安全服务售后培训课程

黑盾防火墙学习资料~

2012-2-7

安全服务售后培训课程讲师： 讲师：何志坚

黑盾防火墙学习资料~

课程内容

安全服务简单介绍 安全服务的服务内容 选择安全服务带来的好处

黑盾防火墙学习资料~

安全服务简介独立于设备- - -对安全设备的有效补充 专于解决系统层面、应用层面的安全问题 使信息化建设满足一定的合规性要求 持续的安全保障

Detection检测 检测 Response响应 响应 Policy 策略

Protection防护 防护

黑盾防火墙学习资料~

服务内容

安全风险的检测、识别数据层 Web层 系统层 数据库 系统漏 洞检测*

Web应用 操作系统 系统漏洞 网络层 安全漏洞 检测* 网络层的 检测* 安全漏洞 物理层 网络设 检测 内外网独立审查安全风险 备的配 Detection检测 检测 置检查

黑盾防火墙学习资料~

服务内容Web服务安全漏洞的修补、加固(1)IIS的加固网站用户权限的配置 网站目录权限的配置 IIS服务器扩展的加固 IIS敏感信息的过滤

Tomcat、Apache、JBOSS等的加固多余功能的删除 各种远程执行漏洞的封堵

Protection防护 防护

黑盾防火墙学习资料~

服务内容Web服务安全漏洞的修补、加固(2)脚本源代码的加固添加防SQL Injection 代码 添加防XSS代码

网站配置文件的加固加密的要求 屏蔽敏感信息 关闭有风险的功能

Protection防 防 护

黑盾防火墙学习资料~

服务内容源代码加固的特色多系统平台支持 ( Windows、Linux等) 多脚本语言支持 (PHP、 ASP、JSP、ASPX等)

源代码加固

多Web平台支持 (IIS、Tomcat、Apache、 Jboss、Resin等)

代码稳定，不影响网站 的正常使用

黑盾防火墙学习资料~

服务内容数据库系统安全漏洞的修补、加固MS SQL Server的安全加固数据库账号权限的审查 数据库服务权限的限制 危险系统存储过程的删除 必要审核的开启 关闭远程控制连接

Oracle、sysbase等数据库系统密码控制、操作审计、用户授权

Protection防护 防护

黑盾防火墙学习资料~

服务内容操作系统安全漏洞的修补、加固系统补丁审查 去除非法账号、追踪账号来源 配置安全审核 账号权限设置 系统启动项审查 后门检测并去除 日志审核

Protection防护 防护

黑盾防火墙学习资料~

服务内容远程应用监控网站的远程健康性监控 网站的远程可用性监控 及时的电话提醒 定期的网站挂马检测

Response响应 响应

黑盾防火墙学习资料~

安全服务的优势高枕无忧的日常安全管理 减轻工作负担 安全风险的转移 复杂问题简单化 中肯的安全建议

解决安全问题，直奔目标