南宁海事局 2026 年网络安全技术服务项目询价公告

根据网络和数据安全保障需求，现向符合条件的潜在供应商采购南宁海事局

2026 年网络安全技术服务。

一、项目概况

（一）项目建设单位：南宁海事局

（二）项目名称：南宁海事局 2026 年网络安全技术服务项目

（三）项目内容：为南宁海事局提供网络安全技术服务，具体服务内容见附

件。

二、资格要求

（一）符合《中华人民共和国政府采购法》第二十二条规定的条件，国内注

册（指按国家有关规定要求注册的）依法能提供本次项目服务，具备法人资格的

供应商；

（二）对在“信用中国”网站（www.creditchina.gov.cn）

、中国政府采购

网（www.ccgp.gov.cn）等渠道被列入失信被执行人、重大税收违法案件当事人

名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府

采购法》第二十二条规定的供应商，不得参与政府采购活动。

（三）本次询价不接受联合体申请。

三、文件的获取

询价响应人请在 2026 年 7 月 29 日至 2026 年 8 月 4 日在广西海事局外网

（网

址：http://www.gx.msa.gov.cn）信息公开/海事项目板块下载询价文件。

四、询价响应文件的递交

（一）询价人只接受现场递交询价响应文件，询价响应文件送至广西南宁市

乐村路 2 号南宁海事局 3 楼 301 室，递交询价响应文件截止时间为 2026 年 8 月

4 日 1700 时；询价响应文件必须密封盖章。

（二）询价响应人逾期送达或未按要求送达指定地点的询价响应文件，询价

人将予以拒收。

五、评选办法

询价人组成询价评选小组对响应文件进行拆封比选，询价响应单位应大于等

于三家。

六、联系方式

询价人地址：广西南宁市乐村路 2 号南宁海事局

联系人：金思远

电话：*开通会员可解锁*

附件：服务内容

名称

服务内容

数量 单

位

网络架

构

检查

对网络系统架构进行评估和检查，通过系统化、全方位的排查

流程，全面审视网络系统架构的安全性、合理性与可靠性，核心目

的在于精准发现架构层面及各核心环节存在的潜在安全风险和漏

洞，深入分析风险根源，并针对性提供科学、可落地的改进建议，

从而加固网络系统安全防线，保障网络系统稳定、安全运行，为业

务正常开展提供可靠支撑。具体流程及详细内容如下：

一、网络设备安全可靠性检查

核查路由器、交换机、防火墙等核心网络设备的运行状态，确

认设备硬件、固件是否正常，无异常报错、运行卡顿等问题；检查

设备是否存在已知安全漏洞，是否及时更新固件补丁，防范漏洞被

利用导致设备被入侵；排查设备配置隐患，如是否存在弱口令、默

认登录账号、端口开放过度、权限配置不当等问题；验证设备防护

能力，确认设备是否能有效抵御常见网络攻击，是否具备必要的冗

余配置，保障设备故障时网络服务不中断，确保各类网络设备安全

可靠、稳定运行。

二、网络访问控制策略检查

梳理网络访问控制策略的整体架构，核查策略是否遵循“最小

权限原则”，是否存在权限过度开放、策略冲突、冗余无效（如过

期、重复）等不合理情况；检查跨网络分区、远程访问等场景的访

问控制规则，确认是否对访问主体、访问对象、访问行为、访问时

间等进行严格限制，能否有效防范非法跨区访问、未授权远程访问

等行为；验证访问控制策略的执行效果，确认其能否有效阻断非法

访问、违规操作，同时检查网络设备、安全设备的访问日志配置，

确认日志是否能全面、准确、完整记录所有网络访问行为（包括访

问主体、访问时间、访问地址、操作内容、执行结果等），日志是

否可追溯、无缺失、无篡改，确保访问行为可管控、可审计。

三、数据传输安全可靠性检查

梳理网络内数据传输的各类场景（如内网数据交互、跨网数据

传输、外网数据交互等），确认各类数据尤其是敏感数据、业务核

1

次

心数据，在传输过程中是否采用安全合规的加密技术，加密配置是

否正确、有效，加密算法是否符合行业安全标准，防范加密失效导

致数据泄露；排查数据传输过程中的安全隐患，如是否存在敏感数

据明文传输、传输通道未采取防护措施等问题，验证数据传输过程

中是否能有效抵御中间人攻击、数据截获、篡改等威胁，确保数据

在传输全过程中安全、完整、不泄露。

