信息化綜合運(yùn)維體系(文件)
【正文】 設(shè)備要有備份。. 網(wǎng)絡(luò)安全采用防火墻系統(tǒng)、入侵檢測系統(tǒng)、網(wǎng)頁監(jiān)測防篡改系統(tǒng)，全面、整體的防護(hù)IT系統(tǒng)的網(wǎng)絡(luò)安全，達(dá)到保障網(wǎng)絡(luò)的安全可靠運(yùn)行，保證網(wǎng)絡(luò)通信的正常進(jìn)行，以及保障在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?。防火墻具體的功能要求如下：252。252。252。252。防火墻通過控制、檢測與報警機(jī)制，防止DoS黑客攻擊。 提供實時監(jiān)控、審計和告警功能：提供對網(wǎng)絡(luò)的實時監(jiān)控，當(dāng)發(fā)現(xiàn)攻擊和危險代碼時，防火墻可提供告警等功能。 提供分權(quán)管理安全機(jī)制：提供管理員和審計員分權(quán)管理的安全機(jī)制，保證安全產(chǎn)品的安全管理。252。日志內(nèi)容包括事件時間及事件摘要等。216。 入侵者可尋找防火墻背后可能敞開的后門。 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。 在網(wǎng)絡(luò)環(huán)境下實現(xiàn)實時地分布協(xié)同地入侵檢測，全面檢測可能的入侵行為。252。252。252。252。 具有自動阻斷功能。 具有集中發(fā)布和監(jiān)控功能，使系統(tǒng)能夠區(qū)分合法更新和非法篡改。 具有完備的日志管理和安全審計功能。 支持多種發(fā)布系統(tǒng)。1. 漏洞掃描系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)是一個網(wǎng)絡(luò)安全性評估分析軟件，其主要任務(wù)是定期或不定期對所有的服務(wù)器、路由器、防火墻、操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用進(jìn)程進(jìn)行檢測，發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器提供的網(wǎng)絡(luò)服務(wù)中存在的弱點和安全漏洞，提供安全建議和改進(jìn)措施，幫助安全管理員控制可能發(fā)生的安全事件，最大可能地消除安全隱患。 強(qiáng)大的識別安全漏洞掃描分析能力：網(wǎng)絡(luò)掃描系統(tǒng)結(jié)合了被動安全分析和主動的探測技術(shù)，提供給用戶修改這些漏洞和安全弱點的強(qiáng)有力的安全建議和解決方案。252。采用權(quán)限管理方式，分兩種：操作員，管理員。252。在網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)病毒除了具有可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性等計算機(jī)病毒的共性外，還具有一些新的特點：感染速度快，擴(kuò)散面廣，傳播的形式復(fù)雜多樣，難于徹底清除，破壞性大。252。因此，防病毒軟件必須要具有實時監(jiān)測能力。 集中管理、遠(yuǎn)程安裝：就是管理員可以在一臺機(jī)器上對全網(wǎng)的機(jī)器進(jìn)行統(tǒng)一安裝，和針對性的設(shè)置，而且，安裝時能夠自動區(qū)分服務(wù)器與客戶端，并安裝相應(yīng)的軟件，大大減輕管理員“奔波”于每臺機(jī)器進(jìn)行安裝、設(shè)置的繁重工作。 系統(tǒng)兼容性：防病毒軟件有一部分常駐程序，如果跟其它軟件不兼容將會帶來更大的問題。3. 冗災(zāi)備份措施作為重要的業(yè)務(wù)應(yīng)用載體，應(yīng)用系統(tǒng)應(yīng)具備很強(qiáng)的穩(wěn)定性和可靠性。252。252。. 應(yīng)急響應(yīng)目前，網(wǎng)絡(luò)及系統(tǒng)安全漏洞的普遍存在，而攻擊和惡意代碼又很流行，入侵檢測能力也存在局限性，再加上網(wǎng)絡(luò)和系統(tǒng)管理日益復(fù)雜。 事件報告：通過入侵監(jiān)測工具、漏洞掃描工具和分析工具，監(jiān)測網(wǎng)絡(luò)運(yùn)行情況，并對系統(tǒng)脆弱性進(jìn)行分析，同時明確事件報告的步驟。 檢測與響應(yīng)：檢測——確定一次攻擊是否發(fā)生或已經(jīng)發(fā)生；告警——對一次可能會帶來的攻擊提供預(yù)先警告，包括對攻擊策略、場景、可能的目標(biāo)和時間的展望；特征抽取——按照攻擊的目的、方法、它是如何進(jìn)行的、可能造成的影響、可能的攻擊源的身份來分析攻擊；響應(yīng)——用于減輕攻擊的影響，使系統(tǒng)和網(wǎng)絡(luò)恢復(fù)正常；調(diào)查——分析攻擊是如何實現(xiàn)的，以便提供反饋和經(jīng)驗，提高現(xiàn)有的防護(hù)、檢測和反應(yīng)能力，確保同樣的事件不再發(fā)生，并在攻擊者被起訴時適時的提供證據(jù)。 運(yùn)維服務(wù)交接單編號：項目名稱公司名稱交接日期交接人接收人項目經(jīng)理甲方負(fù)責(zé)人交接內(nèi)容程序開發(fā)語言數(shù)據(jù)庫類型程序部署位置數(shù)據(jù)庫位置及配置參數(shù)中間件位置及配置參數(shù)訪問地址及端口程序改動原因程序改動內(nèi)容用戶是否培訓(xùn)原程序是否備份是否交接完畢備注：運(yùn)維服務(wù)統(tǒng)計表統(tǒng)計時間（YYMMDDYYMMDD）序號故障級別類別發(fā)生故障次數(shù)累計故障時間（h）已解決故障故障解決率準(zhǔn)時響應(yīng)次數(shù)故障響應(yīng)率1日常故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)2應(yīng)急故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)合計硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理服務(wù) 以下無內(nèi)容 ?，F(xiàn)場維護(hù)記錄單 編號: YWFWYYMMDDNN項目名稱：服務(wù)日期:時 間:提 出 人: 單 位：運(yùn)維工程師:問題原因：解決辦法：是否解決：未解決原因：用戶確認(rèn)：說明： 編號規(guī)則為YWFWYYMMDDNN, “YYMMDD”為當(dāng)前日期，“NN”為序號（0199），本記錄單一式兩份，運(yùn)維部行政部各執(zhí)一份。 應(yīng)急計劃：提前建立計劃而不是等待事件發(fā)生；獲得主管部門對應(yīng)急計劃的認(rèn)同、支持與合作；利用其他應(yīng)急響應(yīng)小組可能已經(jīng)預(yù)備的應(yīng)急計劃；分配資源以完成和協(xié)調(diào)一個應(yīng)急計劃；應(yīng)急計劃制定以后，進(jìn)行演練，實施其步驟以便驗證方法的有效性，同時訓(xùn)練參與者；定期、經(jīng)?；仡?、并根據(jù)網(wǎng)絡(luò)環(huán)境的變化更新計劃；準(zhǔn)備好處理發(fā)生頻率高的威脅，并至少對發(fā)生頻率低的威脅作出回應(yīng)。因此，依托應(yīng)急響應(yīng)體系的整體規(guī)劃，建立和逐步完善應(yīng)急響應(yīng)支援機(jī)制，確保各系統(tǒng)安全正常運(yùn)行。252。采取如下策略對數(shù)據(jù)進(jìn)行備份：252。容災(zāi)備份的措施主要包括：252。 管理方便、日志記錄：防病毒系統(tǒng)要有生成病毒監(jiān)控報告等輔助管理功能，以方便管理員隨時了解各
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1