駐場(chǎng)安全運(yùn)維服務(wù)-多面魔方-駐場(chǎng)安全運(yùn)維

安全運(yùn)維服務(wù)——服務(wù)模塊及內(nèi)容

安全掃描：周期性為用戶提供客戶現(xiàn)有設(shè)備、系統(tǒng)的健康檢查服務(wù)，有效降低系統(tǒng)的安全隱患與運(yùn)行故障

安全分析：定期分析用戶安全事件，提取關(guān)鍵信息，幫助用戶分析網(wǎng)絡(luò)中各類安全事件，量化安全問(wèn)題，梳理運(yùn)維流程

策略變更：對(duì)于用戶的安全需求，根據(jù)行業(yè)標(biāo)準(zhǔn)對(duì)各類安全設(shè)備進(jìn)行策略變更、配置優(yōu)化等變更服務(wù)

安全運(yùn)維服務(wù)需求調(diào)研

? ? ? 項(xiàng)目經(jīng)理通過(guò)調(diào)研訪談、問(wèn)卷調(diào)查和現(xiàn)場(chǎng)勘查等方式，對(duì)用戶網(wǎng)絡(luò)安全現(xiàn)狀、業(yè)務(wù)現(xiàn)狀、信息安全管理現(xiàn)狀進(jìn)行地調(diào)研，為下一步運(yùn)維方案的設(shè)計(jì)提供完整依據(jù)，調(diào)研的內(nèi)容包括但不限于：

1、調(diào)研用戶安全運(yùn)維需求、網(wǎng)絡(luò)結(jié)構(gòu)和控制措施；? ??

2、調(diào)研業(yè)務(wù)系統(tǒng)組成及業(yè)務(wù)數(shù)據(jù)流走向；

3、針對(duì)網(wǎng)絡(luò)架構(gòu)現(xiàn)狀進(jìn)行調(diào)研與分析；

4、針對(duì)安全設(shè)備現(xiàn)狀調(diào)研與分析；

5、確定系統(tǒng)必須提供的應(yīng)用服務(wù)，包括IP地址、端口、系統(tǒng)服務(wù)、用戶范圍等；? ? ?

6、調(diào)研現(xiàn)有的安全防護(hù)措施及其落實(shí)情況。

安全運(yùn)維服務(wù)策略調(diào)優(yōu)

? ? ? 通過(guò)對(duì)整體網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)及安全設(shè)備防護(hù)措施的巡檢，發(fā)現(xiàn)可能存在的安全風(fēng)險(xiǎn)，并對(duì)安全策略進(jìn)行調(diào)優(yōu)，駐場(chǎng)安全運(yùn)維，具體的策略調(diào)優(yōu)包括但不限于：

1、網(wǎng)絡(luò)檢測(cè)策略：采取基于特征和基于行為的檢測(cè)，對(duì)數(shù)據(jù)包的特征進(jìn)行分析，有效發(fā)現(xiàn)網(wǎng)絡(luò)中異常的訪問(wèn)行為和數(shù)據(jù)包。

2、異常報(bào)警策略：通過(guò)報(bào)警類型的制定，明確安全事件類型，通過(guò)電子郵件或的方式進(jìn)行報(bào)警。

3、會(huì)話監(jiān)控策略：配置會(huì)話監(jiān)控策略，當(dāng)會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后，防火墻自動(dòng)將會(huì)話丟棄，訪問(wèn)來(lái)源必須重新建立會(huì)話才能繼續(xù)訪問(wèn)資源。

4、會(huì)話限制策略：當(dāng)業(yè)務(wù)服務(wù)器接受的連接數(shù)接近或達(dá)到閥值時(shí)，駐場(chǎng)安全運(yùn)維作用，設(shè)備自動(dòng)阻斷其他的訪問(wèn)連接請(qǐng)求，駐場(chǎng)安全運(yùn)維服務(wù)，避免服務(wù)器接到過(guò)多的訪問(wèn)而崩潰。

5、身份認(rèn)證策略：配置防火墻用戶認(rèn)證功能，駐場(chǎng)安全運(yùn)維價(jià)格，對(duì)保護(hù)的應(yīng)用系統(tǒng)可采取身份認(rèn)證的方式（包括用戶名/口令方式、S/KEY方式等），實(shí)現(xiàn)基于用戶的訪問(wèn)控制；

6、在線升級(jí)策略：規(guī)則庫(kù)是決定系統(tǒng)檢測(cè)能力的關(guān)鍵因素，應(yīng)定期進(jìn)行在線升級(jí)，確保規(guī)則庫(kù)的完整性和有效性。