服务内容：备份安全设备日志。
服务作用：防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。
8、服务器日志备份
服务对象：主要服务器（如WWW服务器、文件服务器等）
服务周期：一周一次
服务内容：备份服务器访问日志
服务作用： 防止日志过大导致检索、分析的难度，另一方面也有利于事后的检查。
9、白客渗透
服务对象：对INTERBET提供服务的服务器
服务周期：半年一次
服务内容：服务商在用户指定的时间段内，通过INTERNET，使用各种工具在不破坏应用的前提下攻击服务器，最终提供检测报告。
服务作用：先于黑客进行探测性攻击以检测系统漏洞。根据最终检测报告进一步增强系统的安全性
10、设备备份系统
服务对象：骨干交换机、路由器等网络骨干设备
服务周期：实时
服务内容：根据用户的网络情况，提供骨干交换机、路由器等核心网络设备的备份。备份设备可以在段时间内替代网络中实际使用的设备。
服务作用：一旦核心设备出现故障，使用备件替换以减少网络故障时间。
11、信息备份系统
服务对象：所有重要信息
服务周期：根据网络情况定完全备份和增量备份的时间
服务内容：定期备份电子信息
服务作用：防止核心服务器崩溃导致网络应用瘫痪。
12、定期总体安全分析报告
服务对象：整个网络
服务周期：半年一次
服务内容：综合网络拓扑报告、各种安全设备日志、服务器日志等信息，对网络进行总体安全综合性分析，分析内容包括网络安全现状、网络安全隐患分析，并提出改进建议意见。
服务作用：提供综合性、全面的安全报告，针对全网络进行安全性讨论，为全面提高网络的安全性提供技术资料。
以上是服务解决方案，众所周知，安全产品一般是共性的产品，通过安全服务，能够配制出适合本网络的安全设备，使得安全产品在特定的网络中发挥最大的效能，使得各种设备协同工作，增强网络的安全性和可用性。
当然，在网络中，不安全是绝对的，即使采取种种措施，网络也可能遭到应用某种原因无法正常运作，这时候，就需要有及时有效的技术支持，使得网络在尽可能短的时间内恢复正常。下面将提出技术支持解决方案。
三、技术支持解决方案
技术支持是整个安全方案的重要补充。其主要作用是在用户网络发生重要安全事件后，通过及时、高效的安全服务，达到尽快恢复网络应用的目的。技术支持主要包括以下几方面：
1、故障排除
支持范围：
（1） 用户无法访问网络（如局域网用户无法访问INTERNET）；
（2）应用服务无法访问（如不能对外提供WWW服务）；
（3）网络访问异常（如访问速度慢）。
作用：一旦网络出现异常，为用户提供及时、有效的网络服务。在最短的时间内恢复网络应用。
2、灾难恢复
支持范围：设备遇到物理损害网络网络应用异常。
作用：通过备品备件，快速恢复网络硬件环境；通过备份文件的复原，尽快恢复网络的电子资源；由此可在最短的时间内恢复整个网络应用。
3、查找攻击源
支持范围： 网络管理员发现网络遭到攻击，并需要确定攻击来源。
作用： 通过日志文件等信息，确定攻击的来源，为进一步采取措施提供依据。
4、实时检索日志文件
支持范围： 遭到实时的攻击（如DOS，SYN FLOODING等），需要及时了解攻击源以及攻击强度。
作用：通过实时检索日志文件，可以当时存在的针对本网络的攻击并查找出攻击源。如果攻击强度超出网络能够承受的范围，可采取进一步措施进行防范。
5、即时查杀病毒
支持范围： 由不可确定的因素导致网络中出现计算机病毒。
作用：即使网络中出现病毒，通过及时有效的技术支持，在最短的时间内查处感染病毒的主机并即时查杀病毒，恢复网络应用。
6、即时网络监控
支持范围： 网络出现异常，但应用基本正常。
作用：通过网络监控，近可能发现网络中存在的前期网络故障，在故障扩大化以前及时进行防治。
以上是技术支持解决方案，技术支持是安全服务的重要补充部分，即使在完善的安全体系下，也存在不可预测的因素导致网络故障，此时，需要及时、有效的技术支持服务，在尽可能短的时间内恢复网络的正常运行。
综上所述，局域网的安全由三大部分组成，涵盖设备、技术、制度、管理、服务等各个部分。
网友评论