四、网络安全管理完善性检查

1、核查网络安全策略体系是否健全，是否建立了涵盖设备管

理、权限管理、数据安全管理、风险管控等全环节的安全管理制度

和策略，策略是否贴合网络系统架构实际。是否已落地执行并根据

网络变化、业务发展及时更新，无制度缺失、策略与执行脱节等问

题。

2、检查日志审计管理是否规范，是否安排专人负责日志审计

工作，审计频率是否合理，能否及时发现日志中的异常行为、违规

操作，审计记录是否完整留存、符合合规要求，无审计流于形式、

异常未处置等情况。

3、评估应急响应体系是否完善，是否建立了针对网络异常、

安全漏洞、数据泄露、设备故障等各类安全事件的应急响应预案，

预案内容是否完整、可落地，应急响应团队、应急物资是否到位，

是否定期开展应急演练，确保网络出现安全事件时能够快速响应、

有效处置，最大限度降低安全事件造成的损失。

漏洞扫

描

服务

漏洞扫描采用“自动化工具扫描为主、人工精准校验为辅”的

核心模式，依托更新至最新版本的漏洞库（涵盖 CVE、CNVD、

OWASP Top 10 等行业标准漏洞信息），全面探测各类信息资产的安

全漏洞，实现对不同厂商、不同版本设备及软件的全方位风险识别，

精准挖掘各类资产存在的脆弱性问题，具体流程及详细内容如下：

一、漏洞扫描前期准备

扫描准备是确保漏洞探测全面、精准、合规的前提，核心围绕

资产梳理、工具配置、权限确认三大核心开展，为后续扫描工作奠

定基础：

资产全面梳理

全面统计目标范围内的所有信息资产，明确资产类型、厂商、

版本及部署位置，形成完整的资产清单，重点覆盖网络设备（路由

器、交换机、防火墙等）、安全设备（入侵检查/防御系统、VPN 设

2

次

备、WAF 设备等）、服务器（Windows Server 各主流版本、Linux 各

发行版如 CentOS、Ubuntu、RedHat 等）、数据库（MySQL、Oracle、

SQL Server、PostgreSQL 等）、中间件（Tomcat、WebLogic、Nginx、

Apache 等）、应用系统（B/S 架构 Web 应用、C/S 架构客户端应用

等），确保无资产遗漏、无版本盲区。

2、扫描工具配置

选用合规、高效的专业漏洞扫描工具（如 Nessus、OpenVAS、

绿盟远程安全评估系统等），将工具漏洞库更新至最新版本，确保

能识别各类新型漏洞；根据资产清单配置针对性扫描策略，明确扫

描端口范围（覆盖常用端口及自定义端口）、扫描强度（避开业务

高峰期，采用分级扫描模式，避免对资产性能及正常业务造成影

响）、扫描频率及扫描方式（批量扫描与单点深度扫描结合）。

3、权限与边界确认

明确漏洞扫描的授权范围，确认扫描操作的合法权限，划定禁

止扫描的资产及操作边界；与相关负责人沟通，确定扫描时间窗口，

避开业务高峰、数据备份等关键时段，提前做好应急预案，防范扫

描过程中可能出现的资产异常、业务中断等风险。

二、漏洞扫描实施

本阶段是漏洞探测的核心环节，依托配置完成的扫描工具，对

梳理后的各类信息资产开展全方位、无死角的漏洞扫描，实现不同

厂商、不同版本设备及软件的全覆盖风险识别：

分类型批量扫描

按照信息资产类型，分批次启动漏洞扫描，针对不同类型资产

的特性采用对应扫描模式：

（1）网络设备与安全设备：重点扫描设备固件版本漏洞、配

置漏洞、端口开放漏洞、协议漏洞等，覆盖华为、华三、思科、天

融信等不同厂商、不同版本的设备，探测设备存在的远程登录漏洞、

权限绕过漏洞等。

（2）服务器：针对 Windows、Linux 等不同操作系统的服务器，

扫描操作系统本身的漏洞（如补丁未及时更新、系统配置不当、用

户权限混乱等）、服务器上部署的服务漏洞（如 FTP、SSH、RDP

等服务的版本漏洞、弱口令漏洞等），覆盖微软、红帽、Ubuntu 等

不同厂商及各主流版本服务器。

（3）数据库：扫描数据库版本漏洞、配置漏洞、账号密码漏

洞、存储过程漏洞等，覆盖 MySQL、Oracle、SQL Server 等不同类

型、不同版本的数据库，探测是否存在数据库注入、敏感数据泄露、

权限管控不严等脆弱性问题。

（4）中间件：针对 Tomcat、WebLogic、Nginx 等不同厂商、不

同版本的中间件，扫描中间件版本漏洞、配置漏洞、部署漏洞等，

