-
服務(wù)&合规治理(lǐ)
解决方案
安(ān)全计算环境
信息系统安(ān)全主要面临一个安(ān)全威胁就是身份信息被假冒，采用(yòng)字典攻击等手段进行破解也就几分(fēn)钟的时间，因此对操作(zuò)系统和应用(yòng)系统，用(yòng)户的身份鉴别信息就非常重要。
针对主机的双因素身份鉴别一般可(kě)采用(yòng)专业的终端安(ān)全登录产(chǎn)品，终端安(ān)全登录产(chǎn)品可(kě)结合单位的CA系统实现基于数字证书的双因素认证，其所使用(yòng)的密码设备要求符合國(guó)家密码管理(lǐ)的要求。可(kě)实现：
终端安(ān)全登录产(chǎn)品分(fēn)為(wèi)服務(wù)端和客户端，服務(wù)器端作(zuò)為(wèi)管理(lǐ)端设备部署在安(ān)全管理(lǐ)區(qū)，客户端部署在业務(wù)终端。
系统内部面临各种威胁，面临木(mù)马病毒的入侵、各种类型设备的接入、不同的管理(lǐ)方式，需要人工(gōng)维护系统和补丁升级等巨大工(gōng)作(zuò)量带来的企业挑战 ：
1、终端被各种软件，资源消耗很(hěn)大；2 、系统之间容易产(chǎn)生冲突；3 、系统相对独立；4 、管理(lǐ)维护困难；
综合分(fēn)析面临的终端风险，需要一个综合的终端安(ān)全管理(lǐ)系统，通过建设恶意代码防范體(tǐ)系，落实终端安(ān)全管理(lǐ)技(jì )术措施，启用(yòng)统一终端运维，开启安(ān)全审计，实现功能(néng)：
在网络内部部署终端安(ān)全管理(lǐ)系统分(fēn)控制中(zhōng)心和终端，终端可(kě)以通过控制中(zhōng)心连接升级服務(wù)器进行升级、更新(xīn)。
系统漏洞是操作(zuò)系统固有(yǒu)的弱点也是不可(kě)避免，这些漏洞有(yǒu)些是人為(wèi)的，有(yǒu)些是技(jì )术能(néng)力导致的，一旦这些漏洞被人员恶意利用(yòng)，将会给系统带来巨大的威胁。有(yǒu)目的的攻击者往往利用(yòng)漏洞进行攻击。因此企事业单位对漏洞的关注，尤其是高危漏洞需要及时修补或防范措施规避风险。
主机系统一般应定期进行漏洞评估和进行安(ān)排配置，漏洞扫描系统针对操作(zuò)系统、网络设备、安(ān)全设备等系统层进行渗透测试，测试系统补丁的更新(xīn)情况，并进行评估，在发现漏洞提供客户安(ān)全隐患评估报告，提前进行漏洞修复，预防攻击事件的发生。
合联提供漏洞扫描评估服務(wù)和报告，可(kě)以免费申请。
合联提供漏洞扫描评估服務(wù)和报告，可(kě)以免费申请。
Web服務(wù)端是web防护最重要的环节，虽然web服務(wù)器做相关的安(ān)全防护，但服務(wù)端的安(ān)全设置较為(wèi)专业和复杂，一旦设置不合理(lǐ)，web服務(wù)器端容易成為(wèi)恶意攻击入侵的对象。
针对web应用(yòng)安(ān)全防护可(kě)以采用(yòng)web应用(yòng)防火墙，可(kě)以实现：
采用(yòng)透明部署方式，所有(yǒu)web请求和恶意访问攻击均有(yǒu)web防火墙来承担处理(lǐ)、清洗、过滤，这样很(hěn)好的防范来自互联网的攻击，保障网站安(ān)全、稳定、高效的运行。
数据是企业的核心资产(chǎn)，数据分(fēn)布在信息系统的各个组件中(zhōng)，数据的分(fēn)散性和流动性将导致数据在整个生命周期管理(lǐ)面临安(ān)全风险。同时大量敏感数据都保存在数据库中(zhōng)，如何及时发现或阻断用(yòng)户对数据发起的无授权访问和访问后的记录
数据库审计系统能(néng)够对业務(wù)网络中(zhōng)的各种数据库进行全方面的安(ān)全审计，包括：
一般情况下，数据库审计系统旁路部署在服務(wù)器區(qū)，对数据库访问行為(wèi)进行审计。
对于关键数据建立数据的备份机制，对于网络的关键设备、線(xiàn)路精(jīng)选冗余配置，应用(yòng)数据的备份和恢复应具(jù)有(yǒu)以下功能(néng) ：（1）提供重要数据的本地备份与恢复功能(néng)；（2）提供异地实时备份功能(néng)；（3）提供重要数据处理(lǐ)系统的热冗余，保障系统的高可(kě)用(yòng)性。
可(kě)以采用(yòng)备份一體(tǐ)机，也可(kě)以针对具(jù)體(tǐ)环境定制数据备份方案，比如针对虚拟化环境有(yǒu)优势的的veeam backup，都是非常好的备份工(gōng)具(jù)和恢复软件。
合联提供企业数据备份解决方案、企业数据容灾解决方案。
联系我们
021-6095-9898
地址：上海市曹杨路450号绿地和创大厦1007-1008室
传真：021-60959899 邮箱：helian@shhelian.com
Copyright © 2021 上海合联電(diàn)子科(kē)技(jì )有(yǒu)限公(gōng)司 All Rights Reserved 京ICP证000000号
Copyright © 2021 上海合联電(diàn)子科(kē)技(jì )有(yǒu)限公(gōng)司 All Rights Reserved 京ICP证000000号
