安全服务介绍.doc

天赐达科技安全服务介绍 一．天赐达安全服务TCDSS 天赐达科技安全服务SS）是一项综合服务，由经验丰富的安全技术专家，基于用户网络结构的特性和其个性化的需求来提供有针对性的安全解决方案，通过将来自一线的经验变成用户所需要的安全服务，从而保障大型和重要网络环境的网络安全，有效地减少企业由于安全问题引起的不可估量的损失。 安全服务经过大量的服务实践，根据不同客户的需求和安全服务的发展趋势，将专业的安全服务划分为种类别，即服务安全优化服务入侵监控服务安全管理服务安全培训服务是安全理念和安全体系架构的体现类别使用最新版本的世界领先产品结合人工分析的方法对受保护的网段/主机进行彻底的网络/系统/数据库/CGI程序安全漏洞检测。以文方式提供详细的检测分析报告，对每个节点存在的安全漏洞提供详细的列表。同时提供漏洞说明及修补方法，详细说明漏洞的风险级别、技术背景、解决方法以及相关资源的链接。 安全审计服务（一） ▲ 安全服务在客户授权的情况下，根据安全评估的结果，的安全工程师对系统实现有针对性的优化，以提高系统的安全级别。安全优化的内容包括对主机提供的网络服务的漏洞、文件访问控制的漏洞、系统用户帐号管理的漏洞等进行系统安全配置，和进行安全补丁升级等。在系统安全优化前后，用户可以得到两份安全评估报告，对于这两份报告，可以明确地看到系统得到安全优化之后的安全状况的提高。入侵监控服务安全监控中心采用世界领先的入侵监测产品，由的工程师和客户配合，根据客户的实际应用定制相应的安全策略，对于可疑的入侵行为通过电子邮件在60 -120秒内向用户报警，报警的发客户指定的信箱并在客户授权的情况下，对于入侵事件作出响应。安全管理服务通过，以及行业领先的安全紧急事件响应服务，全天候保护。使用的安全服务，可以随时准备应对可能发生的事情时刻得到外部虚拟安全雇员的帮助。安全培训服务网站安全维护服务的意义： 1 网站安全维护可以修复网站漏洞，2. 网站安全维护可以3. 网站安全维护可以网站安全维护服务内容：1. 网站程序优化，加入容错代码2. 网站用户权限更改，重新设置IIS配置，使安全性提高。 3 针对MSSQL、MYSQL等数据库的运行特点提出解决方案，防止利用MYSQL提升权限。 4 更改部分程序端口，增加系统隐蔽性。 5 合理配置内网中数据库，防止用户浏览数据库内容。 6 在WEB服务器中安装必要防火墙并且从IIS底层防止SQL注入。利用IDS入侵防御系统，自动屏蔽入侵IP。 7 查看系统日志，了解系统以前运行情况。全面检查系统，防止前有人入侵留下后门。 8 如果在网络拓扑上需要安全建议，我要先拓扑情况，根据实际情况来制定方案。 网站安全维护服务流程： 1 首先进行网站安全测试，了解网站安全状况（建议先使用我们的网站安全测试服务）。 2 申请单位确认漏洞，签订维护服务合同。 3 我们会指派专业的网络安全技术人员进行安全维护操作。 4 根据安全维护完成以后的网络状况进行安全测试验证。 5 提供维护以后的安全测试对比，效果说明6. 客户认可以后维护服务完成。 1. 单次维护，在网站建设初期或者安全评估阶段对网站进行安全维护，按次收费。 2 长期，指定专人定期对网站进行例行安全维护，保证网站业务正常。5.1. IT外包服务背景： 现在很多中小企业，不愿意聘请专业人员作公司内部 IT 的建设和维护人员。而是往往从节约成本的角度上面考虑，让公司内部稍微懂得电脑的人员来做维护。这部分人员往往是流动性很大（如一个网络管理员在突然在几个月内就辞职了，那公司不可能在一周或两 周内招聘新的人员过来，也就是说在这段时间内公司的网络如果有问题的话就毫无办法，如果是把网络方面外包给天赐达科技这样专业的IT公司就不用担心任何问题了）。 5.2. 提供全面的IT外包服务： 1、IT规划建设：根据客户需求，提供客户IT系统规划建设的咨询报告，内容包括需求评估和预测、建设技术方案、项目预算草案等。 以集成商的角色承担项目实施，内容包括设备采购、安装施工、单点测试、全网或系统联调、上线测试和带业务试运行保障，以及竣工验收测试等，提供“交钥匙”工程服务。 2、网络和计算机系统安全服务外包：网络和计算机系统安全评估：采用先进的技术和测试仪器对客户网络和 计算机系统进行测试，并在此基础上完成安全评估报告。针对结构或安全漏洞，及时向客户提出改进建议。 安全监测：真正实现防火墙和入侵检测的联动，第一时间监控到网络入侵，并启动防火墙保护。实施网络设备的安全配置和保护，杜绝未经授权的访问，同时能够快速响应出现的网络攻击。 安全维护：长期维护企业整体网络环境安全策略的实施。为重要的应用系统提供主机监控和查杀病毒服务，将网络应用服务的宕机可能性降