重点探测文件上传、命令执行、路径遍历等常见漏洞。

（5）应用系统：针对 B/S、C/S 架构的各类应用系统，扫描应

用程序本身的安全漏洞，包括代码层面、业务逻辑层面的漏洞，覆

盖不同开发语言、不同版本的应用系统。

2、单点深度补充扫描

针对批量扫描中发现的疑似漏洞、高风险资产，以及扫描不充

分的资产，开展单点深度扫描，调整扫描强度，扩大扫描范围，重

点探测隐蔽性强、利用难度高的深层漏洞，确保漏洞探测的全面性，

避免因批量扫描导致的漏洞遗漏。

3、扫描过程监控

扫描实施过程中，安排专业技术人员实时监控扫描状态，记录

扫描进度、扫描过程中出现的异常情况（如资产离线、扫描中断、

业务异常等），及时暂停扫描并排查问题，确保扫描工作有序推进，

同时避免对目标资产及正常业务造成影响。

三、报告输出

按资产类型、漏洞类型、严重程度进行汇总，形成完整的漏洞

扫描结果报告，明确每个漏洞的详细信息（漏洞名称、漏洞描述、

触发条件、影响范围、资产信息、厂商版本、严重程度、修复建议），

确保漏洞信息完整、精准，为后续漏洞修复、风险管控提供全面、

可靠的支撑。

漏洞修

复

服务

为有效化解漏洞带来的安全风险，防范网络攻击、数据泄露等

安全事件发生，保障业务系统安全稳定运行，将以漏洞扫描结果为

核心依据，全面开展漏洞评估与修复工作。详细实施内容如下：

一、漏洞评估与修复计划制定

漏洞修复工作启动前，将以完整的漏洞扫描结果为基础，开展

全面、细致的漏洞评估工作，为修复计划制定提供科学支撑，确保

修复工作靶向精准、高效有序。

一是风险等级评估，结合漏洞的 CVSS 评分、漏洞类型（如高

危漏洞、中危漏洞、低危漏洞）、漏洞暴露面（是否面向公网、是

1

次

否涉及核心业务资产），明确每一项漏洞的风险等级，区分高危、

中危、低危漏洞，优先聚焦高危及中危漏洞开展修复工作，低危漏

洞结合业务实际统筹推进。二是潜在业务影响评估，深入分析漏洞

可能对业务造成的各类影响，包括但不限于业务系统中断、数据泄

露、数据篡改、服务降级、系统瘫痪，以及对业务合规性、企业声

誉造成的间接影响，重点评估漏洞对核心业务流程、关键数据资产

的潜在威胁，明确漏洞修复的紧急程度。三是修复难度评估，结合

漏洞所在的设备/系统类型（操作系统、数据库、中间件、网络设备

等）、漏洞修复所需的技术能力、修复过程是否需要中断业务、是

否存在兼容性风险等因素，评估每一项漏洞的修复难度，区分易修

复、中等难度修复、高难度修复漏洞，合理分配技术资源。

在完成全面评估后，制定科学合理的漏洞修复计划，明确整体

修复目标、分阶段修复任务，按照“高危优先、影响重大优先、易

修复优先”的原则，划分修复优先级，明确每一项漏洞的修复步骤、

技术方案、责任人员、完成时限及验证标准，同时制定应急预案，

应对修复过程中可能出现的系统兼容性问题、业务中断风险，确保

修复工作有序推进，最大限度降低对正常业务的影响，实现漏洞修

复与业务运行的协同推进。

二、核心服务内容实施

（一）基础漏洞修复

聚焦扫描发现的常见、高发基础漏洞，开展全方位修复工作，

消除各类基础性安全隐患，筑牢系统安全基础。一是关闭非必要端

口或服务，对所有设备及系统进行全面排查，梳理当前开放的端口

及运行的服务，结合业务实际需求，关闭所有非必要的端口（如高

危端口、闲置端口）及无用服务，减少漏洞暴露面，防范攻击者通

过闲置端口、无用服务入侵系统。二是修改弱口令，全面排查所有

设备、系统、账户（管理员账户、普通用户账户）的口令情况，对

符合弱口令特征（如简单数字组合、初始口令、弱复杂度口令）的

账户，统一要求修改为高强度口令，确保口令长度、复杂度、有效

期符合安全标准，杜绝弱口令带来的越权访问风险。三是更新密码

策略，优化所有设备及系统的密码管理策略，明确口令复杂度要求

（如包含大小写字母、数字、特殊符号，长度不低于 12 位）、口令

有效期（如 90 天）、口令重试次数限制、账户锁定策略等，强制启

用密码定期更换、密码历史记录禁止重复使用等功能，从源头防范

弱口令风险。四是安装系统与软件基础补丁，全面梳理操作系统、

各类应用软件、驱动程序等存在的补丁漏洞，下载官方发布的最新

安全补丁，按照补丁安装规范，在测试环境验证补丁兼容性后，批

量安装基础安全补丁，及时修复系统及软件自身存在的安全漏洞，

