【文章內(nèi)容簡介】 往往會(huì)對系統(tǒng)正常運(yùn)轉(zhuǎn)造成重大影響。如果用戶選擇了我公司的緊急響應(yīng)服務(wù)，那么在服務(wù)期間，一旦客戶系統(tǒng)發(fā)生緊急事件，我們就將派出專業(yè)安全工程師，到現(xiàn)場快速響應(yīng)安全事件，解決安全問題，并根據(jù)出現(xiàn)的問題及時(shí)調(diào)整安全策略，幫助用戶在以后的維護(hù)中正確解決問題。1．故障情況通知及確定? 我公司對用戶的緊急安全事件提供安全響應(yīng)熱線電話/手機(jī)和客戶專用的Email 聯(lián)系方式。? 我公司將在接到用戶緊急安全響應(yīng)請求后的 30 分鐘內(nèi)，通過電話、專用Email 或遠(yuǎn)程監(jiān)測等多種方式，確定故障類型，定義故障等級。? 遠(yuǎn)程支持響應(yīng)? 對于能夠通過電話或網(wǎng)絡(luò)方式遠(yuǎn)程支持解決的重要故障，我公司承諾在故障等級情況確定后盡快從遠(yuǎn)程幫助用戶或由我公司從遠(yuǎn)程修復(fù)系統(tǒng)，解決故障，使故障造成的損失減小到最小。2．現(xiàn)場支持響應(yīng)在接到用戶緊急安全響應(yīng)請求后的 30 分鐘內(nèi)，在遠(yuǎn)程不能確定安全故障類型或故障情況嚴(yán)重不能通過遠(yuǎn)程解決的嚴(yán)重故障情況下，我公司承諾安排至少兩人以上的工程技術(shù)人員到達(dá)現(xiàn)場解決問題，到達(dá)現(xiàn)場時(shí)間為一小時(shí)（以交通工具到達(dá)時(shí)間為限） 。3．安全故障解決安全故障解決遵循以下流程：? 故障診斷，對故障情況作診斷，記錄，分析；? 故障修復(fù)，盡可能減少用戶安全故障造成的損失，并修復(fù)系統(tǒng)；? 系統(tǒng)清理，對安全故障發(fā)生的系統(tǒng)作系統(tǒng)完整性審計(jì)、系統(tǒng)安全檢查、清理；13 / 38? 系統(tǒng)防護(hù)，對安全故障發(fā)生過的系統(tǒng)增加、加強(qiáng)安全保護(hù)措施；? 證據(jù)收集，對由于安全故障造成的入侵記錄、破壞情況、直接損失情況收集證據(jù)；我公司承諾在故障解決后的 72 小時(shí)內(nèi)，安排專人從遠(yuǎn)程或本地跟蹤客戶系統(tǒng)運(yùn)營情況，確保故障根本上得到解決。5．緊急響應(yīng)服務(wù)結(jié)果報(bào)告針對在緊急安全響應(yīng)服務(wù)的所遇到的安全問題、安全事故處理過程、處理結(jié)果，48 小時(shí)內(nèi)匯總形成緊急響應(yīng)服務(wù)結(jié)果報(bào)告，提交給用戶。14 / 38緊急安全響應(yīng)服務(wù)流程圖傳 真 電 話 移 動(dòng) 電 話 Email接 到 事 件 報(bào) 告遠(yuǎn) 程 確 定 故 障 級 別故 障 級 別普 通 故 障 危 急 故 障遠(yuǎn) 程 解 決 故 障 決 定 派 遣 12名 工 程 師到 達(dá) 事 故 現(xiàn) 場解 決 問 題跟 蹤 用 戶 運(yùn) 營 情 況流 程 結(jié) 束30Min.01Hour交 通 工 具 限 制 +24Hour通 常 在 48Hour72Hour之 內(nèi)36個(gè) 月15 / 38緊急響應(yīng)工作流程隔 離 主 機(jī) /網(wǎng) 絡(luò)配 置 相 關(guān) 網(wǎng) 絡(luò) 設(shè) 備確 認(rèn) 是 否 發(fā) 生 安 全 事 件確 認(rèn) 入 侵 方 法 、 源 頭 、 時(shí) 間確 認(rèn) 受 損 設(shè) 備 及 損 失系 統(tǒng) 檢 查 ， 清 理協(xié) 助 恢 復(fù) 數(shù) 據(jù)評 估 安 全 狀 態(tài) ,尋 找 其 他 風(fēng) 險(xiǎn)進(jìn) 行 安 全 增 強(qiáng)收 集 證 據(jù)跟蹤用戶運(yùn)營情況遠(yuǎn)程響應(yīng) 本地響應(yīng)響應(yīng)時(shí)間 接到報(bào)告后 30 分鐘內(nèi) 接到報(bào)告后 30 分鐘內(nèi)到達(dá)現(xiàn)場時(shí)間 N/A 接到報(bào)告 1 小時(shí)內(nèi)派出工程師，在交通工具限制時(shí)間內(nèi)到達(dá)解決問題時(shí)間 依事故情況而定，通常不超過 24 小時(shí)依事故情況而定，通常不超過 24 小時(shí)文檔提供 響應(yīng)處理文檔與咨詢支持文檔響應(yīng)處理文檔與咨詢支持文檔跟蹤服務(wù) 1 個(gè)月 3 個(gè)月 公司緊急安全響應(yīng)服務(wù)的優(yōu)勢? 