序號(hào)

貨物或服務(wù)名稱(chēng)

主要技術(shù)及規(guī)格要求

數(shù)量

單價(jià)

總價(jià)

1

等級(jí)保護(hù)集成安全平臺(tái)

1、平臺(tái)要求：

1）平臺(tái)具有數(shù)據(jù)安全和審計(jì)的功能；2）平臺(tái)可根據(jù)實(shí)際業(yè)務(wù)環(huán)境定義業(yè)務(wù)安全區(qū)域，簡(jiǎn)化運(yùn)維管理（提供界面截圖證明并加蓋廠(chǎng)商公章）；3）在管理平臺(tái)上可以通過(guò)拖拽虛擬設(shè)備圖標(biāo)和連線(xiàn)就能完成網(wǎng)絡(luò)拓?fù)涞臉?gòu)建，快速的實(shí)現(xiàn)整個(gè)業(yè)務(wù)邏輯的編排，并且可以連接、開(kāi)啟、關(guān)閉虛擬網(wǎng)絡(luò)設(shè)備。（提供界面截圖證明并加蓋廠(chǎng)商公章）；4）平臺(tái)首頁(yè)可以展示詳細(xì)主機(jī)狀態(tài)、磁盤(pán)狀態(tài)及應(yīng)用狀態(tài)，以及業(yè)務(wù)和用戶(hù)遭受的安全風(fēng)險(xiǎn)、待處理的系統(tǒng)事件等相關(guān)安全信息；5）平臺(tái)支持模板化的組件部署模式，至少支持出口邊界安全模板、等保合規(guī)安全模板（提供界面截圖證明并加蓋廠(chǎng)商公章）6）支持故障遷移功能，當(dāng)主機(jī)發(fā)生故障遷移后，可自動(dòng)將組件遷移到其他主機(jī)上運(yùn)行；7）為了提供更好的排障手段，支持在平臺(tái)內(nèi)節(jié)點(diǎn)抓包分析分析功能，能夠設(shè)置抓包的網(wǎng)口、過(guò)濾條件、文件大小等參數(shù)（提供界面截圖證明并加蓋廠(chǎng)商公章）；8）平臺(tái)支持關(guān)鍵安全組件雙機(jī)功能，保障安全組件高可用；在雙機(jī)場(chǎng)景下，管理平臺(tái)要支持雙機(jī)配置同步，在硬件故障時(shí)保障無(wú)感知切換（提供界面截圖證明并加蓋廠(chǎng)商公章）；9）支持基于一體化平臺(tái)的安全運(yùn)營(yíng)中心功能，至少能夠提供業(yè)務(wù)、用戶(hù)視角的安全風(fēng)險(xiǎn)展示（提供界面截圖證明并加蓋廠(chǎng)商公章）；10）業(yè)務(wù)、用戶(hù)風(fēng)險(xiǎn)界面，支持針對(duì)業(yè)務(wù)、用戶(hù)的風(fēng)險(xiǎn)事件進(jìn)行分類(lèi)，至少包含已經(jīng)明確失陷的業(yè)務(wù)以及業(yè)務(wù)的威脅、脆弱性分析。同時(shí)能夠針對(duì)已經(jīng)實(shí)現(xiàn)、具備威脅與脆弱性不同階段的安全事件進(jìn)行等級(jí)描述、定位事件從何種安全組件上報(bào)，是否處理以及安全事件詳情（提供界面截圖證明并加蓋廠(chǎng)商公章）；11）支持雙因素認(rèn)證功能，用戶(hù)需在登錄時(shí)進(jìn)行雙重認(rèn)證，以此提高用戶(hù)的安全性；12）支持禁用默認(rèn)超級(jí)管理員賬號(hào)，防止特權(quán)賬號(hào)被濫用（提供界面截圖證明并加蓋廠(chǎng)商公章）；13）支持針對(duì)安全組件賬號(hào)的三權(quán)分立管理，實(shí)現(xiàn)平臺(tái)管理員賬號(hào)與安全組件賬號(hào)權(quán)限的對(duì)應(yīng)，防止平臺(tái)管理員對(duì)安全組件進(jìn)行越權(quán)操作。

