利用自有威胁情报数据和第三方威胁情报数据，发现可疑行为，对攻击和入侵事件进行人工诊断。

对发现的安全告警和日志进行人工分析和处置。值守期间每日提供安全巡检报告，并对发现的问题和存在的风险提出安全策略改进建议，并在安全值守期间提供安全周报和月报。

值守期间如发生安全事件，按照贵单位应急预案，协助进行重特大安全事故的应急处置，通知远程支持团队、相关责任人进行现场应急响应，协助进行安全事件的分析，系统安全风险评估，安全漏洞加固检查，填写《安全事件调查处置记录》。

负责服务器、应用系统、网络运行情况的实时监控，负责安全事件发现、分析及定位、以及贵单位定义的安全事件处置等工作，尽一切可能确保安全稳定运行。

发现安全风险与安全事件，事件预警，威胁运营，漏洞评估，态势监测，入侵追踪，大数据分析，可视化展示以及司法电子取 证服务。

通过部署相应的安全防护产品，采用主机Web防火墙技术、内核级防篡改技术、主动防御技术建立起分布式Web防护体系，对现有的安全防护系统进行进一步增强，以保障应用安全和服务器系统安全。