信息安全加固服务解决方案

信息安全加固服务解决方案信息安全加固服务解决方案第第#页共9页信息安全加固服务解决方

案(V1.0)2020.6

文件版本历史文件版本修订日期/修订人审核日期/审核人批准日期/批准人修订单号/修订说明V1.0无/新建文件目录TOC\o"1-5"\h\z\o"CurrentDocument"1服务概述 4\o"CurrentDocument"2加固流程 4\o"CurrentDocument"3服务内容 6\o"CurrentDocument"3-1 系统补丁和应用系统补丁 6\o"CurrentDocument"3.2 安全配置 7\o"CurrentDocument"4风险规避 81服务概述周期性安全加固是在进一步安全检测及渗透测试等基础上，对系统进行安全策略增强。安全加固是根据对某网网站安全现状调查和评估的结果分析，制定针对网站系统特点的安全加固方案，提出对网站系统的主机、网络设备、安全设备的加固建议，定期（比如：每年）完成对安全设备实施的策略调整和加固措施，全面提升网站系统的安全保障能力。2加固流程安全加固服务流程如下：图1安全加固服务流程图其中，系统加固细化流程如下:图2系统加固流程图3服务内容系统补丁和应用系统补丁系统安全加固主要的工作内容之一是各系统的补丁分发，修补程序的管理是系统管理员和IT经理们最关注的问题之一，而它的获取和分发是修补程序管理的核心。有效的修补程序分发不仅可以帮助我们克服安全漏洞，而且可以提高生产环境中网站系统的稳定性。为此，微软公司在它的可信赖计算(TrustWorthyComputing)项目支持下提供了一些工具来帮助管理修补程序以及简化保持系统最新的任务。例如WSUS(Windowssystemupdateserver)，它是免费工具，它允许安装一个服务，以便从MicrosoftUpdate网站下载并发布Windows2000SP4及以后、OfficeXPSP2和Office2003、SQL2000和MSDE2000以及Exchange2003的所有修补程序和ServicePack。要求内部网计算机系统必须有或支持WSUS的客户端程序(Windows2000,Windows2003Server,WindowsXP,WindowsVista,Windows2008Server）。安全配置系统中的每一个网元设备都是构成网站系统的一员，它们的安全情况都直接影响到整个网站系统的安全。因此，确保网站系统的安全首先要作的就是确保网站系统中的每一台网元设备的安全。通常缺省安装配置下的网元设备面临着来自网络和内部的信息泄漏、密码窃取、拒绝服务攻击、缓冲区溢出攻击等巨大威胁，它无法有效识别系统中的特洛伊木马程序和入侵者安装的黑客后门程序等，无法准确记录和定位攻击和入侵者的“足迹”。系统安全配置主要内容操作系统加固通过全面了解服务器操作系统运行状况和安全状况，采取补丁修补，并优化和加强账号口令、日志审核、网络性能、文件系统、权限控制、服务和进程等的安全性能。包括各种操作系统：Windows、Linux、各种Unix等；数据库加固通过了解数据库系统的运行状况，采取补丁修补，并优化和加强账号口令、日志审核、网络属性、相关文件、数据库配置（存储过程）等的安全性能。包括各种数据库系统：SQLServer、MySQL、DB2、Sybase、Informix等常见网络服务加固通过了解常见网络服务的运行状况和安全状况，采取补丁修补，并优化和加强网络属性、日志审核、目录和相关文件等的安全性能。这些网络服务包括：WWW、Mail、DNS以及其他的常见网络服务网络设备加固通过了解各种网络设备的运行状况和安全状况，采取升级，并优化和加强访问控制、账号口令、网络属性、服务等的安全性能。这些网络设备包括各个厂商的路由器、交换机、防火墙等4风险规避为保证系统的正常运行，应对加固对象运行的操作系统和应用系统进行调研，制定合理的、复合系统特性的加固方案，并且加固方案应通过可行性论证并得到具体的验证，实施严格按照加固方案所确定内容和步骤进行，确保每一个操作步骤都对客户在线系统没有损害。另外为了防止在加固过程中出现异常情况，防止加固对系统造成损害，保证信息系统在异常发生后能及时的恢复与运转，应注意以下几点规避措施：.提供模拟环境中国某网提供加固的模拟环境，在加固之前对加固方案进行验证，证明此次加固方案对在线网站系统是没有损害。模拟环境要求系统环境（操作系统、数据库系统）与在线系统完全一样，应用系统也同在线系统版本相同，数据可以是最近一次的全备份。.系统备份全备份：用一盘磁带对整个系统进行完全备份，包括系统和数据。这种备份方式的好处就是很直观，容易被人理解。而且当发生数据丢失时，只要用一盘磁带（即灾难发生前的备份磁带），就可以恢复丢失的数据。不足之处：如果需要备份的数据量相当大，备份所需时间较长。增量备份：就是每次备份的数据只是相对于上一次备份后新增加的和修改过的数据。这种备份的优点很明显：没有重复的备份数据，即节省了磁带空间，又缩短了备份的时间。但它的缺点在于当发生灾难时，恢复数据比较麻烦。并且这种备份的可靠性也最差。差分备份：每次备份的数据是相对于上一次全备份之后增加的和修改过的数据。差分备份在避免了另外两种策略缺陷的同时，又具有了它们的所有优点。文件系统备份：对主机系统而言，要进行文件系统的备份。客户应根据具体需求对此次加固过程中可能所产生的不稳定情况制定良好的备份策略，从而确保业