2、集中管控：

▲1）支持基于一體化平臺(tái)的安全管理中心功能，能夠?qū)υO(shè)備進(jìn)行統(tǒng)一納管，包括規(guī)則庫(kù)與補(bǔ)丁包的統(tǒng)一升級(jí)、策略的統(tǒng)一配置、客戶(hù)端補(bǔ)丁包統(tǒng)一升級(jí)等（提供界面截圖證明并加蓋廠(chǎng)商公章）；2）支持等保2.0安全管理中心要求自評(píng)功能，能夠進(jìn)行完整度評(píng)估（提供界面截圖證明并加蓋廠(chǎng)商公章）；3）支持對(duì)一體化平臺(tái)上的虛擬安全組件和外部接入安全硬件的統(tǒng)一管理（提供界面截圖證明并加蓋廠(chǎng)商公章）。

3、根據(jù)等保2.0的要求，平臺(tái)需具有如下功能：

功能要求一: 1）采用B/S管理方式，數(shù)據(jù)庫(kù)流量(單向):200Mb/s ，日志檢索：15000條/s；2）支持多種數(shù)據(jù)庫(kù)類(lèi)型的審計(jì)，支持Oracle數(shù)據(jù)庫(kù)審計(jì)、SQL-Server數(shù)據(jù)庫(kù)審計(jì)、DB2數(shù)據(jù)庫(kù)審計(jì)、MySQL數(shù)據(jù)庫(kù)審計(jì)、Informix數(shù)據(jù)庫(kù)審計(jì)、達(dá)夢(mèng)數(shù)據(jù)庫(kù)審計(jì)、人大金倉(cāng)數(shù)據(jù)庫(kù)審計(jì)、postgresql數(shù)據(jù)庫(kù)審計(jì)、sysbase數(shù)據(jù)庫(kù)審計(jì)、cache數(shù)據(jù)庫(kù)；3)支持白名單審計(jì)，系統(tǒng)使用審計(jì)白名單將非關(guān)注的內(nèi)容進(jìn)行過(guò)濾，不進(jìn)行記錄，降低了存儲(chǔ)空間和無(wú)用信息的堆砌，白名單內(nèi)容包括以下4個(gè)維度:SQL模板、業(yè)務(wù)系統(tǒng)、URL地址及數(shù)據(jù)庫(kù)條件（提供界面截圖證明并加蓋廠(chǎng)商公章）；★4)支持自動(dòng)基線(xiàn)學(xué)習(xí)數(shù)據(jù)庫(kù)語(yǔ)義語(yǔ)法，并支持提取參數(shù)自動(dòng)生成SQL模板，可以減少審計(jì)日志的重復(fù)寫(xiě)入和節(jié)省磁盤(pán)的存儲(chǔ)空間（提供界面截圖證明并加蓋廠(chǎng)商公章）；5)支持基于SQL命令的webshell檢測(cè)，提供webshell日志查詢(xún)；6)可通過(guò)查看webshell攻擊的時(shí)間、源IP、業(yè)務(wù)系統(tǒng)、webshell規(guī)則發(fā)現(xiàn)威脅。

功能要求二: 1)包含資產(chǎn)授權(quán)數(shù)量50(個(gè))，圖形運(yùn)維并發(fā)數(shù)100個(gè)，字符運(yùn)維并發(fā)數(shù)700；▲2)內(nèi)置配置管理員、密碼管理員、審計(jì)管理員、系統(tǒng)管理員、系統(tǒng)審計(jì)員、普通運(yùn)維用戶(hù)等管理角色；（提供界面截圖證明并加蓋廠(chǎng)商公章）；3)針對(duì)RDP、VNC、X11等圖形終端操作的連接情況進(jìn)行記錄及審計(jì)；記錄發(fā)生時(shí)間、發(fā)生地址、服務(wù)端IP、客戶(hù)端IP、操作指令、返回信息、操作備注、客戶(hù)端端口、服務(wù)器端口、運(yùn)維用戶(hù)帳號(hào)、運(yùn)維用戶(hù)姓名、審批用戶(hù)帳號(hào)、審批用戶(hù)姓名、服務(wù)器用戶(hù)名等信息；

4)能夠記錄RDP協(xié)議中的活動(dòng)窗口名稱(chēng)、刪除文件等動(dòng)作，并能記錄RDP會(huì)話(huà)中的鍵盤(pán)輸入信息。

