安全運維服務(wù)——漏洞掃描

漏洞掃描是一類重要的網(wǎng)絡(luò)安全技術(shù)。它與防火墻、侵入檢測系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全性。通過對網(wǎng)絡(luò)的掃描，網(wǎng)絡(luò)管理員能了解網(wǎng)絡(luò)的安全設(shè)置和運行的應(yīng)用服務(wù)，及時發(fā)現(xiàn)安全漏洞，客觀評估網(wǎng)絡(luò)風(fēng)險等級。網(wǎng)絡(luò)管理員能根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯誤配置，在受到攻擊前進行防范。如果說防火墻和網(wǎng)絡(luò)監(jiān)視系統(tǒng)是被動的防御手段，那么安全掃描就是一種主動的防范措施，能有效避免攻擊行為，做到防患于未然。

安全運維服務(wù)有必要嗎

      當(dāng)前外部網(wǎng)絡(luò)攻擊呈現(xiàn)日漸嚴(yán)峻的態(tài)勢，攻防升級不斷加劇。從WannaCry、Petya到BadRabbit，LS病毒風(fēng)暴席卷，數(shù)據(jù)泄露、頁面篡改、黑鏈暗鏈等安全事件使得組織所面臨的安全威脅越來越大；外部安全威脅的加劇導(dǎo)致組織的網(wǎng)絡(luò)和數(shù)據(jù)安全正遭受內(nèi)外多重和多樣的防護壓力。

      隨著組織信息化建設(shè)的不斷深入，內(nèi)部已經(jīng)建立了比較完整的軟件底層平臺和各類信息系統(tǒng)，在獲得信息化所帶來的效率提升的同時，也導(dǎo)致安全運維的工作量日益增加，同時安全監(jiān)測、安全通告、安全事件響應(yīng)等方面仍缺少一套完整的安全運維和應(yīng)急保障體系，多數(shù)運維人員不具備的安全能力，以保障信息系統(tǒng)的穩(wěn)定安全運行和各類緊急事件的及時處理。

      因此，通過引入的安全駐場運維團隊，深入開展的安全運維服務(wù)，逐步形成能持續(xù)完善、自我優(yōu)化的安全運維體系，構(gòu)建預(yù)防在先、快速響應(yīng)的網(wǎng)絡(luò)與信息安全應(yīng)急機制，成為當(dāng)前組織網(wǎng)絡(luò)安全建設(shè)亟待解決的問題。

安全運維的服務(wù)原則

1、保密性原則

對項目實施過程獲得的數(shù)據(jù)和結(jié)果嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個人，不得利用此數(shù)據(jù)和結(jié)果進行任何侵害用戶利益的行為。

2、 標(biāo)準(zhǔn)性原則

項目實施依據(jù)國內(nèi)、國際的相關(guān)標(biāo)準(zhǔn)進行。

3、規(guī)范性原則

項目實施由的工程師和項目經(jīng)理依照規(guī)范的操作流程進行，對操作過程和結(jié)果提供規(guī)范的記錄，以便于項目的跟蹤和控制。

4、可控性原則

項目實施的方法和過程及使用的工具在雙方認可的范圍之內(nèi)，保證項目實施的可控性。

5、較小影響原則

項目實施工作應(yīng)盡可能小的影響網(wǎng)絡(luò)和信息系統(tǒng)的正常運行，不能對信息系統(tǒng)的運行和業(yè)務(wù)的正常提供產(chǎn)生顯著影響。