消除常见安全隐患，同时建立补丁更新长效机制，定期排查补丁缺

失情况，确保补丁及时更新到位。

（二）安全策略优化

在基础漏洞修复的基础上，针对扫描发现的策略配置不合理、

访问控制不严格等问题，开展安全策略优化工作，进一步提升系统

及网络的防护能力。一是调整访问控制规则，全面梳理网络设备、

安全设备（防火墙、IDS/IPS 等）的访问控制列表（ACL）、安全策

略，删除无效、过期的访问控制规则，优化规则配置逻辑，明确访

问主体、访问客体、访问权限及访问时间，实施最小权限原则，限

制不必要的访问行为，防范越权访问、恶意攻击等风险。二是优化

策略配置，结合漏洞评估结果及业务安全需求，优化各类安全设备、

系统的策略配置，包括防火墙的进出站策略、IDS/IPS 的检查与防

御策略、VPN 的接入策略、终端安全管理策略等，提升策略的针对

性和有效性，确保安全策略与业务需求适配，既保障业务正常访问，

又能有效抵御各类安全威胁，同时定期对安全策略进行复盘，根据

业务变化、漏洞更新情况及时调整优化，形成闭环管理。

（三）系统安全加固

针对操作系统、数据库、中间件等关键系统组件，开展深度安

全加固工作，弥补系统自身安全短板，降低被攻击风险，提升系统

整体安全防护水平。一是操作系统安全加固，结合不同操作系统

（Windows Server、Linux、Unix 等）的特性，实施针对性加固措施，

包括优化系统账户权限、关闭不必要的系统组件及功能、配置系统

安全审计日志（开启系统日志、安全日志，确保日志留存时间符合

规范）、启用系统自带的安全防护功能、加密系统敏感文件及目录、

限制远程登录权限等，进一步强化操作系统的抗攻击能力。二是数

据库安全加固，针对 Oracle、MySQL、SQL Server 等主流数据库，

优化数据库账户权限管理，删除多余账户、回收无用权限，启用数

据库审计功能，记录数据库操作行为，优化数据库核心参数配置（如

连接数、超时时间、加密配置），实施敏感数据加密存储，定期备

份数据库数据，修复数据库自身存在的安全漏洞，防范数据库注入、

数据泄露、数据篡改等风险。三是中间件安全加固，针对 Tomcat、

Nginx、WebLogic、JBoss 等各类中间件，优化中间件账户管理及权

限控制，关闭不必要的端口及模块，更新中间件版本及安全补丁，

优化中间件安全参数配置（如会话超时时间、文件上传限制、加密

协议配置），清理中间件无用插件及残留文件，强化中间件的安全

防护能力，防范中间件层面的安全攻击，保障业务系统的稳定运行。

（四）漏洞修复记录与报告

全程规范记录漏洞修复全流程信息，开展修复结果验证工作，

最终生成完整的漏洞修复报告，为后续安全管理工作提供依据，形

成漏洞修复闭环管理。一是漏洞修复记录，安排专人负责全程记录

漏洞修复过程，详细记录每一项漏洞的基本信息（漏洞 ID、漏洞名

称、风险等级、所在设备/系统）、修复时间、修复人员、修复步骤、

修复所采用的技术方案、修复过程中出现的问题及解决办法等，确

保记录真实、完整、可追溯，同时对修复后的漏洞进行全面验证，

通过漏洞扫描、人工核查等方式，确认漏洞已成功修复，无残留漏

洞及新的安全隐患，记录验证结果、验证人员及验证时间。二是生

成漏洞修复报告，在完成所有漏洞修复及验证工作后，汇总漏洞评

估、修复过程、验证结果等所有相关信息，生成完整的漏洞修复报

告。报告内容涵盖漏洞扫描概况、漏洞评估详情（风险等级、业务

影响、修复难度）、漏洞修复计划、各模块修复实施详情、修复结

果统计（已修复漏洞、未修复漏洞及原因、修复率）、修复结果验

证情况、未修复漏洞的后续处理建议、安全管理优化建议等核心内

容，确保报告数据真实、逻辑清晰、重点突出，明确漏洞修复成效

及后续安全改进方向，为企业管理层掌握安全状况、后续安全运维

工作提供全面、准确的参考依据。

整个漏洞修复工作将严格按照制定的修复计划推进，全程遵循

“评估精准、修复高效、验证到位、记录完整”的原则，确保所有

高危、中危漏洞得到有效修复，低危漏洞得到合理管控，全面提升

系统及网络的安全防护能力，保障业务系统安全稳定运行，同时通

过完善的记录与报告，实现漏洞修复工作的闭环管理，为后续安全

风险防控奠定坚实基础。

渗透测

试

服务

渗透测试工作严格遵循“准备阶段→信息收集阶段→漏洞探测