功能要求三：1)本次配置50個(gè)主機(jī)審計(jì)許可證書(shū)；2)系統(tǒng)從不同設(shè)備或系統(tǒng)中所獲得的各類(lèi)日志、事件中抽取相關(guān)片段準(zhǔn)確和完整地映射至安全事件的標(biāo)準(zhǔn)字段；▲3)對(duì)安全事件重新定級(jí)，能根據(jù)統(tǒng)一的安全策略，按照安全設(shè)備識(shí)別名、事件類(lèi)別、事件級(jí)別等所有可能的條件及各種條件的組合對(duì)事件嚴(yán)重級(jí)別進(jìn)行重定義（提供界面截圖證明并加蓋廠(chǎng)商公章）；4)系統(tǒng)既可以完全收集采集對(duì)象上的日志信息，也支持在安全事件收集引擎上設(shè)置過(guò)濾條件，可過(guò)濾出無(wú)關(guān)安全事件，滿(mǎn)足根據(jù)實(shí)際業(yè)務(wù)需求減5）少采集對(duì)象發(fā)送到核心服務(wù)器的安全事件數(shù)，從而減少對(duì)網(wǎng)絡(luò)帶寬和數(shù)據(jù)庫(kù)存儲(chǔ)空間地占用。

★4.平臺(tái)規(guī)格：2U設(shè)備；平臺(tái)可使用內(nèi)存不少于90GB ；采用機(jī)械硬盤(pán)和SSD硬盤(pán)雙存儲(chǔ)結(jié)構(gòu)，用于緩存數(shù)據(jù)存儲(chǔ)與讀寫(xiě)的SSD硬盤(pán)空間不少于200G ；用于數(shù)據(jù)存儲(chǔ)的機(jī)械硬盤(pán)裸容量不少于7T；支持今后的硬盤(pán)擴(kuò)展；提供6個(gè)千兆電口便于多線(xiàn)路的接入；提供冗余電源。

5.部署方式：部署模式：支持網(wǎng)橋、路由、旁路模式部署（提供界面截圖證明并加蓋廠(chǎng)商公章）。

6、資質(zhì)要求:1)提供《計(jì)算機(jī)軟件著作權(quán)》及測(cè)試報(bào)告，提供復(fù)印件；

2)提供《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》（必須為安全管理平臺(tái)產(chǎn)品），提供復(fù)印件；3)所投廠(chǎng)商具備云安全成熟度成熟度模型CS-CMMI 5認(rèn)證，提供證書(shū)復(fù)印件。

★7.服務(wù)：承諾提供至少3年生產(chǎn)廠(chǎng)商軟硬件質(zhì)保服務(wù)承諾函，中標(biāo)公示期結(jié)束前提供，否則作廢標(biāo)處理。

2套

2

防火墻維修

現(xiàn)有深信服AF1210防火墻維修（設(shè)備SN：5016011773）；原廠(chǎng)續(xù)保2年

1項(xiàng)

3

信息系統(tǒng)等保復(fù)評(píng)

根據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，對(duì)我臺(tái)廣播電臺(tái)音頻制作播出系統(tǒng)（三級(jí)）和電視非編媒資播出系統(tǒng)（三級(jí)）兩個(gè)三級(jí)等保業(yè)務(wù)系統(tǒng)完成等級(jí)保護(hù)測(cè)評(píng)工作。要求對(duì)以上業(yè)務(wù)信息系統(tǒng)進(jìn)行摸底、分析和梳理，提出測(cè)評(píng)方案。逐一對(duì)信息系統(tǒng)進(jìn)行安全等級(jí)保護(hù)測(cè)評(píng)，信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)的內(nèi)容包括但不限于以下內(nèi)容：

●安全技術(shù)測(cè)評(píng)：包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個(gè)方面的安全測(cè)評(píng)；

●安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理等五個(gè)方面的安全控制測(cè)評(píng)；完成測(cè)評(píng)工作后，提出整改意見(jiàn)并配合實(shí)施整改，最后出具符合公安機(jī)關(guān)要求的信息系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告，并協(xié)助招標(biāo)方完成信息系統(tǒng)安全保護(hù)等級(jí)備案工作。

