驻场安全运维流程货真价实 多面魔方
作者:多面魔方2022/6/30 20:09:16
企业视频展播,请点击播放
视频作者:多面魔方(北京)技术服务有限公司







安全运维服务——服务模块及内容

安全扫描:周期性为用户提供客户现有设备、系统的健康检查服务,有效降低系统的安全隐患与运行故障

安全分析:定期分析用户安全事件,提取关键信息,帮助用户分析网络中各类安全事件,量化安全问题,梳理运维流程

策略变更:对于用户的安全需求,根据行业标准对各类安全设备进行策略变更、配置优化等变更服务



安全运维服务内容——安全巡检

对客户进行安全巡检,包括核心路由配置、核心交换机网络设备配置合理性检测与分析,负载均衡与防火墙等安全设备的配置检测与分析等。服务器配置安全核查包括身份鉴别方式、帐号安全设置;远程管理方式、多余帐号和空口令检查、默认共享检查、文件系统安全、网络服务安全、系统访问控制、日志及监控审计、病毒及恶意代码防护、拒绝服务保护及补丁管理等。定期对设备进行日志检查分析。采用人工访谈、现场检查、工具检查的方式对客户的服务器及网络设备进行评估,收集相关信息进行分析,并结合客户实际需求提供整改建议。对主要设备安全漏洞扫描,收集网络和业务系统中存在的安全漏洞。通过定期安全巡检,能够发现设备的不安全因素。安全巡检的目的在于发现和消除设备安全隐患,保障系统的正常平稳的运行,能更好地摸清系统运行环境情况。



安全运维服务内容——安全加固

对操作系统和数据库系统进行安全配置加固。

加固内容包括但不只限于:设置操作系统和数据库系统登陆客户的口令、删除操作系统和数据库系统中过期的账户、修改操作系统和数据库系统中默认帐户和口令、检查操作系统和数据库系统中是否存在相同客户名的账户、增强操作系统和数据库系统口令强度设置、启用登录失败处理功能、设置限制不合法登录次数和自动退出等措施、启用远程加密管理(如:SSH)、修改管理客户身份鉴别方式、限制默认帐户的访问权限、重命名操作系统和数据库系统默认帐户、修改这些帐户的默认口令、删除操作系统和数据库系统中过期或多余的账户、禁用无用帐户或共享帐户、升级操作系统和数据库系统补丁。



安全运维服务——应急响应

由于突发安全事件没有确定性,随时都有可能发生相关问题,为提高快速处理突发事件的能力,缩短响应时间,保证信息化系统的安全运行,将提供完善的应急响应服务。

应急响应能够向客户提供必须的资源来完善安全防护,抵抗攻击,进行安全修复,并减少未来安全漏洞产生的可能性。快捷的服务支持和7×24的紧急响应服务,可以保证网络安全无忧,预防***发生。服务内容主要包括:调查、主机系统异常响应、其他紧急安全事件等。



商户名称:多面魔方(北京)技术服务有限公司

版权所有©2025 产品网