2021年電信網(wǎng)絡(luò)安全解決方案.doc

1、2021年電信網(wǎng)絡(luò)安全解決方案一、貴單位網(wǎng)絡(luò)安全現(xiàn)狀在_月_日通過(guò)對(duì)貴單位公布在互聯(lián)網(wǎng)上相關(guān)web站點(diǎn)和主機(jī)（服務(wù)器），包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件及其他第三方應(yīng)用軟件等的評(píng)估測(cè)試，具體如下：本次評(píng)估重點(diǎn)對(duì)_市_宣傳部網(wǎng)絡(luò)信息研究中心_服務(wù)器集群進(jìn)行了系統(tǒng)配置核查，對(duì)_主網(wǎng)站W(wǎng)eb頁(yè)面進(jìn)行了掃描。1、服務(wù)器集群面臨的主要安全威脅有：高風(fēng)險(xiǎn)漏洞_個(gè)，中危險(xiǎn)漏洞_個(gè)，低風(fēng)險(xiǎn)漏洞_個(gè)2、_主網(wǎng)站W(wǎng)eb頁(yè)面存在的威脅有：高風(fēng)險(xiǎn)漏洞_個(gè)，中危險(xiǎn)漏洞_個(gè)，低風(fēng)險(xiǎn)漏洞_個(gè)二、貴單位網(wǎng)絡(luò)安全需求分析根據(jù)對(duì)貴單位現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)安全評(píng)估以及前期的需求溝通，我們對(duì)其各個(gè)網(wǎng)絡(luò)區(qū)域和業(yè)務(wù)系統(tǒng)的安全需求再次描述如下：u網(wǎng)絡(luò)

2、應(yīng)在重要節(jié)點(diǎn)部署冗余電路、設(shè)備，避免單節(jié)點(diǎn)故障情況。u網(wǎng)絡(luò)出口鏈路應(yīng)有相應(yīng)措施，對(duì)公網(wǎng)或內(nèi)網(wǎng)的_、病毒傳播等安全威脅進(jìn)行實(shí)時(shí)識(shí)別與阻斷。u應(yīng)對(duì)全網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行漏洞風(fēng)險(xiǎn)管理，實(shí)現(xiàn)漏洞預(yù)警、漏洞加固和漏洞審計(jì)的全程風(fēng)險(xiǎn)控制。u應(yīng)對(duì)全網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行配置合規(guī)管理，實(shí)現(xiàn)違規(guī)配置及時(shí)識(shí)別、配置整改全面深入、配置風(fēng)險(xiǎn)全程可控。u應(yīng)對(duì)運(yùn)維管理人員進(jìn)行詳細(xì)嚴(yán)格的權(quán)限劃分，并通過(guò)技術(shù)手段控制運(yùn)維行為權(quán)限，對(duì)運(yùn)維行為進(jìn)行全程審計(jì)，對(duì)違規(guī)運(yùn)維操作進(jìn)行實(shí)時(shí)告警。u及時(shí)升級(jí)系統(tǒng)或插件的補(bǔ)丁。u_0day。三、電信網(wǎng)絡(luò)安全解決方案1、安全評(píng)估服務(wù)安全評(píng)估服務(wù)是利用專業(yè)的安全檢測(cè)分析工具，由電信專業(yè)安全團(tuán)隊(duì)，針對(duì)客戶業(yè)務(wù)

3、、主機(jī)、WEB等信息化單元開(kāi)展的安全掃描、評(píng)估、分析、咨詢服務(wù)。為客戶的網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行安全體檢和就診。2、主機(jī)安全漏洞掃描通過(guò)中國(guó)電信根據(jù)互聯(lián)網(wǎng)安全防護(hù)經(jīng)驗(yàn)進(jìn)行二次研發(fā)的業(yè)內(nèi)主流的、成熟的掃描軟件，檢查客戶指定系統(tǒng)的主機(jī)、數(shù)據(jù)庫(kù)及各類應(yīng)用存在的弱點(diǎn)，識(shí)別被入侵者用來(lái)非法進(jìn)入系統(tǒng)的漏洞。3、WEB安全漏洞掃描通過(guò)中國(guó)電信根據(jù)互聯(lián)網(wǎng)安全防護(hù)經(jīng)驗(yàn)進(jìn)行二次研發(fā)的業(yè)內(nèi)主流的、成熟的掃描軟件，檢查客戶WEB網(wǎng)站存在的弱點(diǎn)，識(shí)別被入侵者用來(lái)非法進(jìn)入系統(tǒng)的漏洞。4、安全基線配置核查對(duì)客戶授權(quán)的主機(jī)系統(tǒng)如Linu_、Windows等進(jìn)行系統(tǒng)配置核查，獲得主機(jī)系統(tǒng)配置存在的問(wèn)題及分布情況，提供可操作的安全建議及專業(yè)的解決辦法。5、人工滲透測(cè)試模式黑客使用的漏洞發(fā)現(xiàn)技術(shù)和滲透入侵手段，對(duì)目標(biāo)網(wǎng)絡(luò)、系統(tǒng)、主機(jī)、應(yīng)用的安全性作深入的探測(cè)，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)。6、