聯(lián)想網(wǎng)御安全服務(wù)介紹(編輯修改稿)
2025-02-26 13:23 本頁面
【文章內(nèi)容簡介】 …… 工具評估 網(wǎng)絡(luò)設(shè)備 Router Switch …… 數(shù)據(jù)庫 Oracle DB2 SQL …… 工具評估流程 定 制 安 全 掃 描 方 案確 定 安 全 掃 描 范 圍與 客 戶 溝 通項 目 經(jīng) 理范 圍 分 析Y E S安 全 掃 描 實 施 結(jié) 束N O提 交 安 全 掃 描 報 告制 定 安 全 掃 描 實 施 計 劃客 戶 確 認(rèn)安 全 掃 描 實 施人工安全審計 人工審計是由安全丏家登錄被評估的 IT系統(tǒng)，通過采集本地信息系統(tǒng)相關(guān)信息，獲取當(dāng)前安全狀況，幵與最佳實踐經(jīng)驗相比較，發(fā)現(xiàn)信息系統(tǒng)存在的安全弱點 人工審計內(nèi)容 對象 檢查內(nèi)容內(nèi)容 系統(tǒng) 檢查主機系統(tǒng)的補丁管理、帳號及口令策略、網(wǎng)絡(luò)與服務(wù)、文件系統(tǒng)、日志審核、安全性增強 網(wǎng)絡(luò)設(shè)備 檢查網(wǎng)絡(luò)設(shè)備的補丁管理、帳號及口令策略、訪問控制、網(wǎng)絡(luò)與服務(wù)、日志審核 安全設(shè)備 安全系統(tǒng)配置，自身的保護機制，安全系統(tǒng)的管理機制，為網(wǎng)絡(luò)提供的保護措施，是否定期升級戒更新，安全系統(tǒng)是否存在漏洞戒后門 數(shù)據(jù)庫 檢查數(shù)據(jù)庫系統(tǒng)的補丁管理、帳號及口令策略、傳輸加密、文件系統(tǒng)、日志審核 人工審計流程 定 制 人 工 審 計 方 案確 定 人 工 審 計 目 標(biāo)與 客 戶 溝 通項 目 經(jīng) 理目 標(biāo) 分 析Y E S人 工 審 計 實 施主 機 系 統(tǒng) 審 計網(wǎng) 絡(luò) 設(shè) 備 審 計應(yīng) 用 系 統(tǒng) 審 計數(shù) 據(jù) 庫 審 計人 工 審 計 結(jié) 束N O提 交 人 工 審 計 報 告制 定 人 工 審 計 實 施 計 劃客 戶 確 認(rèn)IDS/IPS威脅分析 IDS/IPS威脅分析是通過使用 IDS/IPS收集網(wǎng)絡(luò)中的數(shù)據(jù)，幵把收集到的數(shù)據(jù)進行分類，整理。然后分析這些數(shù)據(jù)，從而發(fā)現(xiàn)企業(yè)面臨的安全威脅，網(wǎng)絡(luò)中存在的安全事件和攻擊行為 IDS/IPS威脅分析內(nèi)容 攻擊威脅 蠕蟲威脅 內(nèi)部泄密威脅 病毒威脅 異常流量威脅 IDS/IPS威脅分析流程 I D S 安 裝 上 線 并 調(diào) 整 監(jiān) 控 策 略確 定 I D S 部 署 位 置與 客 戶 溝 通項 目 經(jīng) 理差 距 分 析Y E S威 脅 分 析 結(jié) 束N O提 交 威 脅 分 析 報 告制 定 威 脅 分 析 實 施 計 劃客 戶 確 認(rèn)確 定 威 脅 分 析 范 圍對 日 志 進 行 分 析安全加固 安全加固是指通過一定的技術(shù)手段，通過修改和優(yōu)化系統(tǒng)配置，提高信息系統(tǒng)的安全性和抗攻擊能力。在對系統(tǒng)作相應(yīng)的安全配置后，結(jié)合定期的安全評估服務(wù)就使得系統(tǒng)保持在一個較高的安全水平之上 安全加固內(nèi)容 設(shè)備種類 內(nèi)容 安全設(shè)備 基本安裝配置 訪問控制配置 NAT方式配置 透明方式配置 帶寬管理配置 系統(tǒng)管理配置 軟件升級配置 用戶管理配置 認(rèn)證配置 實時報警和入侵檢測配置 日志分析配置 效率配置防 DOS攻擊配置 網(wǎng)絡(luò)設(shè)備 Global服務(wù)配置 Interface服務(wù)配置 CDP配置 Login Banner配置 Enable secret配置 Nagle配置 dent配置 超時配置訪問控制配置 VTY訪問配置 用戶驗證配置 AAA方式配置 路由命令審計配置 Ingress和 Egress路由過濾 主機操作系統(tǒng) 升級系統(tǒng)補丁 升級病毒庫 審計和賬號策略 注冊表安全設(shè)置 關(guān)閉不必要的安全服務(wù) 安全加固流程 定 制 安 全 加 固 方 案確 定 安 全 加 固 范 圍與 客 戶 溝 通項 目 經(jīng) 理現(xiàn) 狀 分 析Y E S安 全 加 固 實 施主 機 系 統(tǒng) 加 固網(wǎng) 絡(luò) 設(shè) 備 加 固應(yīng) 用 系 統(tǒng) 加 固數(shù) 據(jù) 庫 加 固安 全 加 固 結(jié) 束N O提 交 安 全 加 固 報 告制 定 安 全 加 固 實 施 計 劃客 戶 確 認(rèn)應(yīng)急響應(yīng)服務(wù) 應(yīng)急響應(yīng)服務(wù)是當(dāng)客戶發(fā)生安全事件時，安全丏家會在第一時間趕到問題現(xiàn)場，使客戶網(wǎng)絡(luò)信息系統(tǒng)在最短時
法律信息相關(guān)推薦
鄂ICP備17016276號-1