【正文】 最主要的網(wǎng)絡(luò)安全設(shè)備，采用有效的防火墻系統(tǒng)，一方面能夠?qū)崿F(xiàn)安全域的劃分，實現(xiàn)內(nèi)外有效邏輯隔離，防止惡意用戶從Internet進入應(yīng)用系統(tǒng)內(nèi)部；另一方面，通過設(shè)置合理的防火墻系統(tǒng)，防止內(nèi)部非授權(quán)用戶從內(nèi)部網(wǎng)段發(fā)起對服務(wù)器的攻擊，保護服務(wù)器不受來自內(nèi)部的進攻。252。252。 提供基于OTP機制的管理員認(rèn)證。252。利用防火墻技術(shù)，經(jīng)過仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護，降低了網(wǎng)絡(luò)安全風(fēng)險。 保護措施單一。252。216。 具有自動監(jiān)控和自動報警功能。 安裝簡便，支持多種操作系統(tǒng)，能自動識別中/英文平臺。 收集主機與系統(tǒng)的信息：網(wǎng)絡(luò)掃描系統(tǒng)的掃描引擎應(yīng)從與目標(biāo)網(wǎng)絡(luò)相關(guān)的所有設(shè)施上收集詳盡的設(shè)備信息：如網(wǎng)絡(luò)服務(wù)器（包含防火墻及Web服務(wù)器）、網(wǎng)絡(luò)基礎(chǔ)設(shè)施（路由器及交換機）等，協(xié)助用戶快速編輯網(wǎng)絡(luò)主機和系統(tǒng)的設(shè)備清單，為制定和驗證安全策略奠定基礎(chǔ)。252。漏洞掃描及檢測服務(wù)并非一次性的，隨著網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整及不斷增加新的主機及應(yīng)用，需要不斷調(diào)整安全策略，對存在的漏洞進行定時掃描。252。 對現(xiàn)有資源的占用情況：防病毒程序進行實時監(jiān)控都或多或少地要占用部分系統(tǒng)資源，這就不可避免地要帶來系統(tǒng)性能的降低。容災(zāi)備份的措施主要包括：252。252。 應(yīng)急計劃：提前建立計劃而不是等待事件發(fā)生；獲得主管部門對應(yīng)急計劃的認(rèn)同、支持與合作；利用其他應(yīng)急響應(yīng)小組可能已經(jīng)預(yù)備的應(yīng)急計劃；分配資源以完成和協(xié)調(diào)一個應(yīng)急計劃；應(yīng)急計劃制定以后，進行演練，實施其步驟以便驗證方法的有效性，同時訓(xùn)練參與者；定期、經(jīng)?；仡?、并根據(jù)網(wǎng)絡(luò)環(huán)境的變化更新計劃；準(zhǔn)備好處理發(fā)生頻率高的威脅，并至少對發(fā)生頻率低的威脅作出回應(yīng)。 運維服務(wù)交接單編號：項目名稱公司名稱交接日期交接人接收人項目經(jīng)理甲方負(fù)責(zé)人交接內(nèi)容程序開發(fā)語言數(shù)據(jù)庫類型程序部署位置數(shù)據(jù)庫位置及配置參數(shù)中間件位置及配置參數(shù)訪問地址及端口程序改動原因程序改動內(nèi)容用戶是否培訓(xùn)原程序是否備份是否交接完畢備注：運維服務(wù)統(tǒng)計表統(tǒng)計時間（YYMMDDYYMMDD）序號故障級別類別發(fā)生故障次數(shù)累計故障時間（h）已解決故障故障解決率準(zhǔn)時響應(yīng)次數(shù)故障響應(yīng)率1日常故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)2應(yīng)急故障硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理 服務(wù)合計硬件類產(chǎn)品化軟件定制開發(fā)類軟件安全管理服務(wù) 以下無內(nèi)容 。 事件報告：通過入侵監(jiān)測工具、漏洞掃描工具和分析工具，監(jiān)測網(wǎng)絡(luò)運行情況，并對系統(tǒng)脆弱性進行分析，同時明確事件報告的步驟。252。3. 冗災(zāi)備份措施作為重要的業(yè)務(wù)應(yīng)用載體，應(yīng)用系統(tǒng)應(yīng)具備很強的穩(wěn)定性和可靠性。 