新手看招：构建计算机网络整体安全方案

6 、防火墙日志备份、分析

服务对象：防火墙设备

服务周期：一周一次

服务内容：导出防火墙日志并进行分析。

服务作用：通过流量简图找出流量异常的时间段，通过检查流量较大的主机，找出局域网中的异常主机。

7、入侵检测等安全设备日志备份

服务对象：入侵检测等安全设备

服务周期：一周一次

服务内容：备份安全设备日志。

服务作用：防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。

8、服务器日志备份

服务对象：主要服务器（如WWW服务器、文件服务器等）

服务周期：一周一次

服务内容：备份服务器访问日志

服务作用： 防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。

9、白客渗透

服务对象：对INTERBET提供服务的服务器

服务周期：半年一次

服务内容：服务商在用户指定的时间段内，通过INTERNET，使用各种工具在不破坏应用的前提下攻击服务器，最终提供检测报告。

服务作用：先于黑客进行探测性攻击以检测系统漏洞。根据最终检测报告进一步增强系统的安全性

<<上一页 1 2 3 4 5 6 7 8 9 下一页>> 数据挖掘研究院

TD:关注TD;报道政策;牌照;终端;应用
【