专家团队

定制化安全服务

山石网科安全服务解决方案

安全服务概述

山石网科创新安全服务以P2DR自适应安全架构为核心，结合多年行业客户安全攻防研究、安全威胁处置经验，从威胁预测、防御、监控、回溯四个角度出发，打造了一套“自适应、全感知、全覆盖”的全生命周期安全服务体系。

安全评估服务

山石网科凭借多年客户服务经验，总结归纳了一套具有行业领先性的安全风险评估办法。利用先进的安全评估手段及工具，为客户提供多元化的安全评估服务。山石网科专家团队通过漏洞扫描、专家渗透、基线核查、日志分析等评估方法，全面地了解信息系统安全状况，评估核心资产所面临的风险，发现信息安全实践中的薄弱环节和改进机会，明确信息系统的安全需求，提出信息安全控制措施改进方案。

应急保障服务

山石网科以“全天候快速响应，零感知业务恢复”为目标，经验丰富的专家团队为支撑，为客户提供基于PDCERF流程的应急响应服务，协助客户解决突发安全事件，最大限度降低安全事件造成的损失。在重大会议、节假日、政治活动等特殊时期内，山石网科提供重要时期安全保障服务，对目标系统进行现场安全值守和保障，在各种异常情况下快速应对，使目标系统安全平稳地运行。同时，山石网科还提供深度结合客户需求的定制化攻防演练服务，通过常态化、完善化的攻防演练，全面检验应急预案的有效性。

安全通告服务

山石网科结合山石安全研究院、山石安全服务团队、行业攻防演练的自身实战优势，以攻防态势、行业威胁监测、外围攻防等安全经验，提供行业化安全威胁应急处置推送、安全态势情报共享，采用邮件、电话、文件方式定期针对突发安全事件、行业相关安全事件、安全趋势、重大舆情信息、重要系统漏洞级补丁信息等，提供安全通告服务。

安全培训服务

山石网科在十多年的安全行业积累中，培养了一支专业的培训队伍，从信息安全意识、信息安全技能、信息安全管理等多方面为客户提供安全意识培训服务，结合自身在信息安全领域丰富的研究成果和安全经验，在与客户充分沟通的基础上，为客户提供持续化的培训输出，持久保持对企业员工信息安全意识的更新与维护，以帮助企业在最少成本的条件下，达到整体信息安全意识水平的提升。

红蓝对抗服务

山石网科安全服务团队面向企事业客户量身打造红蓝对抗服务（攻防演练服务），在确保业务平稳运行的前提下，整合企业安全威胁监测能力、应急处置能力和防护能力，以企业真实网络环境开展实兵红蓝对抗演练，提高并完善企业安全防护技术与管理体系。通过真实模拟黑客攻击手法与演习场景，对目标系统进行可控、可审计的网络安全实战攻防对抗，检验用户的安全防护和应急处置能力，提高网络安全的综合防控能力。

重保支撑服务

山石网科基于P2DR的可持续安全运营体系，依托山石专业安全设备+山石可靠服务专家,为客户提供重保期间的全生命周期安全保障。围绕预测与发现、监测与分析、防御与控制、响应与管理形成的安全闭环，通过重保前期针对客户实际环境的资产摸排、架构分析、漏洞管理、设备租赁、流程设计、意识强化、攻防预演，到重保期间的设备监控、数据分析、应急响应，直至重保结束的工作总结、整改建议，山石网科提供一整套完善的解决方案，让客户真正享受全托管式的安全服务体验。