【吉运软件】网络安全巡检台账精品
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
、管理
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
、
合同
劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载
、
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
、一起学习进步企业管理，管理
制度
关于办公室下班关闭电源制度矿山事故隐患举报和奖励制度制度下载人事管理制度doc盘点制度下载
，报告，协议，合同，标书吉运软件网络安全巡检事项说明—、刖目对公司开发的网站和托管的服务器，目前采取人工巡检和软件扫描两种方式进行对网站的安全性作出有效的预防及加固。由于网站一天天不断的发展状大，网站页面也会不断倍长，内容繁杂，在巡检过程中人工需要做到而而俱到，避免有遗漏或疏忽的地方，杜绝非法、敏感信息以及空链、乱码、错链等情况的岀现留下安全隐患。随着电子商务网站、门户网站等信息服务网站，每天都在不断的发展壮大，大量新会员信息也在不断注入，以其每天制造出的海量信息，各种各样的问题在这个互联网髙速发展期可以说是比较广泛的。针对一些常规的网站漏洞、服务器漏洞，及时修正代码，创造出良好的网络环境。二巡检方案服务器1）、检查服务器的密码策略，符合规定的密码长度，左期更改服务器密码，增加服务器安全性：左期审合分析服务器的系统日志和安全日志，根拯分析报告对服务器作出相应的整改，配宜：定期对服务器文件扫描杀毒。对服务器的更新补丁检查，及时给操作系统更新安全补丁。2）、对服务器硬件进行日常巡检维护，发现问题及时上报处理，保证服务器的运行正常，不影响网站的日常运行。对服务器硬件配置巡检，对磁盘、CPU、内存等的占有率作分析评估，保证硬件正常运行。数据库1）、监控数据库的当前运行状况，确保数据库稳泄运行。2〉、监控数据库的备份/HA状况，减少问题发生时的风险和责任。3）、监控数据库的整体运行状况，对数据库的性能进行调整，确保数据库高效运行。4）、尽可能减少紧急故障发生频率。5）、早发现系统存在的潜在问题，使可能的故障消除在荫芽状态。6）、使用"事件查看器”，查看系统日志，关注错误信息排查错误。d2企业管理，管理制度，报告，协议，合同，标书7）、査看数据库的增长情况，每周增长量应该处平稳状态，如果出现异常增长，则需要注意査看原因。8）、注意数据文件所在磁盘的空间，保证至少有一周的增长量空间。9）、査看每个日志文件的增长情况，每周增长量应该处平稳状态，如果出现异常增长，则需要注意查看原因。10）、注意日志文件所在磁盘的空间，保证至少有一周的增长量空间。应用系统、文件防篡改：网站文件的目录保护，基于安装防篡改、iGuard等防护软件，做到文件无法在外网更改，做到统一内网管理，加强网站的安全性，加强网站的稳左性，除了个別网站特殊需要，托管在未安装防篡软件的服务器，则需要人工宦期检査目录是否存在异常文件，对网站系统定期更新版本，优化。2）、防入侵、防攻击：整个防护链路上，网站DMZ去有天存iwall防火墙、流控设备、DMZ区前而链路上，还有绿盟、负载均衡等设备进行防护。3）、日志査看：IIS日志记录关系了所有搜索引擎和我们网站交流的问题，http状态，爬虫的识别，结合IISH志分析自己的网站页而是否有问题，分析自己的空间是否正常，根据需要进行合理调整。4）、漏洞扫描：之前安装过360提供的webscan平台：提供了一种基于云安全的服务，提交一次扫描请求，webscan能够自动化地帮完成整个专业性的安全评估工作，并将评估结果通过邮件发送给至公司邮箱。从而让您提前发现Web应用中的安全问题并及时修复，避免造成损失。此次，公司采用WVS软件对网站进行进全而扫描。5）、病毒査杀：服务器安装杀毒软件，麦咖啡，360杀毒，日常使用、执行杀毒处理。对于现在大多数流行的病毒，如蠕虫病毒、木马程序和网页代码病毒等，都能检测出并及时查杀。备份网站备份是日常维护中非常重要的环右，针对我司开发的网站以及系统，d3企业管理，管理制度，报告，协议，合同，标书程序文件每日凌晨0点本机备份，每日凌晨4点NAS异盘备份，每周异地备份，拷贝到公司机房服务器。以保证数据的完整性，及时修复。5.应急情况处理基础更好的监测网站运情况，部署了webcare网站监测系统，每个网站添加至webcare,如网站发生异常，5分钟内及时短信通知到售后技术组，针对短信的提醒，技术人员及时查看网站，发现问题及时处理。现托管服务器每天差异备份，每周全备份，如某台服务器发生故障，能及时有效的恢复数据，恢复网站运行。附表1:网站巡检表格附表2：服务器巡检表格d4企业管理，管理制度，报告，协议，合同，标书附表1:网站巡检表格网站巡检记录表日期内容备注记录人正常不正常附表1:服务器巡检表格服务器巡检记录表日期硬件设备备注记录人正常不正常d5企业管理，管理制度，报告，协议，合同，标书d6
浙公网安备 33021202002483