北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

基于奇安信安全托管中心天眼MDR服务，为客户提供远程7×24的持续安全威胁运营保障服务。服务自身融合国内领先的威胁情报、APT发现、攻防对抗等技术，依托国内成熟安全网平台资源，凭借国内知名安全专家团队，帮助客户提高安全管理和运营水平。

（一）建设目标与应用价值

1. 全天候持续安全威胁监测

事件闭环响应处置，避免客户因安全事件造成生产业务损失，全方位提升客户网络安全管理及运营水平；

2. 网站安全监测

及时监测发现客户网站被挂黑链、网页篡改、网页挂马、网页内容违规等严重安全问题，避免客户形象受损失以及被监管通告潜在风险；

3. 专属漏洞收集

及时准确的客户专属漏洞收集通告，帮助客户提前预知漏洞风险，将安全漏洞扼杀在萌芽时期，有效解决漏洞风险不自知，漏洞发现不及时等问题；

4. 全面评估未知资产风险

帮助客户及时发现互联网未知资产（未备案资产、违规上线未知资产等），全面评估未知资产漏洞暴露面，有效应用非法人员可能存在的渗透利用风险。

5. 第一时间现场应急响应支持

若发生重大安全事件，提供第一时间现场应急响应支持，有效控制危害程度及范围，及时根除抑制危害，确保业务快速恢复。

（二）能力构成与运行方式

1. 7*24小时远程托管运营服务

面向安全威胁、网站黑链篡改、互联网资产漏洞收集响应、互联网未知资产评估、安全事件应急等安全事件的实时监测、分析与响应；

2. 安全事件处置，应急响应支持

安全事件及时预警、事件跟踪处置闭环、应急响应现场或远程支持；

3. 周期性运营及威胁态势汇报

周期性运营情况及威胁态势汇报，威胁事件及重点关注事件深入解读与解答；

4. 全流程可视化

微信服务号及时推送安全事件消息，托管中心专属账号门户页面登录，支持查看整体威胁态势及事件工单处置流程，实现安全运营全流程可视化。

三、方案优势

1. 威胁事件持续发现及处理

快速识别APT攻击、勒索病毒、远控木马、挖矿木马、Web攻击等日常高频威胁事件，提供专业的处置服务及整改建议，协助客户完成威胁事件的闭环处置工作。

2. 客户网站安全监测

帮助客户发现网站安全漏洞，有效预防客户网站被挂黑链、网站页面出现违规内容、网站被篡改等，保护客户网站安全，避免被监管部门通报，防患于未然。

3. 客户专属漏洞收集与响应

为客户收集真实可利用的中、高危漏洞，以及扫描工具无法发现的逻辑漏洞和设计缺陷，并在最短时间内发出通告，提出修改建议，避免被监管单位通报。

4. 客户互联网资产评估

帮助客户及时发现未知资产风险（未备案风险资产、漏洞暴露面），解决互联网资产梳理难题。

5. 安全事件应急响应支持

为客户提供专业、高水平的现场或远程安全事件应急响应支持，协助建立安全事件应急响应协同机制。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。