安全運(yùn)維作用-多面魔方(在線(xiàn)咨詢(xún))-安全運(yùn)維

安全運(yùn)維服務(wù)流程

網(wǎng)絡(luò)安全運(yùn)維服務(wù)分為項(xiàng)目啟動(dòng)（組建項(xiàng)目團(tuán)隊(duì)，溝通項(xiàng)目事宜，簽訂授權(quán)書(shū)和保密協(xié)議）、需求調(diào)研與確認(rèn)（確認(rèn)服務(wù)內(nèi)容、服務(wù)范圍、形成調(diào)研分析報(bào)告）、方案設(shè)計(jì)與編制（制定運(yùn)維實(shí)施方案）、服務(wù)實(shí)施（開(kāi)展具體工作）及總結(jié)與驗(yàn)收（編制驗(yàn)收文、報(bào)告）五個(gè)階段，依據(jù)豐富的項(xiàng)目管理實(shí)戰(zhàn)經(jīng)驗(yàn)對(duì)每個(gè)階段進(jìn)行單獨(dú)管理，可以確保每個(gè)階段的順利進(jìn)行。

安全運(yùn)維服務(wù)內(nèi)容——安全巡檢

對(duì)客戶(hù)進(jìn)行安全巡檢，包括路由配置、交換機(jī)網(wǎng)絡(luò)設(shè)備配置合理性檢測(cè)與分析，負(fù)載均衡與防火墻等安全設(shè)備的配置檢測(cè)與分析等。服務(wù)器配置安全核查包括身份鑒別方式、帳號(hào)安全設(shè)置；遠(yuǎn)程管理方式、多余帳號(hào)和空口令檢查、默認(rèn)共享檢查、文件系統(tǒng)安全、網(wǎng)絡(luò)服務(wù)安全、系統(tǒng)訪(fǎng)問(wèn)控制、日志及監(jiān)控審計(jì)、病毒及惡意代碼防護(hù)、拒絕服務(wù)保護(hù)及補(bǔ)丁管理等。定期對(duì)設(shè)備進(jìn)行日志檢查分析。采用人工訪(fǎng)談、現(xiàn)場(chǎng)檢查、工具檢查的方式對(duì)客戶(hù)的服務(wù)器及網(wǎng)絡(luò)設(shè)備進(jìn)行評(píng)估，收集相關(guān)信息進(jìn)行分析，并結(jié)合客戶(hù)實(shí)際需求提供整改建議。對(duì)主要設(shè)備安全漏洞掃描，收集網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)中存在的安全漏洞。通過(guò)定期安全巡檢，能夠發(fā)現(xiàn)設(shè)備的不安全因素。安全巡檢的目的在于發(fā)現(xiàn)和設(shè)備安全隱患，保障系統(tǒng)的正常平穩(wěn)的運(yùn)行，能更好地摸清系統(tǒng)運(yùn)行環(huán)境情況。

安全運(yùn)維的重點(diǎn)在哪里？

安全運(yùn)維的重點(diǎn)是：遵循一個(gè)商定的標(biāo)準(zhǔn)嚴(yán)格執(zhí)行運(yùn)維，安全運(yùn)維作用，而不是隨心所欲或者隨機(jī)應(yīng)變。安全運(yùn)維不是攻防演練，不需要靈光一現(xiàn)的點(diǎn)子，變化越少越好。如果在運(yùn)維過(guò)程發(fā)現(xiàn)需要放開(kāi)越來(lái)越多的特例，那就證明當(dāng)初商定的標(biāo)準(zhǔn)有問(wèn)題，需要重新修訂當(dāng)初的標(biāo)準(zhǔn)。良好的安全運(yùn)維標(biāo)準(zhǔn)應(yīng)該是松緊有度，并在建立之初得到涉及的業(yè)務(wù)部門(mén)共識(shí)，有一套規(guī)范的流程而無(wú)需經(jīng)常放行各種特例。

另一方面，安全運(yùn)維需要分層分級(jí)，安全運(yùn)維，有的放矢。比如將重點(diǎn)的漏洞管理、防火墻、WAF、IPS、服務(wù)器EDR等運(yùn)維，專(zhuān)門(mén)交給有豐富經(jīng)驗(yàn)的人員負(fù)責(zé)；將技術(shù)含量稍低的、堡壘機(jī)、辦公電腦準(zhǔn)入防病毒等重復(fù)繁瑣的運(yùn)維，交給稍低經(jīng)驗(yàn)的人員處理；要有專(zhuān)崗負(fù)責(zé)日志告警，安全運(yùn)維服務(wù)，分析溯源。如果把所有運(yùn)維工作都集中在一兩個(gè)人身上，將會(huì)不堪重負(fù)，每天大量繁瑣的低級(jí)運(yùn)維工作與需要細(xì)心集中的重點(diǎn)運(yùn)維工作交雜在一起，安全運(yùn)維方案，會(huì)降低人的集中力，了事，從而忽視了真正的風(fēng)險(xiǎn)。