（一）安全产品续保 以下产品打包续购买1年软件升级与质保服务： ? WEB防火墙，绿盟WAF NX5-CH5650 ? 数据库审计系统，绿盟DASNX5-E4000C ? 堡垒机，帕拉迪PLDSEC SMS 5950ST-A3-PHI ? 明御综合日志审计平台，安恒DAS-LOG-1000 ? DNS，ZDNS-T5100 ? 安全管理平台，深信服SIP-1000-E600 ? 安全管理平台探针，深信服STA-100-C640 ? 终端检测与杀毒，深信服EDR （二）重保服务 重保服务工作主要分为以下阶段： 1.前期准备 开展统一防守思想、掌握基础资产、完成差距分析、实施安全加固、开展防守预演等相关工作。 2.安全值守 ************学校的业务系统的安全状况进行实时监控和日志分析。在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，同时给出对应的解决建议。安全保障工作覆盖监测、分析、响应、处置、上报等环节，确保威胁必发现，事件必响应。 3.总结提升 在安全保障工作完成后，对整体工作开展复盘总结，优化改进的阶段。该阶段全面总结安全保障各阶段的工作情况，形成总结报告，并据此优化整体防御防控体系，强化重要时期后日常防控防护机制的安全能力。 4.服务时间 现场值守15天8小时工作制、远程值守6个月7*24小时工作制。 （三）MSS服务介绍 当下国家级网络攻击形势严峻，俄乌冲突爆发后，乌克兰遭受网络攻击激增数倍，数百个政府网站下线；美国约有4000多万个人健康数据在泄露事件中曝光；近两年内，德国、英国、以色列、哥斯达黎加等10多个国家政府网站因网络攻击无法访问。无论国际国内网络安全的重要性越来越受到重视，这是因为随着信息化技术的不断发展，网络安全已经成为国家安全的重要组成部分。******总书记提出了“没有网络安全就没有国家安全”的重要思想，将网络安全提到了国家战略层面。基于此各单位在网络与信息安全方面受到的监管压力日益增加。同******大学遭美国NSA网络攻击，使用40余种网络攻击武器窃取数据。然而面对网络攻击日新月异，内忧外患的情况，各单位内部严重缺乏专业的网络安全人才来为IT资产安全保驾护航。 总的来说，整个世界发动网络攻击越来越频繁，危险程度越来越高，由于现在正经历世界未有之大变局，世界形势加速演进，不只是传统的DDoS攻击、勒索攻击，针对商业机密的窃取、金融犯罪、扰乱国家秩序等各种不同目的不同方向的网络攻击层出不穷。外忧内患，不但要提防外敌，内部员工泄密、员工遭受社会工程学攻击、黑客长期潜伏在内网突然发起攻击等内部隐患也需要注意。与此同时，国内网络安全相关政策、******整体政策规划无不揭示着网络安全的重要性。随着网络安全的重要性的提高，针对于攻防演练的需求和重保的需求日渐加大，针对这样的日益严峻的网络安全环境和迫切的安全运营需求，7*24小时远程安全运营（暨MSS）服务应时而生。 MSS服务是基于告警监控、威胁分析、事件******学校网络安全设备发现的威胁数据进行泛化分析，提取有效的信息，通过提前设置的分析聚合规则来快速的形成安全事件，可以有效的降低安全设************学校完成应急响应、失陷主机隔离、复原入侵轨迹、封堵漏洞并完成事件闭环。 ************学校打造兼顾业务、主动防御、持续性、闭环的安全运营体系。