集中管理、遠(yuǎn)程安裝：就是管理員可以在一臺機器上對全網(wǎng)的機器進行統(tǒng)一安裝，和針對性的設(shè)置，而且，安裝時能夠自動區(qū)分服務(wù)器與客戶端，并安裝相應(yīng)的軟件，大大減輕管理員“奔波”于每臺機器進行安裝、設(shè)置的繁重工作。252。252。252。1. 漏洞掃描系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)是一個網(wǎng)絡(luò)安全性評估分析軟件，其主要任務(wù)是定期或不定期對所有的服務(wù)器、路由器、防火墻、操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用進程進行檢測，發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器提供的網(wǎng)絡(luò)服務(wù)中存在的弱點和安全漏洞，提供安全建議和改進措施，幫助安全管理員控制可能發(fā)生的安全事件，最大可能地消除安全隱患。 具有完備的日志管理和安全審計功能。 具有自動阻斷功能。252。252。 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。216。252。 提供實時監(jiān)控、審計和告警功能：提供對網(wǎng)絡(luò)的實時監(jiān)控，當(dāng)發(fā)現(xiàn)攻擊和危險代碼時，防火墻可提供告警等功能。252。252。. 網(wǎng)絡(luò)安全采用防火墻系統(tǒng)、入侵檢測系統(tǒng)、網(wǎng)頁監(jiān)測防篡改系統(tǒng)，全面、整體的防護IT系統(tǒng)的網(wǎng)絡(luò)安全，達到保障網(wǎng)絡(luò)的安全可靠運行，保證網(wǎng)絡(luò)通信的正常進行，以及保障在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?。因此，實體安全包括設(shè)備安全、環(huán)境安全、媒體安全。. 運維人員服務(wù)體系流程規(guī)范（圖：運維服務(wù)流程）. 日常運維流程日常運維工作包含兩部分內(nèi)容：一是日常巡檢產(chǎn)生的每日運維報告，這部分運維報告按月進行統(tǒng)計匯總。l 巡檢管理運維服務(wù)中，巡檢與各設(shè)備、系統(tǒng)的補丁升級是很重要的一項工作，需要對巡檢與升級進行有效的管理及監(jiān)控。l 規(guī)范運維管理制度為保障維信軟件以企業(yè)現(xiàn)有運維規(guī)范及標(biāo)準(zhǔn)為依據(jù)，為集團的運維要求量體裁衣，制訂行之有效的規(guī)范運維管理制度。服務(wù)內(nèi)容：包括：門戶網(wǎng)站群技術(shù)服務(wù)，信息化應(yīng)用系統(tǒng)技術(shù)服務(wù)，基礎(chǔ)網(wǎng)絡(luò)、計算機設(shè)備、機房終端、辦公設(shè)備的技術(shù)支持與運維服務(wù)。對于集團管理IT基礎(chǔ)建設(shè)和維護的部門來說，維護管理上述IT設(shè)備系統(tǒng)，需要具備網(wǎng)絡(luò)、硬件、軟件等比較全面的專業(yè)技術(shù)能力和至少三年以上工作經(jīng)驗，同時需要具備發(fā)現(xiàn)問題、處理問題和解決問題的綜合協(xié)調(diào)處置能力，兼?zhèn)溥@樣能力的已不是一個技術(shù)能手可以勝任的，需要的是專業(yè)化團隊來協(xié)作完成。**集團有限公司作為管委會組建的大型國有獨資企業(yè)，當(dāng)前處于IT建設(shè)初期階段，機房、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)應(yīng)用系統(tǒng)尚不健全，目前待建的包括但不限于集團網(wǎng)站群（含下屬單位子網(wǎng)站）、企業(yè)郵箱、企業(yè)辦公系統(tǒng)（OA），智能無線網(wǎng)絡(luò)、門禁系統(tǒng)、機房、網(wǎng)絡(luò)安全防范措施等。服務(wù)周期：合同服務(wù)周期建議兩至三年。既能節(jié)省運維服務(wù)的管理成本；提高運維服務(wù)的工作效率；提高運維人員的管理意識；減少運維服務(wù)