通过专业的资产测绘工具，结合人工梳理的方式对服务范围内资产的全面梳理，包含操作系统、数据库、中间件、应用系统的版本、类型、IP地址、应用开放协议及端口信息；通过专业的资产管理标准流程，规范资产上线、变更、下线操作，实现资产全生命周期管理。

通过365*24小时全天侯远程安全运维监测，发现网络流量中的网络安全攻击、网络安全脆弱性等问题，并将检测数据回传至安全运营平台进行监测分析。（含流量探针）

通过365*基于资产发现、流量安全检测、威胁情报，以及人工数据录入等安全数据，由专业安全技术人员基于攻防视角进行全面地监测分析，对各类安全告警事件开展手工验证，并根据相关规则优化分析能力，提高分析结果的准确性，及时发现掌握业务应用系统的安全状况，分析内容包括网页漏洞利用分析、网络攻击分析、数据库安全分析、恶意软件分析、密码爆破行为分析等。（含流量探针）

通过365*通过专业的漏洞扫描设备对服务范围内的资产的系统漏洞和Web漏洞进行全量扫描，并针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。按照业务系统、责任人等维度对漏洞进行分类，输出可落地的修复指导建议或手册。对已完成修复的漏洞进行复测，按照漏洞管理流程，做好跟踪闭环管控。结合最新威胁情报，输出实时热点事件和最新漏洞预警，通知用户并协助进行安全加固。

通过专业的基线核查工具对服务范围内的资产进行全量扫描，核查用户单位各项安全配置基线。

通过持续运营，实施精细严格的安全防护、实时全面日志分析， 确保安全风险从发现、响应、处置完整闭环。

当用户应用系统发生安全事件，提供应急资源支持和应急人员支持，评估影响范围、事件抑制、溯源分析和复盘安全事件，协助开展业务恢复工作，并针对安全事件提供有效的整改意见。

根据用户实际运营情况，输出安全运营分析报告。

实时发布最新病毒、漏洞以及补丁修补方式等。

针对每年的重大活动期间提供专项保障服务，对重要系统进行全面的安全检查，包括漏洞扫描、端口扫描、弱口令检测、应用层渗透等方式主动发现安全隐患，协助系统负责人开展安全加固工作，做好安全监测和封堵工作。