【正文】 最主要的網(wǎng)絡(luò)安全設(shè)備，采用有效的防火墻系統(tǒng)，一方面能夠?qū)崿F(xiàn)安全域的劃分，實(shí)現(xiàn)內(nèi)外有效邏輯隔離，防止惡意用戶(hù)從Internet進(jìn)入應(yīng)用系統(tǒng)內(nèi)部；另一方面，通過(guò)設(shè)置合理的防火墻系統(tǒng)，防止內(nèi)部非授權(quán)用戶(hù)從內(nèi)部網(wǎng)段發(fā)起對(duì)服務(wù)器的攻擊，保護(hù)服務(wù)器不受來(lái)自?xún)?nèi)部的進(jìn)攻。252。252。 提供基于OTP機(jī)制的管理員認(rèn)證。252。利用防火墻技術(shù)，經(jīng)過(guò)仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。 保護(hù)措施單一。252。216。 具有自動(dòng)監(jiān)控和自動(dòng)報(bào)警功能。 安裝簡(jiǎn)便，支持多種操作系統(tǒng)，能自動(dòng)識(shí)別中/英文平臺(tái)。 收集主機(jī)與系統(tǒng)的信息：網(wǎng)絡(luò)掃描系統(tǒng)的掃描引擎應(yīng)從與目標(biāo)網(wǎng)絡(luò)相關(guān)的所有設(shè)施上收集詳盡的設(shè)備信息：如網(wǎng)絡(luò)服務(wù)器（包含防火墻及Web服務(wù)器）、網(wǎng)絡(luò)基礎(chǔ)設(shè)施（路由器及交換機(jī)）等，協(xié)助用戶(hù)快速編輯網(wǎng)絡(luò)主機(jī)和系統(tǒng)的設(shè)備清單，為制定和驗(yàn)證安全策略奠定基礎(chǔ)。252。漏洞掃描及檢測(cè)服務(wù)并非一次性的，隨著網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整及不斷增加新的主機(jī)及應(yīng)用，需要不斷調(diào)整安全策略，對(duì)存在的漏洞進(jìn)行定時(shí)掃描。252。 對(duì)現(xiàn)有資源的占用情況：防病毒程序進(jìn)行實(shí)時(shí)監(jiān)控都或多或少地要占用部分系統(tǒng)資源，這就不可避免地要帶來(lái)系統(tǒng)性能的降低。容災(zāi)備份的措施主要包括：252。252。 應(yīng)急計(jì)劃：提前建立計(jì)劃而不是等待事件發(fā)生；獲得主管部門(mén)對(duì)應(yīng)急計(jì)劃的認(rèn)同、支持與合作；利用其他應(yīng)急響應(yīng)小組可能已經(jīng)預(yù)備的應(yīng)急計(jì)劃；分配資源以完成和協(xié)調(diào)一個(gè)應(yīng)急計(jì)劃；應(yīng)急計(jì)劃制定以后，進(jìn)行演練，實(shí)施其步驟以便驗(yàn)證方法的有效性，同時(shí)訓(xùn)練參與者；定期、經(jīng)?；仡?、并根據(jù)網(wǎng)絡(luò)環(huán)境的變化更新計(jì)劃；準(zhǔn)備好處理發(fā)生頻率高的威脅，并至少對(duì)發(fā)生頻率低的威脅作出回應(yīng)。 運(yùn)維服務(wù)交接單編號(hào)：項(xiàng)目名稱(chēng)公司名稱(chēng)交接日期交接人接收人項(xiàng)目經(jīng)理甲方負(fù)責(zé)人交接內(nèi)容程序開(kāi)發(fā)語(yǔ)言數(shù)據(jù)庫(kù)類(lèi)型程序部署位置數(shù)據(jù)庫(kù)位置及配置參數(shù)中間件位置及配置參數(shù)訪問(wèn)地址及端口程序改動(dòng)原因程序改動(dòng)內(nèi)容用戶(hù)是否培訓(xùn)原程序是否備份是否交接完畢備注：運(yùn)維服務(wù)統(tǒng)計(jì)表統(tǒng)計(jì)時(shí)間（YYMMDDYYMMDD）序號(hào)故障級(jí)別類(lèi)別發(fā)生故障次數(shù)累計(jì)故障時(shí)間（h）已解決故障故障解決率準(zhǔn)時(shí)響應(yīng)次數(shù)故障響應(yīng)率1日常故障硬件類(lèi)產(chǎn)品化軟件定制開(kāi)發(fā)類(lèi)軟件安全管理 服務(wù)2應(yīng)急故障硬件類(lèi)產(chǎn)品化軟件定制開(kāi)發(fā)類(lèi)軟件安全管理 服務(wù)合計(jì)硬件類(lèi)產(chǎn)品化軟件定制開(kāi)發(fā)類(lèi)軟件安全管理服務(wù) 以下無(wú)內(nèi)容 。 事件報(bào)告：通過(guò)入侵監(jiān)測(cè)工具、漏洞掃描工具和分析工具，監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行情況，并對(duì)系統(tǒng)脆弱性進(jìn)行分析，同時(shí)明確事件報(bào)告的步驟。252。3. 冗災(zāi)備份措施作為重要的業(yè)務(wù)應(yīng)用載體，應(yīng)用系統(tǒng)應(yīng)具備很強(qiáng)的穩(wěn)定性和可靠性。 