隨著2024年國慶假期臨近,網(wǎng)絡安全顯得尤為重要。無論是企業(yè)還是個人,在假期期間都需要采取措施,確保信息系統(tǒng)的安全和穩(wěn)定運行。廣東藍訊提醒,節(jié)日前做好網(wǎng)絡安全的各項檢查安全準備工作。
一、減少暴露面
減少暴露面是網(wǎng)絡安全的基礎環(huán)節(jié)。以下是一些具體的措施:
檢查對外映射的端口:確保沒有敏感系統(tǒng)(如數(shù)據(jù)庫、堡壘機、超融合、財務系統(tǒng))及無用的端口映射出去。這樣可以避免外部攻擊者通過這些端口入侵系統(tǒng)。
隔離假期期間無需啟用的網(wǎng)段:在核心交換機或數(shù)據(jù)中心防火墻中隔離假期期間無需啟用的網(wǎng)段,減少潛在的安全風險。
停止或阻斷無需對外開放的業(yè)務系統(tǒng):假期期間無需對外開放的業(yè)務系統(tǒng)應建議停止運行,或阻斷所有訪問途徑,避免不必要的攻擊和入侵。
保護IT資產(chǎn)登錄密碼:不要將業(yè)務系統(tǒng)、服務器、網(wǎng)絡設備等IT資產(chǎn)的登錄密碼明文記錄在普通文件里,至少要對文件做加密處理。確保密碼的安全存儲和傳輸。
關閉無需使用的電腦:在假期期間關閉所有無需使用的電腦,特別是運維人員的電腦,減少可能被入侵的目標。
二、安全項檢查
安全項檢查是確保系統(tǒng)安全運行的關鍵步驟:
確認備份系統(tǒng)正常運行:檢查備份系統(tǒng)是否正常運行,且沒有備份失敗的日志信息。針對核心數(shù)據(jù)(特別是數(shù)據(jù)庫),建議在假期前手工備份一次,并離線存放備份副本。
更新防毒軟件和病毒庫:確認防毒軟件和安全設備病毒庫已更新到最新版本,且近期升級許可不會過期。確保系統(tǒng)具有最新的防護能力。
檢查服務器系統(tǒng)帳號:檢查服務器系統(tǒng)是否存在臨時或不明帳號,確認不在使用后刪除,避免帳號被濫用。
檢查防火墻日志:檢查防火墻日志信息,確認近期有無攻擊或異常日志,發(fā)現(xiàn)及時處理,防止?jié)撛诘陌踩{。
梳理賬戶密碼信息:梳理賬戶密碼信息,針對長時間未修改過密碼及弱密碼帳號,建議及時修改為合規(guī)密碼,增強賬戶的安全性。
三、監(jiān)控告警檢查
持續(xù)的監(jiān)控和告警是及時發(fā)現(xiàn)和應對安全事件的重要手段:
檢查內(nèi)網(wǎng)安全檢測系統(tǒng):確認內(nèi)網(wǎng)安全檢測系統(tǒng)(如態(tài)勢感知、云服務監(jiān)測、安全設備)告警通知功能是否已接入到位,并處在有效狀態(tài),確保能夠及時響應安全事件。
檢查IT資產(chǎn)監(jiān)控系統(tǒng):確認IT資產(chǎn)監(jiān)控系統(tǒng)運行狀態(tài),確保所有監(jiān)控目標的運行數(shù)據(jù)均在正常采集中,確認有無新設備或系統(tǒng)還未加入監(jiān)控,避免監(jiān)控盲區(qū)。
測試機房告警系統(tǒng):確認機房溫濕度及斷電告警系統(tǒng)運行是否正常,建議手工觸發(fā)一次告警測試,確保系統(tǒng)在緊急情況下能夠正常工作。
四、應急預案
應急預案是應對突發(fā)安全事件的重要保障:
制定應急流程:針對假期期間可能會發(fā)生的安全事件(如網(wǎng)絡攻擊、業(yè)務系統(tǒng)故障、配電問題等),是否已制定詳細的應急流程,確保相關人員職責明確,聯(lián)系方式落實到位。
通過以上各項檢查和準備工作,可以大大提高假期期間信息系統(tǒng)的安全性,減少潛在的安全風險。網(wǎng)絡安全離不開每一位員工的共同努力,希望大家在節(jié)假日期間也能保持警惕,確保信息系統(tǒng)的安全穩(wěn)定運行。
祝大家節(jié)假日愉快,安全無憂!