侵分析,查找事故原因和系统漏洞
消除今后的入侵隐患,提供解决和防范报告
对系统的安全进行重新评估和加固
7*24,4小时响应,根据事件严重程度决定派1或2位安全顾问,外地报销差旅费
二、计费单位： 次
三、服务费：
远程紧急响应服务 8,000 元/月
本地紧急响应服务 10,000 元/月
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
防病毒服务
一、紧急事件响应服务CERT
提供病毒检测和清除服务，监护系统，使之远离各种病毒源。
┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
管理防火墙（共享）服务
一、紧急事件响应服务CERT
采用CiscoPIX、Netscreen防火墙产品可有效的防止非法访问，保护用户的关键应用。通过应用安全策略保证正常的服务不受影响，并将非法访问拒之门外，并可进行详细的信息记录。它将一个访问进程中的所有信息存储在防火墙的一个列表中，所有进入的数据包都和列表中的项目比较，只有存在并批准后才通过相应的链路，通过防火墙进行访问。