网站漏洞整改报告.docVIP

PAGE PAGE 2 安全整改报告 整改情况 1. 相关单位收到加固通知后，对IP地址进行确认，存在漏洞的地址均为集团客户MAS机服务器地址。 2. 相关单位维护人员到集团客户现场对所有MAS设备进行了检查并对相应的设备安装了Apache Struts漏洞补丁，并将整改结果反馈至省公司。 3. 经验证，所有MAS设备已完成加固，漏洞修补完毕。 三、反思及下一步工作 （一）反思 1. 业务系统上线前，并没有做到有效地安全加固工作。 2. 集团客户安全意识薄弱，MAS机加固工作存在一定难度。 （二）下一步工作 1． 加强对MAS服务器安全的管理，每月使用扫描工具对所有MAS进行日常扫描监控，同时对新增MAS服务器做好检查并安装好补丁。 2. 对于新增MAS，做好完整的安全加固工作。后续每月对每一台服务器做好检查并安装好补丁，把安全问题降到最低。