信息安全资料30第二章第5节信息安全加固服务 (2).pdfVIP

安全产品与安全服务系列课程——

安全产品与服务

北京谷安天下科技有限公司

讲师：由广网址：

电话：010

地址：北京市海淀区中关村南大街2号

1©谷安版权所有

•第一章网络及信息安全产品•第12节入侵防御系统（IPS）•第24节三合一系统

•第1节信息安全产品分类•第13节Web应用防火墙（WAF）•第25节数据泄密防护（DLP）

•第2节防火墙（FireWall）•第14节网络防毒墙•第二章信息安全服务

•第3节统一威胁管理（UTM）•第15节杀毒软件•第1节信息安全等级保护

•第4节网闸（GAP）•第16节运维审计系统（堡垒机）•第2节信息安全风险评估

•第5节抗DDOS防火墙•第17节审计系统•第3节信息安全应急响应

•第6节负载均衡•第18节数据库防火墙•第4节信息安全渗透测试

•第7节虚拟专用网络（VPN）•第19节邮件防火墙•第5节信息安全加固服务

•第8节上网行为管理•第20节终端安全管理系统•第6节信息安全运维服务

•第9节漏洞扫描系统•第21节安全管理平台（SOC）•第7节信息安全集成服务

•第10节网络分析系统•第22节IT运维管理平台•第8节软件测试服务

•第11节入侵检测系统（IDS）•第23节加密机第三章网络及信息安全整体防护

•第1节网络及信息安全产品与

服务结合

2©谷安版权所有

随着IP技术的飞速发展，一个组织的信息系统经常会面临内部和外部威胁的风险，网络安全已经成

为影响信息系统的关键问题。

虽然传统的防火墙等各类安全产品能提供外围的安全防护，但并不能真正彻底的消除隐藏在信息系

统上的安全漏洞隐患。

信息系统上的各种网络设备、操作系统、数据库和应用系统，存在大量的安全漏洞，比如安装、配

置不符合安全需求，参数配置错误，使用、维护不符合安全需求，被注入木马程序，安全漏洞没有及时

修补，应用服务和应用程序滥用，开放不必要的端口和服务等等。这些漏洞会成为各种信息安全问题的

隐患。一旦漏洞被有意或无意地利用，就会对系统的运行造成不利影响，如信息系统被攻击或控制，重

要资料被窃取，用户数据被篡改，隐私泄露乃至金钱上的损失，网站拒绝服务。

面对这样的安全隐患，该如何办呢？安全加固就是一个比较好的解决方案。

3©谷安版权所有

安全加固就像是给一堵存在各种裂缝的城墙进行加固，封堵上这些裂缝，使城墙固

若金汤。

实施安全加固就是消除信息系统上存在的已知漏洞，提升关键服务器、核心网络设

备等重点保护对象的安全等级。

安全加固主要是针对网络与应用系统的加固，是在信息系统的网络层、主机层和应

用层等层次上建立符合安全需求的安全状态。

安全加固一般会参照特定系统加固配置标准或行业规范，根据业务系统的安全等级

划分和具体要求，对相应信息系统实施不同策略的安全加固，从而保障信息系统的安

全。