安全加固解决方案

.

1.1安全加固解决方案

1.1.1 安全加固范围及方法确定

加固的范围是陕西电视台全台网中的主机系统和网络设备，以及相关的数据库系统。主要有：

?服务器加固。主要包括对Windows服务器和Unix服务器的评估加固，其中还包括对服务器操作系统层面的评估和数据库层面的评估加固。

?网络设备加固。主要包括对防火墙，交换机的评估加固。

?安全加固服务主要以人工的方式实现。

1.1.2 安全加固流程

资料word

.

安全加固流程图错误！文档中没有指定样式的文字。图 -1 资料word

.

检查当前设备确定系统漏洞重新启动主机确定实施方版本升更改系统配下载最按方补丁软

实施加固步重新启动系观察系统运

2

系统加固实施流程图错误！文档中没有指定样式的文字。-2 图

1.1.3 安全加固步骤准备工作1. 一人操作，一人记录，尽量防止可能出

现的误操作。收集系统信息2.

收集所有应用和服务软件信加固之前收集所有的系统信息和用户服务需求，息，做好加固前预备工作。做好备份工作3.

加固过程可能存在任何不可遇见的风系统加固之前，先对系统做完全备份。险，当加固失败时，可以恢复到加固前状态。资料word

.

4.加固系统

按照系统加固核对表，逐项按顺序执行操作。

5.复查配置

对加固后的系统，全部复查一次所作加固内容，确保正确无误。

6.应急恢复

当出现不可预料的后果时，首先使用备份恢复系统提供服务，同时与安全专家小组取得联系，寻求帮助，解决问题

资料word

.

1.1.4 安全加固内容

表错误！文档中没有指定样式的文字。-1 安全加固内容说明表

资料word .

资料word .

资料word

.

1.1.5 满足指标1

资料word .

资料word .

资料word .

资料word

.

表错误！文档中没有指定样式的文字。-3 安全加固等保符合性说明表2

资料word