阶段→漏洞利用阶段→权限提升与维持阶段→痕迹清除阶段→报

告输出阶段”的标准渗透测试流程，采用“人工渗透为主、工具攻

1

次

击为辅”的核心模式，兼顾测试深度与准确性，全面挖掘目标系统

潜在安全隐患，明确安全风险等级及整改方向，具体服务内容如下：

一、渗透测试前期准备

1、明确测试范围：与客户确认渗透测试的目标资产（包括服

务器、网络设备、终端主机、B/S/C/S 应用程序等）、测试边界（禁

止测试的范围、限制操作），避免影响客户正常业务运行。

2、确定测试权限与标准：明确测试授权范围（如是否允许漏

洞利用、是否允许权限提升），约定测试评判标准（参考 OWASP Top

10、CVE 漏洞库等行业标准），明确测试时间窗口（避开业务高峰

期）。

3、工具与人员准备：部署合规渗透测试工具（端口扫描工具、

漏洞扫描工具、口令破解工具、Web 渗透工具等），组建专业测试

团队，明确分工（信息收集人员、漏洞探测人员、渗透利用人员、

报告撰写人员），完成测试前的环境检查与工具调试。

二、核心测试阶段（人工渗透+工具攻击）

本阶段结合人工经验判断与工具自动化探测，全面覆盖目标资

产的各类安全隐患，各测试方法具体操作及目的如下：

（一）信息收集

核心目的：全面获取目标资产的基础信息，为后续漏洞探测和

渗透利用提供支撑，采用人工查询与工具爬取相结合的方式，主要

收集内容包括：目标资产域名、IP 地址段、服务器操作系统版本、

Web 服务器版本、应用程序框架、数据库类型、人员信息（如员工

邮箱、用户名）、网络拓扑结构相关线索等，确保信息的全面性与

准确性，避免遗漏关键资产。

（二）端口扫描

探测目标服务器开放的端口、端口对应的服务及服务版本，识

别潜在的攻击入口。通过自动化扫描工具（如 Nmap 等）进行初步

扫描，结合人工验证，确认开放端口的合法性，排查异常开放端口，

记录端口对应的服务详情，为后续漏洞探测（如服务版本漏洞）提

供依据。

（三）漏洞探测

基于前期收集的信息，采用人工探测与工具扫描结合的方式，

全面挖掘目标资产的各类安全漏洞，主要包括：

1.系统层面漏洞：远程溢出、本地溢出（针对服务器操作系统、

网络设备的系统漏洞，探测是否可通过溢出攻击获取系统权限）；

2. 认证层面漏洞：口令猜测（采用字典攻击、暴力破解、弱口

令扫描等方式，探测用户名与口令的匹配度，排查弱口令、默认口

令等隐患）；

3. 网络层面漏洞：中间人攻击（模拟网络劫持、ARP 欺骗等

场景，探测网络传输过程中数据的安全性，排查数据泄露、篡改风

险）；

4. 应用层面漏洞：Web 脚本渗透（针对 Web 应用的 SQL 注入、

XSS 跨站脚本、CSRF 跨站请求伪造、文件上传/下载漏洞、命令执

行等漏洞进行人工探测与验证）、B/S 或 C/S 应用程序测试（针对应

用程序的业务逻辑、接口调用、权限控制等环节，探测业务层面的

安全漏洞，如越权访问、业务逻辑绕过等）；

5. 客户端漏洞：客户端攻击（针对终端主机的客户端软件、浏

览器插件等，探测是否可通过客户端漏洞植入恶意程序、获取终端

权限）。

（四）漏洞利用与权限提升

1. 漏洞利用：针对探测到的可利用漏洞，采用人工渗透的方式，

模拟黑客攻击手段，尝试利用漏洞获取目标资产的初步权限（如

Webshell、系统普通用户权限、数据库权限等），过程中严格控制操

作范围，避免对客户业务造成影响；

2. 权限提升与维持：在获取初步权限后，进一步探测系统深层

漏洞，尝试提升权限至管理员权限（或系统最高权限），同时测试

权限维持方法（如植入后门、创建隐藏账户等），验证目标资产的

权限管控能力，全面评估安全风险。

（五）痕迹清除

渗透测试过程中，严格记录所有操作痕迹，测试结束后，按照

客户要求及安全规范，彻底清除测试过程中留下的临时文件、后门

程序、测试账户、操作日志等痕迹，确保目标资产恢复至测试前的

正常状态，避免遗留安全隐患。

三、测试成果输出

渗透测试工作全部完成后，3-5 个工作日内输出完整、规范的

《渗透测试报告》，报告内容至少包含以下核心模块：

1. 测试概述：明确测试范围、测试目的、测试流程、测试工具

及测试时间；

2. 信息收集总结：汇总测试过程中收集的目标资产信息，明确

测试覆盖范围；

3. 漏洞详情：详细描述每个漏洞的位置、探测方法、利用过程，

