安全加固服務(wù)是基于強(qiáng)大的工程師團(tuán)隊(duì)，參考國(guó)內(nèi)國(guó)際協(xié)議的系統(tǒng)安全配置標(biāo)準(zhǔn)，并結(jié)合用戶信息系統(tǒng)實(shí)際情況，在用戶允許的前提下，對(duì)網(wǎng)絡(luò)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、工作站等存漏洞的系統(tǒng)進(jìn)行安全加固。 | ||
| 服務(wù)內(nèi)容 | ||
■操作系統(tǒng)安全加固 檢查系統(tǒng)補(bǔ)丁、停止不必要的服務(wù)、修改不合適的權(quán)限、修改安全策略、檢查賬戶與口令安全、開啟審核處理、關(guān)閉不必要的端口等； ■應(yīng)用系統(tǒng)（WEB 系統(tǒng)、數(shù)據(jù)庫(kù)）安全加固 對(duì)要使用的操作數(shù)據(jù)庫(kù)軟件（程序）進(jìn)行必要的安全審核，比如對(duì)ASP、PHP等腳本，這是很多基于數(shù)據(jù)庫(kù)的WEB應(yīng)用常出現(xiàn)的安全隱患，對(duì)于腳本主要是一個(gè)過濾問題，需要過濾一些類似，‘；@/等字符，防止破壞者構(gòu)造惡意的SQL語(yǔ)句。安裝最新的補(bǔ)丁，使用安全的密碼、賬號(hào)策略，加強(qiáng)日志的記錄審核，修改默認(rèn)端口，使用加密協(xié)議，加固TCP/IP端口，對(duì)網(wǎng)絡(luò)連接進(jìn)行IP限制等； ■網(wǎng)絡(luò)設(shè)備安全加固 禁用不必要的網(wǎng)絡(luò)服務(wù)、修改不安全的配置、利用最小特權(quán)原則嚴(yán)格對(duì)設(shè)備的訪問控制、及時(shí)對(duì)系統(tǒng)進(jìn)行軟件升級(jí)、提供物理保護(hù)環(huán)境等。 | ||
| 服務(wù)價(jià)值 | ||
■基礎(chǔ)安全加固，為用戶建立起一道安全保障基線，構(gòu)建起信息系統(tǒng)安全堤壩，增強(qiáng)用戶信息系統(tǒng)抵抗攻擊的能力，降低系統(tǒng)總體安全風(fēng)險(xiǎn)，全面抵抗來自外部、內(nèi)部的入侵，7X24實(shí)時(shí)保護(hù)服務(wù)器安全。 ■采用工具+人工的方法，全面加固服務(wù)器、網(wǎng)絡(luò)安全設(shè)備、中間件、web網(wǎng)站等安全，提升信息系統(tǒng)安全防護(hù)水平，減少安全事件發(fā)生。 ■對(duì)突發(fā)重大漏洞、蠕蟲病毒等安全事件，第一時(shí)間內(nèi)進(jìn)行響應(yīng)，對(duì)各業(yè)務(wù)系統(tǒng)采取緊急安全加固，確保業(yè)務(wù)系統(tǒng)安全運(yùn)行。 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)