江苏省扬州技师学院网络安全服务与防护能力提升项目

采购需求概况

根据学校网络安全提升需要，对现有（新建）系统进行整体梳理，通过多种检测手段发现问题并提供协助整改服务，包括主动探测用户在互联网上暴露的资产，形成明确的资产清单；采用最佳配置核查实践对操作系统、数据库、中间件、网络设备、网络安全设备、网络边界进行配置核查；对被评估目标进行覆盖面广泛的安全漏洞查找，能够真实、全面地反映主机系统、网络设备、应用系统所存在的网络安全问题和面临的网络安全威胁；在用户的授权和监督下，针对重要应用系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并协助用户进行修复，修复后进行复测，以确认漏洞是否被完全修复；在发生确切的安全事件时，采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏；通过定期对学院安全设备进行巡检确保其健康状态，现场检查设备状态、运行情况，发现问题及时处置，及时对安全设备的各类特征库进行升级。同时通过在现场部署的流量采集设备所采集的全流量网络数据，及时发现用户网络系统中的安全事件和已知及未知的安全威胁，通过新增安全接入网关系统、Web应用防火墙（WAF），以及老防火墙设备特征库升级等，以有效的保障信息系统的安全稳定运行。

同采购单位近期项目