附漏洞截图及验证结果，明确漏洞风险等级（高危、中危、低危、

信息级）；

4. 风险评估：结合漏洞风险等级，分析漏洞可能造成的安全影

响（如数据泄露、系统瘫痪、业务中断等），评估目标资产的整体

安全状况；

5. 整改建议：针对每个漏洞，提供具体、可落地的整改方案（包

括整改步骤、技术措施、整改优先级），协助客户修复安全漏洞；

6. 测试结论：总结本次渗透测试的整体结果，明确目标资产的

安全短板，提出长期安全防护建议。

安全基

线

检查

为规范各类 IT 设备及系统的安全配置管理，防范因配置不当

引发的安全风险，全面排查潜在安全隐患，明确安全配置合规状态，

本次将采用主流的安全配置核查系统及检查脚本工具，开展全覆

盖、标准化的安全配置基线检查工作，覆盖网络设备、安全设备、

操作系统、数据库、中间件等各类核心 IT 资产，严格按照既定基

线标准完成核查，并出具完整、详细的检查报告，具体实施内容如

下：

一、检查工具选用

本次基线检查选用行业内主流、成熟且具备全面核查能力的安

全配置核查系统及专用检查脚本工具，兼顾自动化高效核查与手动

精准补充核查，确保检查结果的准确性、全面性和权威性。其中，

安全配置核查系统选用支持多类型设备及系统适配、可自定义基线

规则、具备批量核查和报告自动生成功能的主流产品，能够实现对

网络设备、安全设备、操作系统等各类资产的统一接入、集中核查；

检查脚本工具选用针对特定系统（如小众数据库、专用中间件）的

专用脚本，弥补通用核查系统的适配短板，脚本经过严格测试验证，

可精准提取目标系统配置信息、对比基线标准，避免误判、漏判问

题。同时，工具均已完成版本更新、规则库升级，确保核查规则符

合最新的安全标准及行业规范，适配各类设备及系统的主流版本。

二、检查范围全覆盖

本次安全配置基线检查覆盖所有核心 IT 资产，涵盖网络设备、

安全设备、操作系统、数据库、中间件五大类，具体核查对象及范

1

次

围明确如下，确保无遗漏、无死角。

1、网络设备基线核查

核查范围包括所有核心及边缘网络设备，主要涵盖路由器、交

换机、防火墙（网络层）、无线控制器、网关设备等，重点核查设

备的基础配置、访问控制配置、路由配置、端口配置、日志配置、

加密配置等，例如设备管理员账号密码复杂度、权限分配合理性，

SSH、Telnet 等远程管理协议的安全配置，端口开放策略合规性，

路由表配置安全性，日志开启状态及日志留存时间，设备固件版本

及漏洞修复情况，VLAN 划分合理性，ACL 访问控制列表配置合规

性等，严格对照网络设备安全配置基线，逐一核查每项配置的合规

状态。

2、安全设备核查

核查范围包括各类专用安全设备，主要涵盖下一代防火墙（应

用层）、入侵检查/防御系统（IDS/IPS）、VPN 设备、数据防泄漏（DLP）

设备、终端安全管理设备、日志审计设备等，重点核查安全设备的

策略配置、规则启用状态、防护模式、日志配置、升级配置等，例

如防火墙的安全策略（进出站规则）合规性、NAT 配置合理性，

IDS/IPS 的检查规则启用情况、告警配置准确性，VPN 设备的加密

协议选用、身份认证配置，DLP 设备的防护范围及规则配置，终端

安全管理设备的终端接入控制、补丁推送配置，日志审计设备的日

志采集范围、留存时间及审计规则配置等，确保安全设备配置符合

基线要求，能够有效发挥防护作用。

3、操作系统核查

核 查 范 围 包 括 所 有 服 务 器 及 核 心 终 端 的 操 作 系 统 ， 涵 盖

Windows Server 系列、Linux 系列（CentOS、Ubuntu、RedHat 等）、

Unix 系列等主流操作系统，重点核查操作系统的账户管理、密码策

略、权限配置、服务配置、端口配置、补丁更新、日志配置、安全

审计、文件权限、防火墙配置等，例如系统管理员账号及普通账号

的权限分配，密码复杂度、有效期、重试次数限制等策略配置，不

必要系统服务的启用状态，高危端口的开放情况，系统补丁的更新

及时性，系统日志（系统日志、安全日志、应用日志）的开启、留

存及审计配置，文件及目录的权限设置合规性，操作系统自带防火

墙的策略配置，以及恶意软件防护、账户锁定策略等核心安全配置，

全面对照操作系统安全配置基线，排查配置漏洞。

4、数据库核查

