Article / 文章中心

为什么要做安全加固?

发布时间:2022-03-02 点击数:181

《中华人民共和国网络安全法》中明确规定:发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护;在规定或者当事人约定的期限内,不得终止提供安全维护。


安全加固可以提高网络安全防御能力,消除或降低信息系统安全风险。

 

安全加固总体流程

 

image.png

 

03 安全加固要点

1) 安全备份


在进行安全加固前,一定要进行系统及数据备份,以防加固出现错误;系统和数据的备份需要进行有效性验证,以及回退操作验证。备份方式主要有全备份、增量备份、差分备份、文件系统备份、冗余备份。

 

2) 版本升级

对于系统和设备稳定版本新公开的安全漏洞,系统或设备厂商一般会在公开前及时发布安全漏洞补丁包。通过补丁或升级可以有效解决问题。

 

���一般不进行大版本升级 如MySQL5.6升级到5.7

���升级和补丁时注意版本号和操作系统的匹配

 

3) 禁用端口服务

在不影响业务系统正常运行情况下,停止或禁用与承载业务无关的服务及对应端口,可以有效避免无关服务带来的安全风险。

 

���存在安全分析的服务及对应端口与业务应用无关,且非操作系统必要服务。

���无法确定用途的端口建议保持不变。

 

4) 修改配置项

操作系统、数据库、中间件、网络设备可以通过安全配置进行安全加固。

 

5) ACL策略及部署防护设备

这类安全加固方案属于临时加固方案,策略配置正确性和加固有效性相关。

 

6) 安全加固记录

在进行安全加固时,必须记录所有实施操作记录,以便出现状况时能及时回退。

 

04

安全加固风险及解决方案

 image.png

image.png

image.png

 

05总结

 

image.png

安全加固过程中存在很多不确定性风险,因此在实施前应做好充足的准备。后续将详细介绍各类操作系统、中间件、数据库等安全加固方法。