服务热线:010-65014696

产品与解决方案

椒图关注 FOCUS ON JOWTO

【安全巡检】信息安全巡检服务

[2012-12-10]

巡检对象确定

安全关键点分析:

对影响系统、业务安全性的关键要素进行分析,确定安全状态监控的对象,这些对象可能包括防火墙、入侵检测、防病毒、核心路由器、核心交换机、主要通信线路、关键服务器或客户端等系统范围内的对象;也可能包括安全标准和法律法规等外部对象。

形成巡检对象列表:

根据确定的巡检对象,分析巡检的必要性和可行性,形成监控对象列表。

巡检对象状态信息收集

巡检工具:

根据巡检对象的特点、巡检管理的具体要求、巡检工具的功能、性能特点等,选择合适的巡检工具。建立完善的运维巡检体系。

状态信息收集:

整理备案巡检对象的各类状态信息,包括网络流量、日志信息、安全报警、性能状况、外部环境的安全标准和变更信息。


巡检状态分析和报告

状态分析:

对安全状态信息进行分析,及时发现险情、隐患或安全事件,并记录这些安全事件,分析其发展趋势。

影响分析:

根据对安全状况变化的分析,来分析这些变化对安全产生的影响,通过判断他们的影响决定是否有必要作出响应。

形成安全状态分析报告:

根据安全状态分析和影响分析的结果,形成安全状态分析报告,上报客户安全事件或启动应急预案。