★廣播電視三級(jí)等保機(jī)房維護(hù)服務(wù)（要求詳見(jiàn)附件一）

1項(xiàng)

4

24口千兆接入層交換機(jī)

▲24*10/100/1000 base-T 以太網(wǎng)端口4*1000 base-X SFP光口;

▲交換容量:192Gbps;包轉(zhuǎn)發(fā)率:42Mpps；支持802.1Q (最大4K個(gè)VLAN)；支持基于協(xié)議的VLAN；支持基于MAC的VLAN；支持GUEST VLAN；支持VLAN映射；支持MVRP；支持IPv6靜態(tài)路由、雙協(xié)議棧；支持DHCPv6 Client、DHCPv6 Snooping；支持ND、PMTU；支持IPv6 Ping、IPv6 Telnet、IPv6 SSHv2、IPv6域名解析；支持IRF2（最大支持9臺(tái)堆疊）；支持LLDP；靜態(tài)MAC配置；支持MAC地址學(xué)習(xí)數(shù)目限制(MAC地址深度最大支持8K)；支持端口鏡像和流鏡像功能；支持端口聚合(聚合組端口最大8個(gè)端口，最多24個(gè)聚合組)；支持端口隔離；支持STP/RSTP/MSTP；支持IEEE 802.3ad（動(dòng)態(tài)鏈路聚合）、靜態(tài)端口聚合；三年質(zhì)保

10套

5

5口千兆交換機(jī)

全千兆非網(wǎng)管交換機(jī)產(chǎn)品，提供5個(gè)10/100/1000M自適應(yīng)RJ45端口，所有端口均支持線(xiàn)速轉(zhuǎn)發(fā)及MDI/MDIX自動(dòng)翻轉(zhuǎn)功能，即插即用；一年質(zhì)保

15套

6

8口千兆交換機(jī)

全千兆非網(wǎng)管交換機(jī)產(chǎn)品，提供8個(gè)10/100/1000M自適應(yīng)RJ45端口，所有端口均支持線(xiàn)速轉(zhuǎn)發(fā)及MDI/MDIX自動(dòng)翻轉(zhuǎn)功能，即插即用；一年質(zhì)保

5套

7

24口千兆POE交換機(jī)

全千兆非網(wǎng)管PoE交換機(jī)，其中1～24號(hào)端口支持PoE+功能，符合IEEE 802.3af/at標(biāo)準(zhǔn)，單端口PoE功率可達(dá)30W，整機(jī)最大PoE輸出功率為225W。支持標(biāo)準(zhǔn)交換、視頻監(jiān)控、VLAN隔離三種工作模式。三年質(zhì)保

1套

報(bào)價(jià)合計(jì)（大寫(xiě)）： 小寫(xiě)：

投標(biāo)須知：

1.投標(biāo)供應(yīng)商須具有電子與智能化工程專(zhuān)業(yè)承包貳級(jí)以上資質(zhì)，具有27001及18001證書(shū)和安全生產(chǎn)許可證，并在上虞區(qū)內(nèi)設(shè)有售后服務(wù)機(jī)構(gòu)，上述資料在投標(biāo)時(shí)作為附件上傳，未上傳的作無(wú)效標(biāo)處理；

2.該項(xiàng)目為我臺(tái)兩個(gè)廣播電視三級(jí)等保系統(tǒng)整改項(xiàng)目，要求投標(biāo)供應(yīng)商在投標(biāo)前進(jìn)行項(xiàng)目現(xiàn)場(chǎng)溝通，了解項(xiàng)目實(shí)際設(shè)計(jì)情況，并出具項(xiàng)目的實(shí)施方案，上述資料在投標(biāo)時(shí)作為附件上傳，未上傳的作無(wú)效標(biāo)處理；

3.打“★”和“▲”為招標(biāo)設(shè)備關(guān)鍵參數(shù)，必須完全滿(mǎn)足，并要求以附件方式上傳打“★”和“▲”項(xiàng)參數(shù)的佐證資料，否則作無(wú)效標(biāo)處理；

4.投標(biāo)時(shí)要求提供分項(xiàng)報(bào)價(jià)清單，并注明主要材料的詳細(xì)信息（包括品牌、型號(hào)、數(shù)量等），否則采購(gòu)方有權(quán)廢標(biāo)；

