易網(wǎng)科技整合云盾產(chǎn)品的技術(shù)優(yōu)勢,建立“等保合規(guī)生態(tài)”,聯(lián)合相關(guān)合作測評機(jī)構(gòu)、安全咨詢合作廠商,為您提供一站式等保整改解決方案,完備的攻擊防護(hù)、數(shù)據(jù)審計、加密、安全管理,助您快速省心地通過等保合規(guī)。關(guān)于等保中設(shè)備和計算安全策略包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范等幾個方面:
設(shè)備與計算安全
身份鑒別:應(yīng)對登錄的用戶進(jìn)行身份標(biāo)識和鑒別,身份標(biāo)識具有 性;
訪問控制:應(yīng)根據(jù)管理用戶的角色建立不同賬戶并分配權(quán)限,僅授予管理用戶所需的 小權(quán)限,實現(xiàn)管理用戶的權(quán)限分離;
安全審計:應(yīng)啟用安全審計功能,審計覆蓋到每個用戶,對重要的用戶行為和重要安全事件進(jìn)行審計;
入侵防范:應(yīng)能夠檢測到對重要節(jié)點進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時提供報警;
惡意代碼防范:應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或采用可信計算技術(shù)建立從系統(tǒng)到應(yīng)用的信任鏈,實現(xiàn)系統(tǒng)運行過程中重要程序或文件完整性檢測,并在檢測到破壞后進(jìn)行恢復(fù)。
等保條款解讀
1. 避免賬號共享、記錄和審計運維操作行為是 基本的安全要求;
2. 必要的安全手段保證系統(tǒng)層安全,防范服務(wù)器入侵行為。
應(yīng)對策略
易網(wǎng)科技針對放在內(nèi)部網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)系統(tǒng),過等保的應(yīng)對策略:
1.推薦使用堡壘機(jī)、數(shù)據(jù)庫審計對服務(wù)器和數(shù)據(jù)的操作行為進(jìn)行審計,同時為每個運維人員建立獨立的堡壘機(jī)賬號,避免賬號共享;
2.使用數(shù)據(jù)庫審計對服務(wù)器進(jìn)行完整的漏洞管理、基線檢查和入侵防御。
易網(wǎng)科技針對放在互聯(lián)網(wǎng)環(huán)境下的業(yè)務(wù)系統(tǒng),過等保的應(yīng)對策略:
推薦使用深信服云盾,利用網(wǎng)絡(luò)功能虛擬化技術(shù),給每位用戶一套獨享防護(hù)模塊,實現(xiàn)專屬防護(hù);基于黑客攻擊過程的完整WEB系統(tǒng)安全防護(hù),通過威脅情報共享機(jī)制 聯(lián)動封鎖攻擊源,有效避免出現(xiàn)第二個受害者。