【文章內(nèi)容簡介】 往往會對系統(tǒng)正常運轉造成重大影響。如果用戶選擇了我公司的緊急響應服務，那么在服務期間，一旦客戶系統(tǒng)發(fā)生緊急事件，我們就將派出專業(yè)安全工程師，到現(xiàn)場快速響應安全事件，解決安全問題，并根據(jù)出現(xiàn)的問題及時調(diào)整安全策略，幫助用戶在以后的維護中正確解決問題。1．故障情況通知及確定? 我公司對用戶的緊急安全事件提供安全響應熱線電話/手機和客戶專用的Email 聯(lián)系方式。? 我公司將在接到用戶緊急安全響應請求后的 30 分鐘內(nèi)，通過電話、專用Email 或遠程監(jiān)測等多種方式，確定故障類型，定義故障等級。? 遠程支持響應? 對于能夠通過電話或網(wǎng)絡方式遠程支持解決的重要故障，我公司承諾在故障等級情況確定后盡快從遠程幫助用戶或由我公司從遠程修復系統(tǒng)，解決故障，使故障造成的損失減小到最小。2．現(xiàn)場支持響應在接到用戶緊急安全響應請求后的 30 分鐘內(nèi)，在遠程不能確定安全故障類型或故障情況嚴重不能通過遠程解決的嚴重故障情況下，我公司承諾安排至少兩人以上的工程技術人員到達現(xiàn)場解決問題，到達現(xiàn)場時間為一小時（以交通工具到達時間為限） 。3．安全故障解決安全故障解決遵循以下流程：? 故障診斷，對故障情況作診斷，記錄，分析；? 故障修復，盡可能減少用戶安全故障造成的損失，并修復系統(tǒng)；? 系統(tǒng)清理，對安全故障發(fā)生的系統(tǒng)作系統(tǒng)完整性審計、系統(tǒng)安全檢查、清理；13 / 38? 系統(tǒng)防護，對安全故障發(fā)生過的系統(tǒng)增加、加強安全保護措施；? 證據(jù)收集，對由于安全故障造成的入侵記錄、破壞情況、直接損失情況收集證據(jù)；我公司承諾在故障解決后的 72 小時內(nèi)，安排專人從遠程或本地跟蹤客戶系統(tǒng)運營情況，確保故障根本上得到解決。5．緊急響應服務結果報告針對在緊急安全響應服務的所遇到的安全問題、安全事故處理過程、處理結果，48 小時內(nèi)匯總形成緊急響應服務結果報告，提交給用戶。14 / 38緊急安全響應服務流程圖傳 真 電 話 移 動 電 話 Email接 到 事 件 報 告遠 程 確 定 故 障 級 別故 障 級 別普 通 故 障 危 急 故 障遠 程 解 決 故 障 決 定 派 遣 12名 工 程 師到 達 事 故 現(xiàn) 場解 決 問 題跟 蹤 用 戶 運 營 情 況流 程 結 束30Min.01Hour交 通 工 具 限 制 +24Hour通 常 在 48Hour72Hour之 內(nèi)36個 月15 / 38緊急響應工作流程隔 離 主 機 /網(wǎng) 絡配 置 相 關 網(wǎng) 絡 設 備確 認 是 否 發(fā) 生 安 全 事 件確 認 入 侵 方 法 、 源 頭 、 時 間確 認 受 損 設 備 及 損 失系 統(tǒng) 檢 查 ， 清 理協(xié) 助 恢 復 數(shù) 據(jù)評 估 安 全 狀 態(tài) ,尋 找 其 他 風 險進 行 安 全 增 強收 集 證 據(jù)跟蹤用戶運營情況遠程響應 本地響應響應時間 接到報告后 30 分鐘內(nèi) 接到報告后 30 分鐘內(nèi)到達現(xiàn)場時間 N/A 接到報告 1 小時內(nèi)派出工程師，在交通工具限制時間內(nèi)到達解決問題時間 依事故情況而定，通常不超過 24 小時依事故情況而定，通常不超過 24 小時文檔提供 響應處理文檔與咨詢支持文檔響應處理文檔與咨詢支持文檔跟蹤服務 1 個月 3 個月 公司緊急安全響應服務的優(yōu)勢? 