5.中標(biāo)后要求提供測(cè)試樣機(jī)對(duì)參數(shù)功能進(jìn)行逐一測(cè)試，如無(wú)法提供，業(yè)主有權(quán)廢除此標(biāo)。

6.本項(xiàng)目采用交鑰匙工程，上述報(bào)價(jià)含設(shè)備的運(yùn)輸、安裝、調(diào)試、培訓(xùn)、作業(yè)人員人身保險(xiǎn)等一切費(fèi)用；

7.本項(xiàng)目施工周期：投標(biāo)供應(yīng)商在中標(biāo)后7個(gè)工作日內(nèi)與招標(biāo)單位簽訂合同，中標(biāo)后由安全設(shè)備生產(chǎn)廠(chǎng)家工程師負(fù)責(zé)調(diào)試工作，合同簽訂后一個(gè)月內(nèi)完工；

8、投標(biāo)供應(yīng)商提供一套完整移動(dòng)端維護(hù)平臺(tái)，業(yè)主可以在手機(jī)端進(jìn)行報(bào)修、流轉(zhuǎn)、結(jié)果查詢(xún)等功能，投標(biāo)時(shí)需提供系統(tǒng)功能截圖；

9.質(zhì)保條款：按照設(shè)備生產(chǎn)廠(chǎng)家提供的質(zhì)保期限（至少原廠(chǎng)一年及以上，自驗(yàn)收合格之日起，有特別注明的設(shè)備除外）；

10.驗(yàn)收方式：完工后10個(gè)工作日內(nèi)，由采購(gòu)方組織驗(yàn)收，如采購(gòu)人對(duì)中標(biāo)產(chǎn)品質(zhì)量和技術(shù)參數(shù)有疑問(wèn)，有權(quán)要求中標(biāo)人提供第三方檢測(cè)報(bào)告，檢測(cè)的全部費(fèi)用由中標(biāo)人負(fù)責(zé)，中標(biāo)人并承擔(dān)由此發(fā)生的一切損失和費(fèi)用；

10.付款條件：驗(yàn)收合格后10個(gè)工作日內(nèi)付全部付清；

11.聯(lián)系人：上虞區(qū)廣播電視總臺(tái) 宋先生 0575-82391851

附件一：《廣播電視三級(jí)等保機(jī)房維護(hù)服務(wù)要求》

一、服務(wù)內(nèi)容：

1.設(shè)備維護(hù)服務(wù)期限：為期叁年，自合同簽訂日起算

二、技術(shù)服務(wù)要求及規(guī)范要求:

2.電話(huà)熱線(xiàn)支持：

提供熱線(xiàn)電話(huà)，保證7X24小時(shí)電話(huà)支持，包括接收問(wèn)題與需求；問(wèn)題的分析和解決問(wèn)題的建議；一般性技術(shù)咨詢(xún)等。

3.故障診斷解決：

遠(yuǎn)程服務(wù)，提供7*24小時(shí)故障診斷及排除、開(kāi)展系統(tǒng)性能分析及調(diào)整、跟蹤整個(gè)故障解決過(guò)程。在開(kāi)展遠(yuǎn)程操作服務(wù)前，需要與招標(biāo)人確認(rèn)是否會(huì)對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，在征得同意后方可進(jìn)行操作，問(wèn)題解決并得到招標(biāo)人確認(rèn)后，提交“問(wèn)題分析與解決報(bào)告”。

現(xiàn)場(chǎng)服務(wù)，在與招標(biāo)人約定的時(shí)間內(nèi)抵達(dá)現(xiàn)場(chǎng)。在開(kāi)展現(xiàn)場(chǎng)操作服務(wù)前，需要與招標(biāo)人確認(rèn)是否會(huì)對(duì)現(xiàn)有業(yè)務(wù)產(chǎn)生影響，在征得同意后方可進(jìn)行操作，問(wèn)題解決并得到招標(biāo)人確認(rèn)后，提交“問(wèn)題分析與解決報(bào)告”。

4.定期系統(tǒng)檢查：

定期現(xiàn)場(chǎng)巡檢,每半年一次,由中標(biāo)方對(duì)系統(tǒng)軟硬件進(jìn)行預(yù)防性檢查，提交“巡檢報(bào)告”。

