在数字化浪潮汹涌澎湃的当下，网络安全已成为关乎国家安全、社会稳定和经济发展的重要基石。临沂联通作为临沂市网络安全应急服务支撑单位和“安全&云迁移”市级特色能力建设基地，近年来积极贯彻落实“人才强企”战略和“网信安全行动计划”，聚焦算网数智主责主业，以打造全市网络安全第一品牌为目标，一是储备能力，积极培植网络安全人才。30人的核心团队成员中16人已具备独立等保测评业务的售前-交付全场景能力。二是卡位重点，深度开展网络安全合作共创。承接政府职能部门的网信安落地工作。三是强化行业统筹，注重加强网信安全战略业务布局，高效响应一体安全方案供给，依托集团自主研发的安全领域网络安全类产品，结合本地自身技术、服务、产品优势，灵活适配生态产品和自研产品，为全市重点企业单位提供网络等保测评及网络安全整改加固服务。获得“临沂市网络安全技术支撑链主单位”称号。
网络体检服务
服务标准 | 服务范围 | 产品定位 | 产品功能 | 产品价格 | 输出规范 |
涵盖机房及网络环境评估、设备基线检查，主机与应用漏洞扫描并生成报告，以及网络拓扑梳理与优化建议。 | 1.基线检查：机房、网络设备（核心交换机）、安全设备（防火墙、日志审计、主机安全、堡垒机、上网行为管理、WAF）、服务器；2.漏洞扫描：设备、应用系统；3.整理网络拓扑 | 网络和设备的全面体检 | 1、机房及网络环境、设备基线检查；2、针对主机及应用系统进行一次漏洞扫描，出具漏洞扫描报告；3、梳理网络拓扑。 | 1000元/次（基于中小型网络） | 主要问题报告；漏扫报告；拓扑图。 |
案例介绍
2024年8月，为临沂XX城市运营有限公司进行了网络安全保障服务，主要为其厘清了：（1）机房环境、核心网络设备和安全设备的基本安全情况；（2）核心系统（综合办公平台、财务系统）的漏洞；（3）其内部三张网（内网、设备网、外网）的网络拓扑图。
渗透测试
服务标准 | 服务范围 | 产品定位 | 产品功能 | 产品价格 | 输出规范 |
渗透测试服务输出详细的漏洞报告，明确风险等级（如高危、中危、低危）及修复优先级。 | 针对Web应用系统、微信小程序、网络设备、安全设备进行漏洞探测与攻击模拟。 | 通过模拟攻击来识别系统漏洞、评估安全风险并提供修复建议的安全评估服务。 | 渗透测试通过模拟攻击，识别系统漏洞，评估风险等级，测试权限提升和数据泄露风险，并提供修复建议与合规性支持，帮助提升系统安全性。 | 8000元/系统/次 | 渗透测试报告（包含整改建议） |
案例介绍
（1）2024年8月，为山东临沂XX发展有限责任公司XX分公司进行了渗透测试服务，主要为其提供了管理系统的模拟攻击以及系统渗透测试报告。
（2）2024年12月，为XX制药公司提供了渗透测试服务，发现了其文件上传漏洞、SQL注入漏洞、弱口令漏洞等多个高危漏洞，并为其提供整改建议。
等保测评
服务标准 | 服务范围 | 产品定位 | 产品功能 | 产品价格 | 输出规范 |
出具测评报告与整改建议。 | 评估信息系统安全等级合规性，并出具测评报告与整改建议。 | 等保测评是一种依据国家标准对信息系统进行安全评估，确保其符合相应安全要求的合规性测评服务。 | 根据系统提供二级、三级等保测评服务，出具相应测评报告。首次测评系统可提供免费一条龙定级备案服务。 | 二级系统4万元/次、三级系统8万元/次 | 备案证明； 测评报告 |
案例介绍
临沂市XX法院、临沂市XX局、XX物流公司、临沂市XX热电公司、临沂XX有限公司等多家单位及公司的系统等保测评。
应急演练
服务标准 | 服务范围 | 产品定位 | 产品功能 | 产品价格 | 输出规范 |
1. 钓鱼应急演练；2. 勒索软件演练；3. 数据泄露演练；4. 红蓝对抗演练；5. 电力中断应急演练；6. 网络连接中断应急演练 | 1. 常见威胁演练：钓鱼攻击、勒索软件、数据泄露 2. 红蓝对抗演练：红队探测系统漏洞，提供改进建议。蓝队监测网络，响应威胁，分析攻击源。 3. 电力中断演练：模拟市电中断，测试UPS切换及备用发电机组启动。 4. 网络中断演练：模拟主干网络故障，检查备用链路切换及远程访问控制。 | 通过模拟真实网络攻击突发事件，提高员工的安全意识。 | 针对客户某一真实网络攻击突发事件进行模拟，提升客户应急处置能力和员工的安全意识。 | 5000元/次 | 网络安全应急演练方案； |
案例介绍
2024年9月网络安全周期间，为临沂XX运营有限公司进行了网络安全应急演练，提供了前期方案制作、攻防脚本制作、应用系统模拟搭建、红队攻击模拟的全方位应急演练服务。
案例介绍
2024年，为临沂XX有限公司、河东区XX局、XX协会、山东XX发展有限责任公司、XX银行等单位进行了网络安全培训。
联系人：李帅举18669952193