迅速反應：接到用戶申報安全事件后 30 分鐘內(nèi)，技術支持中心會盡快與客戶建立聯(lián)系，并指定專門工程師負責。16 / 38? 高效解決：工程師會高效投入確定事件、分析事件和解決事件的工作，并在24 小時內(nèi)通知用戶安全事件診斷結果，并提供解決方案。對于購買了現(xiàn)場緊急安全響應的客戶，可轉入相應服務的流程。? 安全事件等級和問題自動升級：根據(jù)安全事件的性質(zhì)和嚴重程度劃分了事故等級，分別指定問題確診時限，和提供解決方案的時限。安全事件確診時限和超時上報程序如下： 事件級別確診時限緊急事件 嚴重事件 一般事件1 小時 客戶支持主管4 小時 技術支持經(jīng)理 客戶支持主管12 小時 服務副總裁 技術支持經(jīng)理 客戶支持主管24 小時 總裁 服務副總裁 技術支持經(jīng)理? 緊急事件? 客戶提供業(yè)務的系統(tǒng)由于安全原因崩潰、系統(tǒng)性能嚴重下降，已無法提供正常服務。? 本地區(qū)出口路由由于網(wǎng)絡安全原因非正常中斷，嚴重影響用戶使用。? 公眾服務由于安全原因停止服務或者造成惡劣影響。? 嚴重事件? 重要應用如計費系統(tǒng)等由于安全事件出現(xiàn)問題，以致不能正常提供服務。? 部分服務由于安全原因中斷，影響用戶正常使用。? 一般事件? 由于安全原因系統(tǒng)出現(xiàn)故障，但不影響服務提供和用戶正常使用。? 客戶技術咨詢、索取技術資料、技術支援等。? 緊急和嚴重事件的上報時限是按照每周七天、每天二十四小時計算，一般事件上報時限是按照標準工作時間計算。17 / 38? 《中華人民共和國計算機信息系統(tǒng)安全保護條例》? 《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》? 《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》? 《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法》? 《商用密碼管理條例》 路由器安全增強配置我公司在工程實施中提供如下列表的路由器安全配置服務，目的是從全網(wǎng)角度考慮，在保證全網(wǎng)路由暢通的基礎之上，通過安全配置路由器改進整個網(wǎng)絡的安全性。在進行路由器安全配置的安全服務中，我公司將根據(jù)客戶的基本需求，結合全網(wǎng)路由情況及其安全問題，制定安全的路由器配置方案，并在實施過程中貫徹以下服務。服務名稱 服務內(nèi)容Global 服務配置通過考察骨干節(jié)點上的骨干路由器配置情況，結合實際需求，打開某些必要的服務或是關閉一些不必要的服務。例如：no service fingerno service pad 等Interface 服務配置根據(jù)制定好的基本配置方案對路由器進行配置檢查，刪去某些不必要 ip 特性，諸如：no ip redirectsno ip drectedbroadcastCDP 配置 根據(jù) ISP 網(wǎng)絡的特點，以及制定好的方案，配置路由器的 CDP。Login Banner 配置 修改 login banner，隱藏路由器系統(tǒng)真實信息。`Enable secret 配置 使用 enable secret 來加密 secret 口令。Nagle 配置 通過 Nagle 配置來提高安全性，也提高了路由器tel session 的性能。Ident 配置 通過 ident 配置來增加路由器安全性。超時配置 配置 VTY，Console 的超時來增加系統(tǒng)訪問安全性。訪問控制配置 通過配置 VTY 端口的 Access List 來增加系統(tǒng)訪問的安全性。