构建网络整体安全解决方案

核心提示： 4、防病毒软件病毒库定期升级服务对象：防病毒服务器、安装防病毒客户端的终端服务周期：每周一次服务内荩?1) 防病毒服务器通过INTERNET更新病毒库;(2)防病毒服务器强制所有在线客户端更新病毒库;服务作用：通过不断升级病毒库确保防病毒软件能够及时发现新的病毒，5、服务器定期扫描、加固服

4、防病毒软件病毒库定期升级

服务对象：防病毒服务器、安装防病毒客户端的终端

服务周期：每周一次

服务内荩?1) 防病毒服务器通过INTERNET更新病毒库;(2)防病毒服务器强制所有在线客户端更新病毒库;

服务作用：通过不断升级病毒库确保防病毒软件能够及时发现新的病毒。

5、服务器定期扫描、加固

服务对象：服务器

服务周期：半年一次

服务内容：使用专用的扫描工具，在用户网络管理人员的配合，对主要的服务器进行扫描。

服务作用：(1) 找出对应服务器操作系统中存在的系统漏洞;(2) 找出服务器对应应用服务中存在的系统漏洞;(3) 找出安全强度较低的用户名和用户密码。

6 、防火墙日志备份、分析

服务对象：防火墙设备

服务周期：一周一次

服务内容：导出防火墙日志并进行分析。

服务作用：通过流量简图找出流量异常的时间段，通过检查流量较大的主机，找出局域网中的异常主机。

7、入侵检测等安全设备日志备份

服务对象：入侵检测等安全设备

服务周期：一周一次

服务内容：备份安全设备日志。

服务作用：防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。

8、服务器日志备份

服务对象：主要服务器(如WWW服务器、文件服务器等)

服务周期：一周一次

服务内容：备份服务器访问日志

服务作用： 防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。

9、渗透检测

服务对象：对INTERBET提供服务的服务器

服务周期：半年一次

服务内容：服务商在用户指定的时间段内，通过INTERNET，使用各种工具在不破坏应用的前提下攻击服务器，最终提供检测报告。