核查范围包括所有核心业务数据库，涵盖 Oracle、MySQL、SQL

Server、PostgreSQL 等主流数据库系统，重点核查数据库的账户管

理、密码策略、权限配置、审计配置、参数配置、备份配置、漏洞

修复等，例如数据库管理员及普通用户的权限分配合理性，密码复

杂度、有效期配置，多余账户及无用权限的清理情况，数据库审计

功能的开启状态、审计范围及留存时间，数据库核心参数（如连接

数、超时时间、加密配置）的合规性，数据库备份策略（全量备份、

增量备份）的配置及执行情况，数据库补丁的更新及时性，数据库

访问控制策略，以及敏感数据的加密存储配置等，严格按照数据库

安全配置基线，逐一验证每项配置的合规性。

5、中间件核查

核查范围包括所有支撑业务系统运行的中间件，涵盖 Web 中

间件（Tomcat、Nginx、Apache 等）、应用服务器中间件（WebLogic、

JBoss 等）、消息中间件（RabbitMQ、Kafka 等）等，重点核查中间

件的账户管理、密码策略、权限配置、端口配置、日志配置、补丁

更新、安全参数配置等，例如中间件管理员账号密码复杂度及权限

控制，不必要端口的开放情况，中间件日志的开启、留存及审计配

置，中间件补丁及版本更新情况，安全参数（如会话超时时间、加

密协议、文件上传限制）的配置合规性，中间件的访问控制策略，

以及多余模块、无用插件的启用情况等，对照中间件安全配置基线，

全面排查配置不当引发的安全风险。

三、检查实施流程

本次安全配置基线检查严格遵循“准备-核查-分析-报告”的

标准化流程，确保核查工作有序推进、结果精准可靠：

1、检查准备：明确各类设备及系统的安全配置基线标准，结

合行业规范、企业安全管理制度，更新核查系统及脚本工具的规则

库；梳理核查范围内所有 IT 资产清单，明确设备型号、系统版本、

部署位置等基础信息；完成核查工具与目标设备、系统的连通测试，

确保工具能够正常接入、提取配置信息，同时做好测试环境验证，

避免核查过程对业务系统正常运行造成影响。

2、全面核查：启动安全配置核查系统，对各类设备及系统进

行批量自动化核查，按照预设基线规则，自动提取目标资产的配置

信息，与基线标准进行对比，标记不合规配置项；针对自动化核查

无法覆盖的特殊配置、小众系统，采用专用检查脚本工具进行手动

补充核查，逐一核对配置细节，确保核查无遗漏；核查过程中，详

细记录核查对象、核查时间、核查项、实际配置、基线标准、核查

结果（合规/不合规）等关键信息，形成核查原始记录。

3、结果分析：对核查过程中发现的不合规配置项进行分类整

理，明确不合规配置的具体内容、涉及的设备/系统、存在的安全风

险（如账户弱密码可能导致越权访问、端口开放过高可能引发恶意

攻击等），分析不合规配置的产生原因（如配置遗漏、版本升级后

未同步更新基线、人为操作不当等），并初步提出针对性的整改建

议，明确整改方向及优先级。

4、报告出具：基于核查原始记录及结果分析，编制完整的安

全配置基线检查报告，报告内容涵盖核查概况、核查范围、核查工

具、核查流程、核查结果（合规项统计、不合规项明细）、风险分

析、整改建议、整改要求等核心内容，确保报告数据真实、逻辑清

晰、重点突出，明确各类资产的安全配置合规状态，为后续整改工

作提供明确依据，同时便于管理层掌握整体安全配置情况。

攻防演

练

服务

在上举办的攻防演练期间，提供专业化现场值守服务，组建专

属值守团队，坚守值守岗位，以威胁情报分析为核心，全面监测、

研判各类潜在威胁，快速响应并处置攻击事件，全力对抗网络攻击

与安全威胁，保障演练期间系统及业务安全，具体服务内容如下：

1、值守团队将实行全程现场值守制度，明确值守岗位职责、

工作流程及响应时限，确保演练期间各类安全异常能够第一时间被

发现、第一时间被处置。依托主流威胁情报平台及监测工具，持续

开展威胁情报收集、分析与研判工作，重点关注演练期间的高风险

威胁情报、攻击趋势及新型攻击手段，结合本次漏洞修复成果、系

统安全配置及业务特点，精准识别潜在的安全威胁，预判可能出现

的攻击路径及攻击方式，提前制定针对性的防范措施，做到防患于

未然。

2、针对演练期间发现的各类安全威胁及攻击行为，值守团队

将快速启动响应机制，深入分析攻击源头、攻击目的及攻击影响范

围，结合威胁情报及系统实际情况，及时制定科学合理的安全策略

