安全運(yùn)維服務(wù)——服務(wù)范圍

1. 整改建議及后續(xù)技術(shù)支持：結(jié)合評(píng)測(cè)、評(píng)估結(jié)論，對(duì)目標(biāo)資產(chǎn)存在的安全問(wèn)題和隱患給出合理的整改意見(jiàn)，對(duì)于安全檢查的目標(biāo)資產(chǎn)提供必要的整改技術(shù)支持，并對(duì)隱患和問(wèn)題整改提供技術(shù)咨詢。

2. 安全合規(guī)服務(wù)：安全合規(guī)服務(wù)主要是針對(duì)設(shè)備基線安全，通過(guò)部署和實(shí)施自動(dòng)化安全基線配置合規(guī)管理，將極大的降低安全基線難度，實(shí)現(xiàn)海量動(dòng)態(tài)配置合規(guī)性評(píng)估，滿足在系統(tǒng)部署、集成、運(yùn)維過(guò)程中規(guī)避系統(tǒng)脆弱性風(fēng)險(xiǎn)的安全合規(guī)要求。

安全運(yùn)維服務(wù)概述

網(wǎng)絡(luò)安全運(yùn)維服務(wù)是以“為客戶提供服務(wù)交付”為目標(biāo)，以客戶網(wǎng)絡(luò)安全的總體框架為基礎(chǔ)、以安全策略為指導(dǎo)，配備經(jīng)驗(yàn)豐富的安全運(yùn)維團(tuán)隊(duì)、借助技術(shù)工具、依托成熟的服務(wù)管理體系，為客戶提供完善的安全運(yùn)維服務(wù)，幫助客戶梳理日常安全問(wèn)題、規(guī)范安全運(yùn)維流程、促進(jìn)安全管理制度落地。網(wǎng)絡(luò)安全運(yùn)維服務(wù)包括安全巡檢、安全加固、應(yīng)急響應(yīng)、安全通告及其它滿足客戶需求的必要服務(wù)。

安全運(yùn)維服務(wù)內(nèi)容——安全加固

網(wǎng)絡(luò)及安全設(shè)備安全加固。

加固內(nèi)容包括但不只限于：關(guān)閉設(shè)備的Telnet服務(wù)、啟用安全管理服務(wù)（如：SSH和HTTPS等）、修改網(wǎng)絡(luò)設(shè)備出廠時(shí)的默認(rèn)口令（包括設(shè)備出廠口令、SNMP口令串）、開(kāi)啟網(wǎng)絡(luò)設(shè)備和安全設(shè)備的日志審計(jì)功能、配置日志服務(wù)器、配置訪問(wèn)控制策略ACL、限制同一客戶連續(xù)失敗登錄網(wǎng)絡(luò)設(shè)備的次數(shù)、開(kāi)啟網(wǎng)絡(luò)設(shè)備登錄失敗處理功能、在交換機(jī)上限制網(wǎng)絡(luò)流量數(shù)及網(wǎng)絡(luò)連接數(shù)、根據(jù)實(shí)際業(yè)務(wù)需求，完善防火墻相關(guān)網(wǎng)絡(luò)安全防護(hù)策略。

安全運(yùn)維服務(wù)——漏洞掃描

漏洞掃描是一類重要的網(wǎng)絡(luò)安全技術(shù)。它與防火墻、侵入檢測(cè)系統(tǒng)互相配合，能夠有效提高網(wǎng)絡(luò)的安全性。通過(guò)對(duì)網(wǎng)絡(luò)的掃描，網(wǎng)絡(luò)管理員能了解網(wǎng)絡(luò)的安全設(shè)置和運(yùn)行的應(yīng)用服務(wù)，及時(shí)發(fā)現(xiàn)安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。網(wǎng)絡(luò)管理員能根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤配置，在受到攻擊前進(jìn)行防范。如果說(shuō)防火墻和網(wǎng)絡(luò)監(jiān)視系統(tǒng)是被動(dòng)的防御手段，那么安全掃描就是一種主動(dòng)的防范措施，能有效避免攻擊行為，做到防患于未然。