服务器整体安全防护ProposalForEngineerV.pptVIP

* * 由于虚拟化技术在云计算中的广泛采用，。。。 情况变化-〉很多的机器变成很大的机器 * Dynamics of virtualization creates new challenges: * 7、对核心文件和目录进行监控 第三十页，共四十七页。 8、对系统操作进行审计 第三十一页，共四十七页。 9、对DDOS攻击进行防护 第三十二页，共四十七页。 建立服务器安全事件管理流程从服务器安全事件角度出发 第三十三页，共四十七页。 从管理员监控角度出发 第三十四页，共四十七页。 设定服务器安全管理KPI 为整个服务器安全管理设定不同目标的KPI，分阶段实施，不断提高服务器安全等级 KPI 评估方式 第三阶段 第二阶段 第一阶段 操作系统漏洞更新 时间间隔 　 　 　 应用系统漏洞更新 时间间隔 　 　 　 服务器停机时间 时间间隔 　 　 　 非授权访问 次数 　 　 　 非授权修改 次数 　 　 　 操作系统漏洞更新（天） 第三阶段 第二阶段 第一阶段 Critical漏洞 KPI=1 KPI=3 KPI=7 Medium漏洞 KPI=7 KPI=21 KPI=30 Low漏洞 KPI=30 KPI=60 KPI=90 例如： 第三十五页，共四十七页。 1、重新思考服务器整体安全防护 2、服务器安全整体安全防护三阶段 4、服务器安全应用的最佳实践 3、安全防护三阶段