最新伦理电影_韩国伦理片播放_HD中文字幕在线播放,鬼影敲门电影完整版在线观看,无法忘却电影免费观看完整版,超级教师2全集高清免费

等保托管建設(shè)中設(shè)備和計算安全策略有哪些?
來源:易網(wǎng)科技
作者:網(wǎng)站建設(shè)公司
發(fā)布時間:2021-09-04 05:47:43
閱讀數(shù):2626

易網(wǎng)科技整合云盾產(chǎn)品的技術(shù)優(yōu)勢,建立“等保合規(guī)生態(tài)”,聯(lián)合相關(guān)合作測評機(jī)構(gòu)、安全咨詢合作廠商,為您提供一站式等保整改解決方案,完備的攻擊防護(hù)、數(shù)據(jù)審計、加密、安全管理,助您快速省心地通過等保合規(guī)。關(guān)于等保中設(shè)備和計算安全策略包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范等幾個方面

 

設(shè)備與計算安全

身份鑒別:應(yīng)對登錄的用戶進(jìn)行身份標(biāo)識和鑒別,身份標(biāo)識具有 性;

訪問控制:應(yīng)根據(jù)管理用戶的角色建立不同賬戶并分配權(quán)限,僅授予管理用戶所需的 小權(quán)限,實現(xiàn)管理用戶的權(quán)限分離;

安全審計:應(yīng)啟用安全審計功能,審計覆蓋到每個用戶,對重要的用戶行為和重要安全事件進(jìn)行審計;

入侵防范:應(yīng)能夠檢測到對重要節(jié)點進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時提供報警;

惡意代碼防范:應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或采用可信計算技術(shù)建立從系統(tǒng)到應(yīng)用的信任鏈,實現(xiàn)系統(tǒng)運行過程中重要程序或文件完整性檢測,并在檢測到破壞后進(jìn)行恢復(fù)。

 

等保條款解讀

1. 避免賬號共享、記錄和審計運維操作行為是 基本的安全要求;

2. 必要的安全手段保證系統(tǒng)層安全,防范服務(wù)器入侵行為。

 

應(yīng)對策略

易網(wǎng)科技針對放在內(nèi)部網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)系統(tǒng),過等保的應(yīng)對策略

1.推薦使用堡壘機(jī)、數(shù)據(jù)庫審計對服務(wù)器和數(shù)據(jù)的操作行為進(jìn)行審計,同時為每個運維人員建立獨立的堡壘機(jī)賬號,避免賬號共享;

2.使用數(shù)據(jù)庫審計對服務(wù)器進(jìn)行完整的漏洞管理、基線檢查和入侵防御。

易網(wǎng)科技針對放在互聯(lián)網(wǎng)環(huán)境下的業(yè)務(wù)系統(tǒng),過等保的應(yīng)對策略:

推薦使用深信服云盾,利用網(wǎng)絡(luò)功能虛擬化技術(shù),給每位用戶一套獨享防護(hù)模塊,實現(xiàn)專屬防護(hù);基于黑客攻擊過程的完整WEB系統(tǒng)安全防護(hù),通過威脅情報共享機(jī)制 聯(lián)動封鎖攻擊源,有效避免出現(xiàn)第二個受害者。

等保設(shè)備與計算安全.jpg

  
掃一掃 關(guān)注易網(wǎng)
微信號:yiwang-zh
把你的需求告訴我們,讓我們的團(tuán)隊為您服務(wù)!