VTY 訪問配置 配置 VTY 的訪問方式，如 SSH 來增加系統(tǒng)訪問的安全性。18 / 38用戶驗證配置 配置用戶驗證方式以增強系統(tǒng)訪問的安全性。AAA 方式配置 配置 AAA 方式來增加用戶訪問安全性。路由命令審計配置 配置 AAA 命令記賬來增強系統(tǒng)訪問安全性。Ingress 和 Egress 路由過濾 在邊界路由器上配置 Ingress 和 EgressIngress 和 Egress 包過濾通過配置 Ingress 包過濾防止非法 IP 地址接受；通過配置 Egress 包過濾防止非法 IP 地址傳輸，同時還將解決過濾規(guī)則和性能之間的平衡問題。Unicast RPF 配置通過配置 Unicast RPF，保護 ISP 的客戶來增強 ISP自身的安全性。服務提供 Single Homed 租用線客戶、PSTN/ISDN/xDSL 客戶或是 Multihomed 租用線路客戶的 Unicast RPF 配置。路由協(xié)議驗證配置配置臨近路由器驗證協(xié)議，以確保可靠性路由信息的交換，可以配置明文驗證或是 MD5 驗證，來加密。CAR 配置 配置路由器 CAR 功能以防止 SMURF 攻擊。更多安全高級配置 根據(jù)具體情況提供更多的高級安全配置同上。 防火墻安全配置我公司在工程實施中提供如下列表的防火墻安全配置服務，目的用于通過防火墻增強網(wǎng)絡安全性。在進行防火墻安全配置的安全服務中，將根據(jù)客戶的基本需求，結合全網(wǎng)實際情況，制定切實可行、安全高效的防火墻安全配置方案，然后在實施過程中貫徹以下服務。防火墻安全配置服務名稱 服務內(nèi)容防火墻配置檢查檢查防火墻的隨機軟硬件配置，軟件版本，License 是否符合購買要求。記錄防火墻的序列號，硬件模塊數(shù)量，軟件的版本和 License，檢查是否滿足基本配置方案要求。防火墻基本安裝配置 安裝防火墻，利用防火墻各種管理配置方式對防火墻進行管理以滿足基本配置方案要求。防火墻自身安全性檢查通過察看防火墻操作系統(tǒng)或通過硬件方式，以及察看公安部門及權威認證的證書或批文，了解防火墻自身安全性能。防火墻訪問控制配置 了解防火墻類型，檢查防火墻包過濾功能、支持代19 / 38理功能、全狀態(tài)檢測功能以及 URL 過濾功能，并根據(jù)防火墻基本配置方案進行訪問控制配置。防火墻 NAT 方式配置 根據(jù)制定的防火墻基本配置方案，配置防火墻的NAT 方式、一對一 NAT 及其一對多 NAT。防火墻透明方式配置 測試防火墻是否支持透明方式以及有無局限性，配置透明方式和 NAT 方式是否能夠同時使用。防火墻系統(tǒng)管理配置檢查防火墻系統(tǒng)管理的協(xié)議及安全性，并通過相應的系統(tǒng)管理界面，根據(jù)制定的防火墻基本配置方案對防火墻進行管理。防火墻軟件升級配置檢查防火墻升級方式及其可靠性，根據(jù)制定的防火墻基本配置方案，利用相應升級方式對防火墻進行軟件升級。防火墻用戶管理配置 檢查防火墻支持的用戶管理方式，并根據(jù)制定的防火墻基本配置方案進行用戶管理配置防火墻認證配置檢查防火墻支持的認證方式，根據(jù)防火墻的認證方式及其實現(xiàn)制定的方案配置防火墻的用戶認證，并從全網(wǎng)測試防火墻的認證。防火墻實時報警和入侵檢測配置檢查是否支持實時報警和入侵檢測，根據(jù)防火墻增強配置方案配置入侵檢測及其實時報警的方式，檢查報警響應時間，并模擬黑客對防火墻進行掃描，檢查防火墻對入侵的檢測能力及其實時報警能力。防火墻日志分析配置檢查防火墻支持的日志功能，根據(jù)防火墻增強配置方案配置日志功能，配置日志服務器并對防火墻各種活動的日志情況進行相應的分析，得出日志分析報告。防火墻效率配置測試防火墻在不同規(guī)則集、不同服務流量及其 VPN