5.故障處理：

一級(jí)故障：5分鐘響應(yīng)， 1小時(shí)加車(chē)乘時(shí)間到達(dá)現(xiàn)場(chǎng)，12小時(shí)內(nèi)解決；

二級(jí)故障：5分鐘響應(yīng)， 1小時(shí)加車(chē)乘時(shí)間到達(dá)現(xiàn)場(chǎng)，24小時(shí)內(nèi)解決；

三級(jí)故障：30分鐘響應(yīng)，如需現(xiàn)場(chǎng)技術(shù)支持的應(yīng)不超過(guò)24小時(shí)加車(chē)乘時(shí)間到達(dá)現(xiàn)場(chǎng)，72小時(shí)內(nèi)解決。

6.重大事項(xiàng)報(bào)告：維護(hù)結(jié)束4小時(shí)內(nèi)書(shū)面提交重大事項(xiàng)報(bào)告。

7.中心機(jī)房設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)清單

新增相關(guān)設(shè)備部署完成了，中標(biāo)方需重新摸排機(jī)房全部設(shè)備及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，向招標(biāo)方提供完整的清單明細(xì)。

8.安全運(yùn)維服務(wù)：

為用戶(hù)提供一年二次的安全服務(wù)（安全服務(wù)期間需提供相應(yīng)的安全檢測(cè)硬件設(shè)備放置在客戶(hù)機(jī)房，為客戶(hù)實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)安全狀況）：

①安全威脅分析：結(jié)合安全感知日志和威脅情報(bào)進(jìn)行深度分析，研判網(wǎng)絡(luò)中存在的威脅和攻擊行為，明確對(duì)業(yè)務(wù)的影響和危害

◎外部威脅評(píng)估：綜合分析數(shù)據(jù)，發(fā)現(xiàn)攻擊威脅、持續(xù)性攻擊和高級(jí)黑客等安全事件；

◎精準(zhǔn)入侵檢查：webshell檢查、惡意文件查殺、web日志分析、系統(tǒng)狀態(tài)分析，發(fā)現(xiàn)已經(jīng)被入侵或感染的主機(jī)；

◎位置威脅發(fā)現(xiàn)：及時(shí)對(duì)未公開(kāi)威脅進(jìn)行評(píng)估、針對(duì)高危威脅風(fēng)險(xiǎn)進(jìn)行通告。

②安全事件處置：對(duì)安全事件進(jìn)行處置，清除惡意文件、快速恢復(fù)業(yè)務(wù)；

◎攻擊對(duì)抗：通過(guò)攻擊日志分析，發(fā)現(xiàn)持續(xù)性攻擊，立即采取行動(dòng)實(shí)時(shí)對(duì)抗。通過(guò)全網(wǎng)大數(shù)據(jù)分析，發(fā)現(xiàn)有境外黑客或高級(jí)黑客正在攻擊，立即采取行動(dòng)封鎖黑客行為。

◎事件分析與處置：對(duì)用戶(hù)上報(bào)的安全事件進(jìn)行及時(shí)響應(yīng)。實(shí)時(shí)針對(duì)異常流量分析、攻擊日志和病毒日志分析，經(jīng)過(guò)海量數(shù)據(jù)脫敏、聚合發(fā)現(xiàn)安全事件。針對(duì)分析得到的勒索病毒、挖礦病毒、篡改事件、webshell、僵尸網(wǎng)絡(luò)等安全事件，通過(guò)工具和方法對(duì)惡意文件、代碼進(jìn)行根除，幫助客戶(hù)快速恢復(fù)業(yè)務(wù)，消除或減輕影響。

③事件溯源分析：深入分析安全事件的成因，發(fā)現(xiàn)存在的薄弱點(diǎn)，溯源攻擊路徑；

◎入侵影響抑制：通過(guò)事件檢測(cè)分析，提供抑制手段，降低入侵影響，協(xié)助快速恢復(fù)業(yè)務(wù)。

◎入侵威脅清除：排查攻擊路徑，惡意文件清除。

◎入侵原因分析：還原攻擊路徑，分析入侵事件原因。

④安全加固建議：提供安全檢測(cè)評(píng)估報(bào)告，根據(jù)事件發(fā)生的根因、影響范圍，針對(duì)性給出安全加固建議。