及应急解决方案，调整访问控制规则、优化安全防护配置、启用应

急防护措施，精准采取阻断攻击、清除攻击源、修复临时漏洞等处

置动作，全力遏制攻击态势蔓延，最大限度降低攻击对系统及业务

1

次

造成的影响。

3、演练期间，将全程记录值守情况、威胁情报分析结果、攻

击事件详情、处置过程及处置效果，实时跟踪威胁处置进度，及时

优化安全策略及解决方案。同时，建立值守沟通机制，定期向演练

组织方及相关负责人汇报值守情况、威胁研判结果及攻击处置进

展，针对演练中暴露的系统安全短板、防护薄弱环节，同步提出优

化建议，结合本次漏洞修复工作，进一步强化系统安全防护能力，

确保攻防演练顺利推进，同时为后续常态化安全防护工作提供参

考。

应急响

应

服务

网络攻击事件

（1）安全扫描攻击：实时监控并识别异常扫描流量，封禁攻

击源 IP；全面排查系统漏洞并修复，加固访问策略；留存攻击日

志，输出溯源分析报告。

（2）WEB 漏洞攻击：拦截攻击请求，匹配 SQL 注入、XSS 等

攻击特征并阻断；紧急排查代码与配置，修补上传漏洞、授权绕过

等问题；清理篡改页面，部署网页防篡改机制。

（3）暴力破解攻击：锁定被攻击账号并临时冻结登录；提取攻

击 IP 加入黑名单，强制用户修改高强度密码；启用多因素认证提

升账号安全等级。

（4）系统漏洞攻击：定位并修复被利用的系统漏洞（打补丁/

升级版本）；清除恶意程序与后门，恢复系统正常运行；优化权限

配置，关闭高危端口与服务。

（5）拒绝服务攻击：启动流量清洗设备清洗 DDoS/CC 攻击流

量；切换备用链路或启用云防护缓解影响；持续监控攻击态势，事

后优化防护策略。

（二）Web 恶意代码事件

（ 1 ） Webshell 后 门 处 置 ： 通 过 特 征 检 查 工 具 定 位 并 清 除

Webshell 脚本；终止异常进程与远程连接；重新配置目录权限，限

制脚本执行权限防止再生。

（2）网页挂马与暗链清理：清理恶意内容并恢复原始页面；扫

描源码定位注入点并修复漏洞；建立页面完整性监控机制，定期校

验防篡改。

（三）恶意程序事件

（1）病毒/蠕虫事件：全盘扫描清除病毒，隔离感染文件；阻断

1

年

传播渠道，对未感染终端紧急加固；恢复损坏数据，测试系统稳定

性。

（2）远程木马与僵尸网络处置：终止木马进程并删除恶意文件，

清理注册表残留；回溯流量定位控制端 IP 并拦截；排查横向扩散

风险，对关联设备全面检查。

（3）挖矿程序清理：终止挖矿进程并删除程序文件与启动项；

分析植入途径并修复漏洞；部署资源监控工具，实时检查 CPU/内

存异常占用。

（四）信息破坏事件

（1）系统与数据库破坏：暂停受影响业务，通过备份恢复系统

配置与数据；分析日志定位攻击手段，修复权限与漏洞；校验系统

完整性，验证业务功能正常。

（2）网站内容篡改与数据泄露：清理篡改内容并恢复安全版本，

更新 CDN 缓存；溯源敏感数据泄露范围，评估影响并通知用户；

加强数据加密与访问控制，防止二次泄露。

（五）其他安全事件

（1）账号异常登录处置：冻结异常登录账号，排查密码泄露原

因；检查操作日志，撤销非法操作；强制更新密码并开展安全意识

培训。

（2）异常网络连接排查：阻断服务器异常外联行为，定位恶意

地址；分析发起进程，清除关联恶意程序；优化防火墙策略，限制

非必要对外连接。

其他专

项服务

提供服务器安全加固服务，服务工具可实现安全策略维护及主

机安全日志分析、威胁溯源。提供完整的系统加固和防护能力，包

括资产梳理、风险发现、病毒扫描、安全基线、入侵检测、系统加

固、应用防护、EDR、溯源分析等高级功能。服务工具支持以下功

能描述：

1.支持设置端口的暴露控制规则，包括但不限于：禁止/允许外

网暴露、禁止/允许内网暴露等策略，并支持例外端口的添加（投标

文件需提供能够体现上述功能配置选项）。

2.支持病毒实时防护功能，提供自主研发的病毒引擎，并支持

用户在本地查杀、控制中心查杀、云查杀三种查杀模式灵活切换（投

标文件需提供能够体现上述功能配置选项）。

3.支持对应用防护进行统一设置及模板管理，包括：应用高级

1

次

防护、应用漏洞防护、虚拟补丁等设置，并可将策略通过模板进行

批量下发（投标文件需提供能够体现上述功能配置选项）。