企业在遇到突发安全事件后，需要采取应急响应来处理事件。这里的安全事件包括主机范畴内的问题，也包括网络范畴内的问题，例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。

攻防演练也叫“红蓝对抗”，即演练双方互相对抗，在保证业务正常运转的前提下， 在真实网络环境下开展实战网络对抗，可及时发现企业网络资产的真实隐患，检验 并提高安全威胁监测发现能力、应急处置能力和安全防护能力。

安全加固是对信息系统中的网络设备、操作系统及应用软件的脆弱性进行分析和修补的过程。通过安全加固提高系统抵御外来的入侵和蠕虫病毒袭击的能力，缩小影响范围，使信息系统长期保持在高度可信的安全状态。

天磊卫士应急演练是指通过设定发生的安全事件而进行的以检验应急响应工作、评估应急响应预案为目的的演习和检验行为。

重要时期主要指国家、政府或企事业单位及商业社会团体需要经历的，具有重大政治、经济影响的一段时间。在此期间，信息安全责任单位或部门必须防范重大网络安全事件的发生，保证企业或公司重要信息系统的安全稳定运行，以保障业务单位或部门更好的完成既定的战略或战术目标。天磊卫士根据上述特殊时期的安全需求，创新性的提出了“重要时期安全保障服务”。

天磊卫士-玄盾云waf，就是位于云端的网站应用防火墙，能够抵御网站面临的常见安全威胁，覆盖OWASP（Open Web Application Security Project，简称OWASP）TOP 10中常见安全威胁，通过内置丰富的规则库，对漏洞攻击、网页木马等威胁进行检测和拦截，亦可满足等保合规所需。

以满足等级保护下“身份鉴别、访问控制、 安全审计”等监管要求为核心，基于“账号、认证、授权和审计”4A 管理理念，采用三权分立和最小访问权限原则，实现精准的事前识别、 精细的事中控制和精确的事后审计帮助客户，降低人为运维安全风险， 满足监管合规要求，保障企业效益。

通过对访问数据库行为进行记录与多角度分析，对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户发现潜在数据安全风险，溯源安全事件，保障数据资产安全，满足等保合规要求。

三层关联审计，支持基于web中间件的多层业务环境下数据库和中间件的关联审计，通过IP映射，URL匹配，时间会话等进行关联，并同时支持自动和手动关联两种模式，精确匹配补全真实用户信息；数据库操作全面审计。可通过旁路流量镜像或者agent流量转发方式，对数据库操作语句进行全面审计；自动动态基线，主动学习用户行为并建立用户行为模型基线，当用户行为超过 基线合法范围时会触发报警。支持多种数据库类型。全面的数据库协议解析，支持解析审计多种数据库类型；支持多种可选的方式进行告警的通知发送；

基于数据库网络流量或者AGENT转发流量采集，对数据库协议进行解析与还原的数据库安全审计类产品。通过对访问数据库行为进行记录与多角度分析，对异常行为进行告警通知、审计记录和事后追踪分析。帮助用户发现潜在数据安全风险，溯源安全事件，保障数据资产安全，满足等保合规要求。

日志审计系统可全量收集日志并进行存储，帮助客户满足等保2.0和网络安全法中有关日志留存的要求；对于存储的日志，系统进行了完善的保护，可避免日志遭受非法删除和篡改。

日志审计系统会对日志原文进行存留，并通过综合分析模型识别外部攻击和内部违规操作时间，并可以对事件进行回溯，为事后调查提供依据。

日志审计系统为客户提供日志的存储、查阅、分析告警一体化方案，有效为客户解决日志分散、日志量大、日志格式不统一的问题，保障客户日志数据的完整性。

为指导通信网络安全防护定级备案工作更加规范、有序地开展，根据《通信网络安全防护管理办法》通信网络安全防护定级备案工作包含：网络单元划分、定级、备案、调整、审核共五个环节，并依托“通信网络安全防护管理系统”开展日常管理工作。

通过”事前检测”、“事中防御”、“事后应急“三部曲，解决中小企业面临的各类网络安全问题，协助客户及时发现并处理信息系统存在的各种风险，保障信息系统的安全稳定运行。