安全修復(fù)(加固)服務(wù)
基于最新漏洞庫、修補(bǔ)庫和管理、配置策略庫,為客戶的各種操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和應(yīng)用系統(tǒng)、安全設(shè)備進(jìn)行安全加固,在滿足客戶實(shí)用的基礎(chǔ)上盡量增加其安全性。1、網(wǎng)絡(luò)架構(gòu)調(diào)整協(xié)作用戶調(diào)整網(wǎng)絡(luò)性能,對網(wǎng)絡(luò)
基于最新漏洞庫、修補(bǔ)庫和管理、配置策略庫,為客戶的各種操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫和應(yīng)用系統(tǒng)、安全設(shè)備進(jìn)行安全加固,在滿足客戶實(shí)用的基礎(chǔ)上盡量增加其安全性。
1、網(wǎng)絡(luò)架構(gòu)調(diào)整
協(xié)作用戶調(diào)整網(wǎng)絡(luò)性能,對網(wǎng)絡(luò)進(jìn)行合理優(yōu)化。在切實(shí)可行的方案下幫助用戶提高整個網(wǎng)絡(luò)的性能,用戶通過合理的調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)建立良好的安全區(qū)域劃分。
2、安全策略加固
安全策略加固主要指根據(jù)前期評估的結(jié)果對用戶已有的策略其中不適合當(dāng)前實(shí)際工作狀況的或這些策略沒有有效落實(shí)的部分進(jìn)行相應(yīng)的調(diào)整,以期望在技術(shù)和管理兩個層面上對用戶的安全策略進(jìn)行一次綜合的調(diào)整。
3、網(wǎng)絡(luò)設(shè)備加固
根據(jù)安全策略中相關(guān)的網(wǎng)絡(luò)安全策略,對已有的網(wǎng)絡(luò)設(shè)備做加固措施。日升天信的工程師在客戶方確認(rèn)安全策略后,在客戶的協(xié)同下制定相應(yīng)的加固方案。
其主要包括:
訪問控制加固
反入侵加固
防火墻設(shè)備加固
災(zāi)難恢復(fù)及審計(jì)加固
4、主機(jī)加固
主機(jī)系統(tǒng)加固是根據(jù)專業(yè)安全評估結(jié)果,制定相應(yīng)的系統(tǒng)加固方案,針對不同目標(biāo)系統(tǒng),通過打補(bǔ)丁、修改安全配置、增加安全機(jī)制等方法,合理進(jìn)行安全性加強(qiáng)。
服務(wù)主要內(nèi)容:
微軟操作系統(tǒng)
補(bǔ)丁、文件系統(tǒng)、賬號管理、網(wǎng)絡(luò)及服務(wù)、注冊表、共享、應(yīng)用軟件、審計(jì)/日志,其它(包括緊急恢復(fù)、數(shù)字簽名等)。
UNIX操作系統(tǒng)
補(bǔ)丁、文件系統(tǒng)、配置文件、賬號管理、網(wǎng)絡(luò)及服務(wù)、NFS系統(tǒng)、應(yīng)用軟件、審計(jì)/日志,其它(包括專用安全軟件、加密通信,及數(shù)字簽名等)。
5、數(shù)據(jù)庫加固
根據(jù)安全策略中相關(guān)的數(shù)據(jù)庫安全策略,對已有的網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)做加固措施其策略的主要依據(jù)是根據(jù)前期安全策略的定制結(jié)果。日升天信的工程師在客戶方確認(rèn)安全策略后,在客戶的協(xié)同下制定相應(yīng)的加固方案。
主要內(nèi)容包括主流數(shù)據(jù)庫系統(tǒng)(包括Oracle、SQL Server、Sybase、MySQL、Informix)的補(bǔ)丁、賬號管理、口令強(qiáng)度和有效期檢查、遠(yuǎn)程登陸和遠(yuǎn)程服務(wù)、存儲過程、審核層次、備份過程、角色和權(quán)限審核、并發(fā)事件資源限制、訪問時間限制、審核跟蹤、特洛依木馬等。
6、安全產(chǎn)品優(yōu)化
根據(jù)安全策略中相關(guān)的安全產(chǎn)品策略,對已有的安全產(chǎn)品做加固措施,提升安全產(chǎn)品性能及其安全功能。日升天信的工程師在客戶方確認(rèn)安全策略后,在客戶的協(xié)同下制定相應(yīng)的安全產(chǎn)品優(yōu)化方案。
主要內(nèi)容包括:
防火墻產(chǎn)品訪問控制策略優(yōu)化
入侵檢測產(chǎn)品策略庫優(yōu)化
日志審計(jì)系統(tǒng)的優(yōu)化
桌面終端產(chǎn)品的策略調(diào)整和優(yōu)化

責(zé)任編輯:葉雨田
免責(zé)聲明:本文僅代表作者個人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個贊
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進(jìn)行時丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進(jìn)行時丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗(yàn)證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級安卓漏洞 “寄生獸”影響數(shù)千萬手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個人信息網(wǎng)絡(luò)安全報(bào)告》