虚拟化服务器整体安全防护解决方案V2.1

服务器整体安全解决方案

目录

一、 1.1 1.2 1.3 1.4 二、

重新思考服务器所面临的安全问题 ........................................................................ 3 成为企业生产运行和业务运转的根本 .................................................................... 3 企业应用改变带来的挑战 ........................................................................................ 3 受到不断变化新威胁攻击的挑战 ............................................................................ 3 法律法规带来的要求 ................................................................................................ 3 服务器整体安全防护三阶段 .................................................................................... 4

2.1 【阶段一：初级阶段】：保障业务和身缠的连续性和不间断 .................................... 4 2.2 【阶段二：中级阶段】：确保安全事件可管理和可控制 ............................................ 5 2.3 【阶段三：高级阶段】：实现设定的安全目标和提升安全KPI .................................. 5 三、

安全防护三阶段的实现 ............................................................................................ 5

3.1实现第一阶段目标的步骤和方法 ................................................................................. 5 3.2实现第二阶段目标的步骤和方法 ................................................................................. 6 3.3实现第三阶段目标的步骤和方法 ................................................................................. 7 3.4 不断提升服务器安全PDCA模型 ................................................................................. 8 3.5服务器安全整体安全防护的技术实现 ......................................................................... 9 3.5.1 DeepSecurity的五大安全模块................................................................................ 9 3.5.2 DeepSecurity的架构 ............................................................................................. 11 3.5.3 DeepSecurity支持的操作系统和应用 ................................................................. 12 3.5.4 DeepSecurity提供服务器安全事件统一监控平台 ............................................. 12 四、

为企业定制的服务器安全防护的最佳实践 .......................................................... 14

4.1 服务器分类 .................................................................................................................. 14 4.2 正式上线前的小范围测试环节 .................................................................................. 14 4.3 正式上线步骤 .............................................................................................................. 14 4.4 针对企业服务器主要安全策略应用最佳实践 .......................................................... 15