网络安全服务

 
N1.网络安全评估                                                                      首页>网络安全服务>网络安全评估

------------------------------------------------------------------------------------------------------------

网络安全评估,也称为网络评估、风险评估、网络风险评估、安全风险评估,它是指对网络中已知或潜在的安全漏洞、安全隐患、安全风险,进行探测、分析、识别的全过程,是保障网络安全的必备措施之一。

网络安全评估的对象可以是整个网络,也可以是针对网络的某一部分,如网络架构、重要业务系统。通过网络安全评估,可以全面梳理网络资产,发现网络中存在的安全漏洞,明晰存在的安全风险,并提出针对性的修复方案,从而保障网络的安全。

我们的网络安全评估,将从资产、网络、主机、终端、数据流、物理安全、管理安全共7个方面,对网络进行全面评估,评估完成后提供详细的网络安全评估报告,同时还提供详尽的过程文件

1) 资产评估:对网络中的IT资产进行调研,从而全面梳理网络资产;同时按CIA标准对资产进行赋值,并计算出资产价值。
2) 网络评估:调研网络的拓扑现状,分析网络结构是否存在安全隐患;同时检查路由器、交换机等网络设备是否存在安全漏洞和配置缺陷。
3) 主机评估:也称为应用评估,是通过漏洞扫描、人工审计、渗透测试、人员访谈等方法,对网络中的主机、服务器、应用系统进行安全检测,查找可能存在的安全隐患,从而评估其安全状态。
4) 终端评估:对网络中的办公终端主机进行检查,检查内容包括系统补丁、用户名密码强度、防火墙、防病毒、注册表、危险服务、高危端口等。一般情况下,终端评估采用抽样检查的方式进行。
5) 数据流评估:通过流量分析技术,从数据流向、访问关系、安全现状等方面,全面评估目标的访问源、访问端口、访问路径、传输状态等信息,从而全面透视数据流及其传输安全情况。
6) 物理安全评估:对机房物理环境进行安全评估,包括机房位置、出入机房登记、机房监控、标签情况、机房温度。
7) 管理安全评估:对安全管理组织、安全管理人员、安全管理制度、安全管理意识等进行。