网络安全运维服务内容与流程

网络安全运维服务内容与流程：

一、检查：

1、资产梳理与识别

2、绘制整网逻辑拓扑图

3、基线核查

4、设备运行状态确认

5、漏洞扫描

6、已有安全措施确认

7、设备运行状态确认

二、分析：

1、设备日志分析

2、安全设备策略分析

3、漏洞扫描结果分析

4、基线扫描结果分析

5、设备运行状况分析

6、业务数据流向分析

三、处置：

1、网络结构加固（根据客户情况选择）

2、设备基线加固（根据等保相关要求）

3、设备系统与规则库更新

4、安全设备安全策略加固

5、系统与应用加固（主要是打补丁和升级）

6、增加监控与防御手段（比如安装堡垒机、蜜罐、漏扫等；根据自身情况选择）

四、巡检：

1、主要设备运行物理状态巡检

2、主要设备日志异常巡检

3、安全设备状态更新

4、病毒查杀

5、客户突发事件应急响应