迅速反應(yīng)：接到用戶申報(bào)安全事件后 30 分鐘內(nèi)，技術(shù)支持中心會(huì)盡快與客戶建立聯(lián)系，并指定專門工程師負(fù)責(zé)。16 / 38? 高效解決：工程師會(huì)高效投入確定事件、分析事件和解決事件的工作，并在24 小時(shí)內(nèi)通知用戶安全事件診斷結(jié)果，并提供解決方案。對于購買了現(xiàn)場緊急安全響應(yīng)的客戶，可轉(zhuǎn)入相應(yīng)服務(wù)的流程。? 安全事件等級和問題自動(dòng)升級：根據(jù)安全事件的性質(zhì)和嚴(yán)重程度劃分了事故等級，分別指定問題確診時(shí)限，和提供解決方案的時(shí)限。安全事件確診時(shí)限和超時(shí)上報(bào)程序如下： 事件級別確診時(shí)限緊急事件 嚴(yán)重事件 一般事件1 小時(shí) 客戶支持主管4 小時(shí) 技術(shù)支持經(jīng)理 客戶支持主管12 小時(shí) 服務(wù)副總裁 技術(shù)支持經(jīng)理 客戶支持主管24 小時(shí) 總裁 服務(wù)副總裁 技術(shù)支持經(jīng)理? 緊急事件? 客戶提供業(yè)務(wù)的系統(tǒng)由于安全原因崩潰、系統(tǒng)性能嚴(yán)重下降，已無法提供正常服務(wù)。? 本地區(qū)出口路由由于網(wǎng)絡(luò)安全原因非正常中斷，嚴(yán)重影響用戶使用。? 公眾服務(wù)由于安全原因停止服務(wù)或者造成惡劣影響。? 嚴(yán)重事件? 重要應(yīng)用如計(jì)費(fèi)系統(tǒng)等由于安全事件出現(xiàn)問題，以致不能正常提供服務(wù)。? 部分服務(wù)由于安全原因中斷，影響用戶正常使用。? 一般事件? 由于安全原因系統(tǒng)出現(xiàn)故障，但不影響服務(wù)提供和用戶正常使用。? 客戶技術(shù)咨詢、索取技術(shù)資料、技術(shù)支援等。? 緊急和嚴(yán)重事件的上報(bào)時(shí)限是按照每周七天、每天二十四小時(shí)計(jì)算，一般事件上報(bào)時(shí)限是按照標(biāo)準(zhǔn)工作時(shí)間計(jì)算。17 / 38? 《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》? 《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》? 《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》? 《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法》? 《商用密碼管理?xiàng)l例》 路由器安全增強(qiáng)配置我公司在工程實(shí)施中提供如下列表的路由器安全配置服務(wù)，目的是從全網(wǎng)角度考慮，在保證全網(wǎng)路由暢通的基礎(chǔ)之上，通過安全配置路由器改進(jìn)整個(gè)網(wǎng)絡(luò)的安全性。在進(jìn)行路由器安全配置的安全服務(wù)中，我公司將根據(jù)客戶的基本需求，結(jié)合全網(wǎng)路由情況及其安全問題，制定安全的路由器配置方案，并在實(shí)施過程中貫徹以下服務(wù)。服務(wù)名稱 服務(wù)內(nèi)容Global 服務(wù)配置通過考察骨干節(jié)點(diǎn)上的骨干路由器配置情況，結(jié)合實(shí)際需求，打開某些必要的服務(wù)或是關(guān)閉一些不必要的服務(wù)。例如：no service fingerno service pad 等Interface 服務(wù)配置根據(jù)制定好的基本配置方案對路由器進(jìn)行配置檢查，刪去某些不必要 ip 特性，諸如：no ip redirectsno ip drectedbroadcastCDP 配置 根據(jù) ISP 網(wǎng)絡(luò)的特點(diǎn)，以及制定好的方案，配置路由器的 CDP。Login Banner 配置 修改 login banner，隱藏路由器系統(tǒng)真實(shí)信息。`Enable secret 配置 使用 enable secret 來加密 secret 口令。Nagle 配置 通過 Nagle 配置來提高安全性，也提高了路由器tel session 的性能。Ident 配置 通過 ident 配置來增加路由器安全性。