项目内容

 某集团对下属分部进行网络安全防护测试攻防演练，为配合客户完成此次演练，并在达到客户集团测试较安全等级；上海亿口科技安全项目团队通过在项目中的专业安全技术配合、支持，在完成安全防护工作的同时，得到客户的优秀评价。在此次项目工作中，亿口科技安全项目团队进行如下工作：

 事件前

  全面了解客户网络结构、网络路径、业务系统结构，对客户网络进入深度漏洞扫描、基线核查及可控渗透测试，了解网络安全中的风险事项，同时基于客户现有安全防护体系，对发现安全漏洞、安全风险事项及内容提出有效的安全防护策略、漏洞补丁等安全整改建议我，协助连客户进行安全风险事项整改；对于安全风险不可控事件，部署全流量安全分析系统进行实时监测、告警，并提供对其进行网络流量安全分析技术支持。

 事件中

  专业安全防护技术工程师进行现场值守，实时查看全流量安全分析系统监测数据与告警信息，对于发现可疑流量进行深度挖掘分析，确认是否为异常攻击行为，确认后及时与客户运维人员沟通、处理异常行为的访问，达到隔离阻断攻击行为，并记录每次异常行为及其相关数据，为客户保存攻击溯源依据。

 事件后

  对事件中异常行为数据的汇总、分析、处理，出具事件中的攻击、阻断、防护报告，与客户沟通事件中，为客户提供完整的分析可性行解决方案，进一步提升客户安全防护能力。

部署结构