一、项目布景

德阳市公共资源买卖中心是掌管德阳地域公共资源买卖和提供征询、服务的机构，是公共资源统一进场买卖的服务平台
。为打造安全、高效的公共资源买卖平台，确保公共资源买卖网络环境安全靠得住，德阳市公共资源买卖中心通过发展网络安全培训、加强网络风险排查和美满网络安全治理造度等方式不休提升网络安全防护水平，致力营造平正、公正、清朗的网络空间
。为了进一步加强网络安全防护水平，德阳市公共资源买卖中心通过引进专业的安全服务团队，发展网络安全攻防演练活动
。

?

?

二、产品和解决规划

?

为检验客户网络安全防护能力，利用客户真实环境，造订美满的攻防演练规划
。

?

1、铺排专业的安服人员参加攻防演练的整个过程蕴含筹备阶段、演练阶段、总结阶段；

?

2、筹备阶段：针对客户近况和面对的安全威胁，造订具体的攻防演练打算，蕴含：演练功夫、演练内容、参加人员、演练方式、应急响应预案等；

?

3、演练阶段：攻防演练从“攻”和“防”两个角度，分为红蓝双方，我司安全团队作为红方（攻击方）通过阶段一：谍报网络，阶段二：成立据点，阶段三：横向移动，对真实靶向网站以及自主终端机仿照黑客的攻击伎俩进行非粉碎性渗入攻击和防护
？突ё魑斗剑ǚ朗胤剑┰诘谝唤锥，对单元关键信息系统进行安全加固和防御，落实各项安全基础工作
。第二阶段，掌管实时监控网络和系统，实时进行必要的阻断和应急响应，当即处置和建复，以防红方的进一步渗入；

?

4、总结阶段：对红方（攻击方）和蓝方（防守方）在攻防过程中发现安全缝隙和防御缝隙进行总结，提出安全加固建议和应急措置法子，优化安全防护战术，提升网络安全防护能力
。

?

?

?

三、客户价值

1、本次攻防演练以防攻击、防粉碎、防泄密、防沉大网络安全故障为沉点，检验出了关键基础设施的安全防护能力以及对安全事务的监测发现能力和应急措置能力，强化网络安全意识，提升关键信息基础设施与沉要信息系统网络安全防备能力和水平
。

?

2、通过攻防演练的执行，建复业务系统中存在的安全缝隙，针对安全设备的防御缝隙进行加固，不仅提高了网络设施的安全防护能力，也提高客户方人员的安全技术能力
。

?

3、通过针对攻防演练的总结，造订出各类安全事务的应急措置预案，健全了客户的安全治理系统
。