湖北武汉网络安全故障应急响应服务

鉴于近年来入侵技术的复杂性、隐蔽性越来越高，对于系统安全事故的处理不能只停于解决故障上，而应该要分析原因，查清入侵来源，提高整个系统安全水平。应急响应服务根据用户的响应请求进行初步判断，确定响应方式，进行入侵分析，处理被破坏的和非法的文件，恢复网络或系统正常操作，对事件进行分析报告，消除入侵隐患。实施相应的安全建议及服务。

l 应急响应服务详情

1) 入侵影响抑制：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务；

2) 入侵威胁清除：排查攻击路径，恶意文件清除；

3)入侵原因分析：排查攻击路径，分析入侵事件原因；

4)加固建议指导：结合现有安全防御体系，指导用户进行安全加固，防止再次入侵。

l服务响应时间与服务方式选择

2) 远程服务：7*24小时安全咨询服务，6*12小时远程调试服务（远程调试服务时间为：8:30-20:30）；

3)现场服务：本地现场响应2-4个小时，郊区及偏远地市根据地方交通而定。

在允许远程接入的的情况下我们建议您优先使用远程接入方式，这样可以让我们的安全服务专家更快地接入对问题进行抑制和分析，给出应急措施。当安全服务中心采用远程响应方式无法解决问题时，我们将根据问题实际情况评估，主动安排本地工程师上门，为您提供最合适的服务。

l 关于溯源结论分析

深信服本着诚信原则，给客户提供专业的应急服务工程师和分析方法。由于日志信息不完整或被黑客破坏等不可抗拒因素，本服务不承诺一定能找到入侵原因。