云南IT安全运维流程- 多面魔方技术服务公司

安全运维服务概述

安全加固：在进行安全加固服务是，采用“评估***加固***再评估***再加固的方式进行，在掌握加固设备安全现状的前提下，针对性的对加固设备进行安全加固。

安全检查工作：其组织与执行，重点检查服务客户在安全管理制度、边界安全防护和应用业务流程安全等工作的落实情况。

安全扫描服务：安全漏洞扫描、安全配置扫描、安全web应用扫描三大类服务。

安全培训：对相关---进行相关的安全服务方向的培训。

安全运维服务——服务模块及内容

安全扫描：周期性为用户提供客户现有设备、系统的健康检查服务，有效降低系统的安全---与运行故障

安全分析：定期分析用户安全事件，提取关键信息,帮助用户分析网络中各类安全事件，量化安全问题，梳理运维流程

策略变更：对于用户的安全需求，根据行业标准对各类安全设备进行策略变更、配置优化等变更服务

安全运维服务内容——安全巡检

对客户进行安全巡检，包括---路由配置、---交换机网络设备配置合理性检测与分析，负载均衡与防火墙等安全设备的配置检测与分析等。服务器配置安全核查包括身份鉴别方式、帐号安全设置；远程管理方式、多余帐号和空口令检查、默认共享检查、文件系统安全、网络服务安全、系统访问控制、日志及监控审计、---及---代码防护、---服务保护及补丁管理等。定期对设备进行日志检查分析。采用人工访谈、现场检查、工具检查的方式对客户的服务器及网络设备进行评估，收集相关信息进行分析，并结合客户实际需求提供---建议。对主要设备安全漏洞扫描，收集网络和业务系统中存在的安全漏洞。通过定期安全巡检，能够发现设备的不安全因素。安全巡检的目的在于发现和消除设备安全---，保障系统的正常平稳的运行，能---地摸清系统运行环境情况。