长亭科技重要时期保障服务-

为确保重大活动期间，业务系统的平稳安全运行，政企单位需提高网络安全保障强度，开展重要时期网络安全保障工作。长亭安全服务团队重保服务从前、中、后三个阶段，以梳理筹备、摸底评估、布防加固、模拟演练、值守保障、整改优化的工作步骤，密切关注重点网络基础设施和业务系统，通过明确的职责分工与协作，提供一体化保障体系，协助政企单位圆满完成安全重保任务，有效提升整体安全防护能力。
<重保前期>

1、资产梳理，资产的暴露面越大，越容易遭受攻击，因此明确资产的暴露情况是保障业务安全的基础。重保团队借助长亭资产扫描探测工具，可对接资产管理软件收集已知资产，亦可通过主动和被动两种方式对未知资产进行全面检测发现，并通过对域名、开放服务、互联网入口等资产属性的梳理进行资产管理，清理其中的老旧资产和无用账号，关闭非必要的服务和端口。

2、摸底评估，通过安全评估发现安全威胁和隐患，评估漏洞的危险性和影响范围，及时修复重点高危漏洞，是重保工作的关键一环。检测主要针对内外网资产如门户网站、OA系统和运营管理平台等，检测常用的手段包括基线评估、渗透测试和专项评估等。

3、布防加固，长亭科技综合多种防护检测体系的构建方法和实际业务情况，提出了重保时期网络安全产品的部署框架，体系覆盖应用安全、网络安全、 主机安全 和安全运营等多个方面，为政企客户搭建重保安全防护体系提供参考。

4、模拟演练，通过模拟真实攻击者，对核心业务系统发起可控的网络攻击，以实战检验企业的各项防护能力，发现薄弱环节及时进行修正和优化。防守方按照监测分析、事件研判、应急处置、联络协调进行分工分组，以真实重保流程进行事件的应急处置及上报。

<重保中期>

长亭科技提供7*24小时专家值守服务，对安全检测监控设备以及平台告警信息进行收集整理，分析研判，确认告警的真实性和有效性，并且通过对网络整体安全态势的掌握，及时发现风险，采取措施进行应对和处置，将对业务的影响降至最低。

同时，为实现对现场值守团队的工作支持和能力补充，以及协助值守单位建立内部应急响应流程，长亭科技提供7*24小时的现场或远程事件应急响应服务，根据相关告警处置建议，实现安全事件的快速检测定位、威胁消除和溯源反制。此外由长亭情报运营中心提供情报共享服务及溯源分析服务支持，对威胁情报进行收集、分析和发布，对溯源请求进行响应和反馈。

<重保后期>

长亭科技按照实际情况完成各维度防守数据汇总、统计、分析判断和汇报工作，对重保活动进行全面工作总结，及时解决重保中发现的网络安全问题，并提出优化建议，协助建立适用于客户自身业务情况和安全需求的网络安全保障长效机制。