网络安全巡检台账.docVIP

精品文档 吉运软件网络安全巡检事项说明 前言一、 对公司开发的网站和托管的服务器，目前采取人工巡检和软件扫描两种方式进行对网站的安全性作出有效的预防及加固。由于网站一天天不断的发展状大，网站页面也会不断倍长，内容繁杂，在巡检过程中人工需要做到面面俱到，避免有遗漏或疏忽的地方，杜绝非法、敏感信息以及空链、乱码、错链等情况 的出现留下安全隐患。每天都在不断的发展壮大，随着电子商务网站、门户网站等信息服务网站，大量新会员信息也在不断注入，以其每天制造出的海量信息，各种各样的问题在这个互联网高速发展期可以说是比较广泛的。针对一些常规的网站漏洞、服 务器漏洞，及时修正代码，创造出良好的网络环境。 巡检方案 二、 服务器1. 定期更改服务器密码，检查服务器的密码策略，1）、符合规定的密码长度，根据分析增加服务器安全性；定期审合分析服务器的系统日志和安全日志，对服务报告对服务器作出相应的整改，配置；定期对服务器文件扫描杀毒。 器的更新补丁检查，及时给操作系统更新安全补丁。）、对服务器硬件进行日常巡检维护，发现问题及时上报处理，保证服务2器的运行正常，不影响网站的日常运行。对服务器硬件配置巡检，对磁盘、 、内存等的占有率作分析评估，保证硬件正常运行。CPU 2. 数据库 1）、监控数据库的当前运行状况，确保数据库稳定运行。 2）、监控数据库的备份/HA状况，减少问题发生时的风险和责任。）