实时对安全设备状态、日志和事件进行监测，对系统失陷情况进行监测，对重点目标系统、邮件系统、堡垒机、域控服务器、网管系统、DNS服务器、VPN设备等重要系统和设备进行安全监测，一旦发现异常及时预警。对发现的安全事件进行主动应急响应和快速处置，包括封堵IP、断网以、快速打补丁以及删除恶意文件等工作，确保快速抑制安全事件，防止攻击方的进一步横向渗透行为，防止更多系统被入侵。对入侵的网络安全攻击成功事件进行深度分析，并对攻击方法、攻击方式、攻击路径进行，分析被入侵根因以及后门程序，并且撰写应急溯源报告。