聯(lián)想網(wǎng)御安全服務(wù)介紹(編輯修改稿)
2025-02-26 13:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 …… 工具評(píng)估 網(wǎng)絡(luò)設(shè)備 Router Switch …… 數(shù)據(jù)庫(kù) Oracle DB2 SQL …… 工具評(píng)估流程 定 制 安 全 掃 描 方 案確 定 安 全 掃 描 范 圍與 客 戶 溝 通項(xiàng) 目 經(jīng) 理范 圍 分 析Y E S安 全 掃 描 實(shí) 施 結(jié) 束N O提 交 安 全 掃 描 報(bào) 告制 定 安 全 掃 描 實(shí) 施 計(jì) 劃客 戶 確 認(rèn)安 全 掃 描 實(shí) 施人工安全審計(jì) 人工審計(jì)是由安全丏家登錄被評(píng)估的 IT系統(tǒng)，通過(guò)采集本地信息系統(tǒng)相關(guān)信息，獲取當(dāng)前安全狀況，幵與最佳實(shí)踐經(jīng)驗(yàn)相比較，發(fā)現(xiàn)信息系統(tǒng)存在的安全弱點(diǎn) 人工審計(jì)內(nèi)容 對(duì)象 檢查內(nèi)容內(nèi)容 系統(tǒng) 檢查主機(jī)系統(tǒng)的補(bǔ)丁管理、帳號(hào)及口令策略、網(wǎng)絡(luò)與服務(wù)、文件系統(tǒng)、日志審核、安全性增強(qiáng) 網(wǎng)絡(luò)設(shè)備 檢查網(wǎng)絡(luò)設(shè)備的補(bǔ)丁管理、帳號(hào)及口令策略、訪問(wèn)控制、網(wǎng)絡(luò)與服務(wù)、日志審核 安全設(shè)備 安全系統(tǒng)配置，自身的保護(hù)機(jī)制，安全系統(tǒng)的管理機(jī)制，為網(wǎng)絡(luò)提供的保護(hù)措施，是否定期升級(jí)戒更新，安全系統(tǒng)是否存在漏洞戒后門(mén) 數(shù)據(jù)庫(kù) 檢查數(shù)據(jù)庫(kù)系統(tǒng)的補(bǔ)丁管理、帳號(hào)及口令策略、傳輸加密、文件系統(tǒng)、日志審核 人工審計(jì)流程 定 制 人 工 審 計(jì) 方 案確 定 人 工 審 計(jì) 目 標(biāo)與 客 戶 溝 通項(xiàng) 目 經(jīng) 理目 標(biāo) 分 析Y E S人 工 審 計(jì) 實(shí) 施主 機(jī) 系 統(tǒng) 審 計(jì)網(wǎng) 絡(luò) 設(shè) 備 審 計(jì)應(yīng) 用 系 統(tǒng) 審 計(jì)數(shù) 據(jù) 庫(kù) 審 計(jì)人 工 審 計(jì) 結(jié) 束N O提 交 人 工 審 計(jì) 報(bào) 告制 定 人 工 審 計(jì) 實(shí) 施 計(jì) 劃客 戶 確 認(rèn)IDS/IPS威脅分析 IDS/IPS威脅分析是通過(guò)使用 IDS/IPS收集網(wǎng)絡(luò)中的數(shù)據(jù)，幵把收集到的數(shù)據(jù)進(jìn)行分類，整理。然后分析這些數(shù)據(jù)，從而發(fā)現(xiàn)企業(yè)面臨的安全威脅，網(wǎng)絡(luò)中存在的安全事件和攻擊行為 IDS/IPS威脅分析內(nèi)容 攻擊威脅 蠕蟲(chóng)威脅 內(nèi)部泄密威脅 病毒威脅 異常流量威脅 IDS/IPS威脅分析流程 I D S 安 裝 上 線 并 調(diào) 整 監(jiān) 控 策 略確 定 I D S 部 署 位 置與 客 戶 溝 通項(xiàng) 目 經(jīng) 理差 距 分 析Y E S威 脅 分 析 結(jié) 束N O提 交 威 脅 分 析 報(bào) 告制 定 威 脅 分 析 實(shí) 施 計(jì) 劃客 戶 確 認(rèn)確 定 威 脅 分 析 范 圍對(duì) 日 志 進(jìn) 行 分 析安全加固 安全加固是指通過(guò)一定的技術(shù)手段，通過(guò)修改和優(yōu)化系統(tǒng)配置，提高信息系統(tǒng)的安全性和抗攻擊能力。在對(duì)系統(tǒng)作相應(yīng)的安全配置后，結(jié)合定期的安全評(píng)估服務(wù)就使得系統(tǒng)保持在一個(gè)較高的安全水平之上 安全加固內(nèi)容 設(shè)備種類 內(nèi)容 安全設(shè)備 基本安裝配置 訪問(wèn)控制配置 NAT方式配置 透明方式配置 帶寬管理配置 系統(tǒng)管理配置 軟件升級(jí)配置 用戶管理配置 認(rèn)證配置 實(shí)時(shí)報(bào)警和入侵檢測(cè)配置 日志分析配置 效率配置防 DOS攻擊配置 網(wǎng)絡(luò)設(shè)備 Global服務(wù)配置 Interface服務(wù)配置 CDP配置 Login Banner配置 Enable secret配置 Nagle配置 dent配置 超時(shí)配置訪問(wèn)控制配置 VTY訪問(wèn)配置 用戶驗(yàn)證配置 AAA方式配置 路由命令審計(jì)配置 Ingress和 Egress路由過(guò)濾 主機(jī)操作系統(tǒng) 升級(jí)系統(tǒng)補(bǔ)丁 升級(jí)病毒庫(kù) 審計(jì)和賬號(hào)策略 注冊(cè)表安全設(shè)置 關(guān)閉不必要的安全服務(wù) 安全加固流程 定 制 安 全 加 固 方 案確 定 安 全 加 固 范 圍與 客 戶 溝 通項(xiàng) 目 經(jīng) 理現(xiàn) 狀 分 析Y E S安 全 加 固 實(shí) 施主 機(jī) 系 統(tǒng) 加 固網(wǎng) 絡(luò) 設(shè) 備 加 固應(yīng) 用 系 統(tǒng) 加 固數(shù) 據(jù) 庫(kù) 加 固安 全 加 固 結(jié) 束N O提 交 安 全 加 固 報(bào) 告制 定 安 全 加 固 實(shí) 施 計(jì) 劃客 戶 確 認(rèn)應(yīng)急響應(yīng)服務(wù) 應(yīng)急響應(yīng)服務(wù)是當(dāng)客戶發(fā)生安全事件時(shí)，安全丏家會(huì)在第一時(shí)間趕到問(wèn)題現(xiàn)場(chǎng)，使客戶網(wǎng)絡(luò)信息系統(tǒng)在最短時(shí)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1