超時(shí)配置 配置 VTY，Console 的超時(shí)來增加系統(tǒng)訪問安全性。訪問控制配置 通過配置 VTY 端口的 Access List 來增加系統(tǒng)訪問的安全性。VTY 訪問配置 配置 VTY 的訪問方式，如 SSH 來增加系統(tǒng)訪問的安全性。18 / 38用戶驗(yàn)證配置 配置用戶驗(yàn)證方式以增強(qiáng)系統(tǒng)訪問的安全性。AAA 方式配置 配置 AAA 方式來增加用戶訪問安全性。路由命令審計(jì)配置 配置 AAA 命令記賬來增強(qiáng)系統(tǒng)訪問安全性。Ingress 和 Egress 路由過濾 在邊界路由器上配置 Ingress 和 EgressIngress 和 Egress 包過濾通過配置 Ingress 包過濾防止非法 IP 地址接受；通過配置 Egress 包過濾防止非法 IP 地址傳輸，同時(shí)還將解決過濾規(guī)則和性能之間的平衡問題。Unicast RPF 配置通過配置 Unicast RPF，保護(hù) ISP 的客戶來增強(qiáng) ISP自身的安全性。服務(wù)提供 Single Homed 租用線客戶、PSTN/ISDN/xDSL 客戶或是 Multihomed 租用線路客戶的 Unicast RPF 配置。路由協(xié)議驗(yàn)證配置配置臨近路由器驗(yàn)證協(xié)議，以確保可靠性路由信息的交換，可以配置明文驗(yàn)證或是 MD5 驗(yàn)證，來加密。CAR 配置 配置路由器 CAR 功能以防止 SMURF 攻擊。更多安全高級配置 根據(jù)具體情況提供更多的高級安全配置同上。 防火墻安全配置我公司在工程實(shí)施中提供如下列表的防火墻安全配置服務(wù)，目的用于通過防火墻增強(qiáng)網(wǎng)絡(luò)安全性。在進(jìn)行防火墻安全配置的安全服務(wù)中，將根據(jù)客戶的基本需求，結(jié)合全網(wǎng)實(shí)際情況，制定切實(shí)可行、安全高效的防火墻安全配置方案，然后在實(shí)施過程中貫徹以下服務(wù)。防火墻安全配置服務(wù)名稱 服務(wù)內(nèi)容防火墻配置檢查檢查防火墻的隨機(jī)軟硬件配置，軟件版本，License 是否符合購買要求。記錄防火墻的序列號，硬件模塊數(shù)量，軟件的版本和 License，檢查是否滿足基本配置方案要求。防火墻基本安裝配置 安裝防火墻，利用防火墻各種管理配置方式對防火墻進(jìn)行管理以滿足基本配置方案要求。防火墻自身安全性檢查通過察看防火墻操作系統(tǒng)或通過硬件方式，以及察看公安部門及權(quán)威認(rèn)證的證書或批文，了解防火墻自身安全性能。防火墻訪問控制配置 了解防火墻類型，檢查防火墻包過濾功能、支持代19 / 38理功能、全狀態(tài)檢測功能以及 URL 過濾功能，并根據(jù)防火墻基本配置方案進(jìn)行訪問控制配置。防火墻 NAT 方式配置 根據(jù)制定的防火墻基本配置方案，配置防火墻的NAT 方式、一對一 NAT 及其一對多 NAT。防火墻透明方式配置 測試防火墻是否支持透明方式以及有無局限性，配置透明方式和 NAT 方式是否能夠同時(shí)使用。防火墻系統(tǒng)管理配置檢查防火墻系統(tǒng)管理的協(xié)議及安全性，并通過相應(yīng)的系統(tǒng)管理界面，根據(jù)制定的防火墻基本配置方案對防火墻進(jìn)行管理。防火墻軟件升級配置檢查防火墻升級方式及其可靠性，根據(jù)制定的防火墻基本配置方案，利用相應(yīng)升級方式對防火墻進(jìn)行軟件升級。防火墻用戶管理配置 檢查防火墻支持的用戶管理方式，并根據(jù)制定的防火墻基本配置方案進(jìn)行用戶管理配置防火墻認(rèn)證配置檢查防火墻支持的認(rèn)證方式，根據(jù)防火墻的認(rèn)證方式及其實(shí)現(xiàn)制定的方案配置防火墻的用戶認(rèn)證，并從全網(wǎng)測試防火墻的認(rèn)證。防火墻實(shí)時(shí)報(bào)警和入侵檢測配置檢查是否支持實(shí)時(shí)報(bào)警和入侵檢測，根據(jù)防火墻增強(qiáng)配置方案配置入侵檢測及其實(shí)時(shí)報(bào)警的方式，檢查報(bào)警響應(yīng)時(shí)間，并模擬黑客對防火墻進(jìn)行掃描，檢查防火墻對入侵的檢測能力及其實(shí)時(shí)報(bào)警能力。防火墻日志分析配置檢查防火墻支持的日志功能，根據(jù)防火墻增強(qiáng)配置方案配置日志功能，配置日志服務(wù)器并對防火墻各種活動(dòng)的日志情況進(jìn)行相應(yīng)的分析，得出日志分析報(bào)告。防火墻效率配置測試防火墻在不同規(guī)則集、不同服務(wù)流量及其 VPN