安全巡检服务是通过定期的巡检,对网络设备、服务器、操作系统、应用系统进行周期性的安全漏洞扫描、安全配置检查、安全分析等来了解网络安全现状,并提交巡检报告及加固建议。 通过定期的巡检报告,帮助企业及时发现信息安全隐患,降低信息安全事件发生的可能性,通过提供全面的解决方案提高企业信息安全威胁应对与风险管理的能力和水平。
具有丰富经验并且经过专业系统化培训的安全服务人员定期通过对信息系统定期检测(工具扫描及安全专家人工检测),可以及时发现信息系统(网络架构、网络设备、服务器主机、操作系统、数据库和用户账号、口令等安全对象)存在的各种安全隐患,以及系统运行状态,巡检完毕后提供设备巡检报告,提出系统加固建议以及相关的应急措施。
此外对防火墙、防病毒服务器、入侵检测系统、数据备份系统等设备进行事件审计和日志分析,检查策略是否有效,配置是否安全,是否有可疑事件发生,必要时进行安全策略的调整。 另外,对客户的环境、设备、场地线路等物理设施进行安全评估并对安全隐患提出相应的解决建议或进行修复和改造。
网站安全渗透测试:通过模拟黑客攻击的方式对用户的网站进行远程安全测试,发现网站中存在的可被黑客利用的安全漏洞。
安全加固:根据安全评估结果制定安全加固方案,并对安全漏洞进行修补,消除安全隐患,全面提升客户信息系统的安全保障能力。
巡检报告:对安全巡检的过程和结果进行详细描述,帮助用户总结安全现状,提出安全保障工作建议。