集中管理、遠(yuǎn)程安裝：就是管理員可以在一臺(tái)機(jī)器上對(duì)全網(wǎng)的機(jī)器進(jìn)行統(tǒng)一安裝，和針對(duì)性的設(shè)置，而且，安裝時(shí)能夠自動(dòng)區(qū)分服務(wù)器與客戶(hù)端，并安裝相應(yīng)的軟件，大大減輕管理員“奔波”于每臺(tái)機(jī)器進(jìn)行安裝、設(shè)置的繁重工作。252。252。252。1. 漏洞掃描系統(tǒng)網(wǎng)絡(luò)漏洞掃描系統(tǒng)是一個(gè)網(wǎng)絡(luò)安全性評(píng)估分析軟件，其主要任務(wù)是定期或不定期對(duì)所有的服務(wù)器、路由器、防火墻、操作系統(tǒng)和網(wǎng)絡(luò)應(yīng)用進(jìn)程進(jìn)行檢測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)器提供的網(wǎng)絡(luò)服務(wù)中存在的弱點(diǎn)和安全漏洞，提供安全建議和改進(jìn)措施，幫助安全管理員控制可能發(fā)生的安全事件，最大可能地消除安全隱患。 具有完備的日志管理和安全審計(jì)功能。 具有自動(dòng)阻斷功能。252。252。 由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。216。252。 提供實(shí)時(shí)監(jiān)控、審計(jì)和告警功能：提供對(duì)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控，當(dāng)發(fā)現(xiàn)攻擊和危險(xiǎn)代碼時(shí)，防火墻可提供告警等功能。252。252。. 網(wǎng)絡(luò)安全采用防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、網(wǎng)頁(yè)監(jiān)測(cè)防篡改系統(tǒng)，全面、整體的防護(hù)IT系統(tǒng)的網(wǎng)絡(luò)安全，達(dá)到保障網(wǎng)絡(luò)的安全可靠運(yùn)行，保證網(wǎng)絡(luò)通信的正常進(jìn)行，以及保障在網(wǎng)絡(luò)上傳輸?shù)男畔⒌陌踩?。因此，?shí)體安全包括設(shè)備安全、環(huán)境安全、媒體安全。. 運(yùn)維人員服務(wù)體系流程規(guī)范（圖：運(yùn)維服務(wù)流程）. 日常運(yùn)維流程日常運(yùn)維工作包含兩部分內(nèi)容：一是日常巡檢產(chǎn)生的每日運(yùn)維報(bào)告，這部分運(yùn)維報(bào)告按月進(jìn)行統(tǒng)計(jì)匯總。l 巡檢管理運(yùn)維服務(wù)中，巡檢與各設(shè)備、系統(tǒng)的補(bǔ)丁升級(jí)是很重要的一項(xiàng)工作，需要對(duì)巡檢與升級(jí)進(jìn)行有效的管理及監(jiān)控。l 規(guī)范運(yùn)維管理制度為保障維信軟件以企業(yè)現(xiàn)有運(yùn)維規(guī)范及標(biāo)準(zhǔn)為依據(jù)，為集團(tuán)的運(yùn)維要求量體裁衣，制訂行之有效的規(guī)范運(yùn)維管理制度。服務(wù)內(nèi)容：包括：門(mén)戶(hù)網(wǎng)站群技術(shù)服務(wù)，信息化應(yīng)用系統(tǒng)技術(shù)服務(wù)，基礎(chǔ)網(wǎng)絡(luò)、計(jì)算機(jī)設(shè)備、機(jī)房終端、辦公設(shè)備的技術(shù)支持與運(yùn)維服務(wù)。對(duì)于集團(tuán)管理IT基礎(chǔ)建設(shè)和維護(hù)的部門(mén)來(lái)說(shuō)，維護(hù)管理上述IT設(shè)備系統(tǒng)，需要具備網(wǎng)絡(luò)、硬件、軟件等比較全面的專(zhuān)業(yè)技術(shù)能力和至少三年以上工作經(jīng)驗(yàn)，同時(shí)需要具備發(fā)現(xiàn)問(wèn)題、處理問(wèn)題和解決問(wèn)題的綜合協(xié)調(diào)處置能力，兼?zhèn)溥@樣能力的已不是一個(gè)技術(shù)能手可以勝任的，需要的是專(zhuān)業(yè)化團(tuán)隊(duì)來(lái)協(xié)作完成。**集團(tuán)有限公司作為管委會(huì)組建的大型國(guó)有獨(dú)資企業(yè)，當(dāng)前處于IT建設(shè)初期階段，機(jī)房、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)應(yīng)用系統(tǒng)尚不健全，目前待建的包括但不限于集團(tuán)網(wǎng)站群（含下屬單位子網(wǎng)站）、企業(yè)郵箱、企業(yè)辦公系統(tǒng)（OA），智能無(wú)線(xiàn)網(wǎng)絡(luò)、門(mén)禁系統(tǒng)、機(jī)房、網(wǎng)絡(luò)安全防范措施等。服務(wù)周期：合同服務(wù)周期建議兩至三年。既能節(jié)省運(yùn)維服務(wù)的管理成本；提高運(yùn)維服務(wù)的工作效率；提高運(yùn)維人員的管理意識(shí)；減少運(yùn)維服務(wù)