曜日网络公司运维方案.pptxVIP

曜日网络公司运维方案1

-目录01安全运维服务概述0203曜日安全运维服务特点04曜日安全运维服务内容05曜日安全运维服务形式06曜日安全运维组织架构曜日安全运维服务介绍

11安全运维服务概述

1安全运维服务概述1运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重2一方面，运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，直接影响到服务器的安全；另一方面，一个运维漏洞的出现，通常反映了一个企业的安全规范、流程或者是这些规范、流程的执行出现了问题，这种情况下，可能很多服务器都存在这类安全问题，也有可能这个服务还存在其他的运维安全问题3企事业单位投入巨资构建基础设施，部署安全产品，如防火墙、IDS、IPS及防病毒系统等，并实施安全策略，但可能由于防病毒系统或入侵防御系统在后续过程中未能得到持续的升级更新，将公司的信息系统重新置于不安全或危险的境地4因此，需要对企事业单位的信息系统进行持续的日常的安全监控、补丁升级、系统风险评估等维护服务，以保证信息系统在安全健康的环境下正常运行

22曜日安全运维服务介绍

2曜日安全运维服务介绍安全运维服务是曜日安全服务体系的成熟产品，主要以响应服务和驻场服务为主，主要包括：安全监控服务、安全检查服务、安全通告及预警服务、安全加固服务、应急响应服务、补丁管理服务、安全评估服务、项目上线评测服务以及安全培训等服务21曜日通过提供以上一系列的服务，协助用户做好信息系统的安全运行与维护，为用户的核心业务提供一个持续的、安全的、健康的信息系统运行环境

33曜日安全运维服务特点

3曜日安全运维服务特点自主安全运维服务平台：曜日拥有自主研发的SOC安全运维服务平台，通过部署曜日专业的SOC安全运维服务平台，可以为用户提供集中的、便利的、专业的安全监控、安全审计、安全通告的服务3.可定制服务内容：曜日根据安全服务需求，将安全运维服务模块化，可以根据用户的信息系统环境现状及用户的维护能力提供定制化的服务内容标准化服务流程：曜日以ITIL最佳实践为基础，制定标准化的运维服务流程，为高效的，高质量的安全运维服务提供保障

44曜日安全运维服务内容

4曜日安全运维服务内容安全监控服务安全监控服务是指通过实时监控客户的安全设备、安全系统的运行状态，统计、分析安全事件，帮助客户发现并解决信息系统中存在的安全威胁，为客户更新安全策略提供参考依据

4曜日安全运维服务内容服务内容安全设备运行监控

4曜日安全运维服务内容实时监控用户防火墙、入侵检测系统、入侵防御系统等安全设备的运行状况，及时发现安全问题，分析日志信息，进行预警通告，提供安全事件的溯源依据防病毒系统监控实施监控客户防病毒系统，及时进行病毒分析、预警，并提供病毒处理解决方案及升级方法。安全系统运行情况记录、分析、统计通过对安全系统的运行情况进行记录、分析，帮助安全管理人员形成分析报告用户其他系统：根据用户实际需求，协助用户完成其他系统的安全监控

4曜日安全运维服务内容成果输出《：信息系统安全监控报告》《病毒处理解决方案》

51安全值守服务

1安全值守服务服务内容安全驻场值守服务主要是根据用户的要求，在用户指定的服务范围内完成以下相关服务，包括但不限于以下服务：安全设备日常巡检：安全设备软、硬件健康性检查，安全策略检查、及安全日志分析等安全事件技术支持，及时排查并解决安全事件，并分析、确认问题原因协助完成安全策略的核查与整改，定期检查安全策略的配置并进行优化。整理关键业务平台的安全设备的拓扑资料，保持相关资料的更新包括ip地址，网络拓扑、配置备份等资料保持最新状态。协助处理各相关部门的业务申请及故障

1安全值守服务成果输出《安全值守日报告》《安全值守周报告》《安全值守月报告》《安全巡检报告》《安全设备管理资料

6曜日安全运维服务形式

曜日安全运维服务形式考虑到不同客户的信息系统的保护级别的差异，以及不同客户自身维护能力的不同，同时从降低客户服务成本的角度考虑，曜日将安全运维服务形式设定为响应式服务；驻场式服务及半驻场式服务三种形式1.远程响应式服务响应式服务主要是指曜日的服务人员被动的接受客户的服务请求，按照服务要求，在规定的时间内响应并完成服务交付

曜日安全运维服务形式2.驻场式服务驻场式服务是指曜日将派驻安全服务顾问在客户现场全日制职守，主动的帮助客户监管信息系统中的安全风险，协助客户进行风险治理3.咨询式服务咨询式服务是指曜日指派专人跟踪指定客户的安全服务，但不需要派驻客户服务现场，同时，曜日指派的安全顾问需要定期的在客户服务现场进行安全检查，以便及时发现安全漏洞，并给出合理化整改建议以上几种服务形