全国咨询电话

02389108633

关注官方微信

安全加固

        安全加固是指通过一定的技术手段,提高操作系统或网络设备安全性和抗攻击能力,通常这些技术手段,只能为实施这项技术的这一台主机服务。经过良好配置的业务系统或设备的抗攻击性有极大的增强。在对系统作相应的安全配置后,结合定期的安全评估和维护服务就使得系统保持在一个较高的安全线之上。


        秉通精益的安全加固服务,利用多种技术手段对您信息系统中的操作系统平台,网络设备,安全设备,应用平台,数据库等提供专业的漏洞修复,安全加固和配置优化的服务,同时将其集成到客户已有的环境中。服务简述如下:


     ※  服务目标

        ■  针对安全扫描、手工检查、渗透测试过程中发现的各种弱点,漏洞,并且依据既定的相关策略,采取措施予以弥补,消除已暴露的问题和可能的隐患。


     ※  服务过程

        ★  分析安全扫描结果,并进一步确定系统加固的需求(主要考虑承载于系统之上的应用的特殊需求);

        ★  为系统安全加固做好准备(环境、工具、资料、人员等);

        ★  进行系统加固测试;

        ★  实施正式的系统安全加固,加固内容包括(不限于):


        ●   安装最新补丁;

        ●   禁止不必要的应用和服务;

        ●   禁止不必要的账号;

        ●   去除后门;

        ●   内核参数及配置调整;

        ●   安全访问控制策略配置调整;

        ●   应用系统漏洞修复;

        ●   数据库安全增强性配置;

        ●   系统最小化处理;

        ●   加强口令管理;

        ●   启动日志审计功能;

        ●   利用定制脚本进行加固。

        ●    验证加固结果的有效性;

        ●   编写并提交系统加固报告。


     ※  服务输入

        ●   经确认的系统加固需求;

        ●   各类Checklist;

        ●   对加固目标的描述。


    ※  服务输出

        ●   系统加固报告;

        ●   系统加固验证结果。