原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》
网络安全主机安全加固
一、安全加固概述
网络与应用系统加固和优化服务是实现客户信息系统安全的关键环节。通过
使用该项服务，将在客户信息系统的网络层、主机层和应用层等层次建立符合客
户安全需求的安全状态，并以此作为保证客户信息系统安全的起点。
网络与应用系统加固和优化服务的目的是通过对主机和网络设备所存在安
全问题执行以下操作：
●正确的安装；
●安装最新和全部OS和应用软件的安全补丁；
●操作系统和应用软件的安全配置；
●系统安全风险防范；
●提供系统使用和维护建议；
●系统功能测试；
●系统安全风险测试；
●系统完整性备份；
●必要时重建系统等。
上述工作的结果决定了网络与应用系统加固和优化的流程、实施的内容、步
骤和复杂程度。具体说，则可以归纳为：
（1）加固目标也就是确定系统在做过加固和优化后，达到的安全级别，通
常不同环境下的系统对安全级别的要求不同，由此采用的加固方案也不同。
（2）明确系统运行状况的内容包括:
●系统的具体用途,即明确系统在工作环境下所必需开放的端口和服务等。
去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》
●系统上运行的应用系统及其正常所必需的服务。
●我们是从网络扫描及人工评估里来收集系统的运行状况的。
（3）明确加固风险：网络与应用系统加固是有一定风险的，一般可能的风
险包括停机、应用程序不能正常使用、最严重的情况是系统被破坏无法使用。这
些风险一般是由于系统运行状况调查不清导致，也有因为加固方案的代价分析不
准确，误操作引起。因此在加固前做好系统备份是非常重要的。
（4）系统备份：备份内容包括：文件系统、关键数据、配置信息、口令、
用户权限等内容；最好做系统全备份以便快速恢复。
二．加固和优化流程概述
网络与应用系统加固和优化的流程主要由以下四个环节构成：
1.状态调查
对系统的状态调查的过程主要是导入以下服务的结果：
●系统安全需求分析
●系统安全策略制订
●系统安全风险评估(网络扫描和人工评估)
对于新建的系统而言，主要是导入系统安全需求分析和系统安全策略制订这
两项服务的结果。在导入上述服务的结果后，应确定被加固系统的安全级别，即
确定被加固系统所能达到的安全程度。同时，也必须在分析上述服务结果的基础
上确定对网络与应用系统加固和优化的代价。
2.制订加固方案
制订加固方案的主要内容是根据系统状态调查所产生的结果制订对系统实
施加固和优化的内容、步骤和时间表。
去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》
3.实施加固
对系统实施加固和优化主要内容包含以下两个方面：
●对系统进行加固
●对系统进行测试
对系统进行测试的目的是检验在对系统实施安全加固后，系统在安全性和功
能性上是否能够满足客户的需求。上述两个方面的工作是一个反复的过程，即每
完成一个加固或优化步骤后就要测试系统的功能性要求和安全性要求是否满足
客户需求；如果其中一方面的要求不能满足，该加
文档评论（0）