安全運(yùn)維服務(wù)內(nèi)容——安全巡檢

對(duì)客戶進(jìn)行安全巡檢，包括核心路由配置、核心交換機(jī)網(wǎng)絡(luò)設(shè)備配置合理性檢測(cè)與分析，負(fù)載均衡與防火墻等安全設(shè)備的配置檢測(cè)與分析等。服務(wù)器配置安全核查包括身份鑒別方式、帳號(hào)安全設(shè)置；遠(yuǎn)程管理方式、多余帳號(hào)和空口令檢查、默認(rèn)共享檢查、文件系統(tǒng)安全、網(wǎng)絡(luò)服務(wù)安全、系統(tǒng)訪問(wèn)控制、日志及監(jiān)控審計(jì)、病毒及惡意代碼防護(hù)、拒絕服務(wù)保護(hù)及補(bǔ)丁管理等。定期對(duì)設(shè)備進(jìn)行日志檢查分析。采用人工訪談、現(xiàn)場(chǎng)檢查、工具檢查的方式對(duì)客戶的服務(wù)器及網(wǎng)絡(luò)設(shè)備進(jìn)行評(píng)估，收集相關(guān)信息進(jìn)行分析，并結(jié)合客戶實(shí)際需求提供整改建議。對(duì)主要設(shè)備安全漏洞掃描，收集網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)中存在的安全漏洞。通過(guò)定期安全巡檢，能夠發(fā)現(xiàn)設(shè)備的不安全因素。安全巡檢的目的在于發(fā)現(xiàn)和消除設(shè)備安全隱患，保障系統(tǒng)的正常平穩(wěn)的運(yùn)行，能更好地摸清系統(tǒng)運(yùn)行環(huán)境情況。

安全運(yùn)維服務(wù)——安全運(yùn)維介紹

安全運(yùn)維包含兩層意思，一層意思是維護(hù)一個(gè)組織的信息安全管理體系，比如使用防火墻維護(hù)公司的安全域劃分，使用堡壘機(jī)滿足運(yùn)維審計(jì)要求，使用漏掃挖掘漏洞風(fēng)險(xiǎn)等。第二層意思是在運(yùn)維工作中落實(shí)安全管理要求，降低運(yùn)維工作中的安全風(fēng)險(xiǎn)。

由此可見(jiàn)，第二層的意思立足于一層，安全運(yùn)維的前提是企業(yè)有明確的信息安全管理體系，信息系統(tǒng)有較合理的安全架構(gòu)。

安全運(yùn)維服務(wù)體系概述

事前

通過(guò)規(guī)范運(yùn)維體系，制定運(yùn)維相關(guān)的安全制度、安全規(guī)范，從“人”的角度提出管理辦法。

通過(guò)安全風(fēng)險(xiǎn)評(píng)估，滲透測(cè)試，主動(dòng)發(fā)現(xiàn)信息系統(tǒng)中存在的安全隱患，包括網(wǎng)絡(luò)區(qū)域劃分、主機(jī)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫(kù)等，及時(shí)對(duì)漏洞進(jìn)行修復(fù)并提供修復(fù)后的復(fù)測(cè)，確保安全風(fēng)險(xiǎn)得到有效控制。

開(kāi)啟必要的日志審計(jì)策略，并對(duì)日志進(jìn)行轉(zhuǎn)存及備份，確保出現(xiàn)安全事件后有據(jù)可循。

事中

通過(guò)7*24小時(shí)不間斷的安全審計(jì)，建立業(yè)務(wù)系統(tǒng)與安全設(shè)備之間的關(guān)聯(lián)分析，及時(shí)發(fā)現(xiàn)潛在的安全威脅，出現(xiàn)違規(guī)操作實(shí)時(shí)告警，通過(guò)人工驗(yàn)證保證預(yù)警的準(zhǔn)確性，并提供解決建議，協(xié)助用戶阻斷攻擊行為。

事后

發(fā)生安全問(wèn)題后，配合客戶進(jìn)行響應(yīng)與處置，包括安全事件的定位、取證，追溯并解決問(wèn)題，修復(fù)漏洞后進(jìn)行驗(yàn)證，并更新必要的安全策略。