文章来源: 全云在线 https://www.cloudallonline.com/?sh52
一、什么是重保服务？
重保服务的主要工作就是在重要会议或重大活动（如国庆、两会等）期间从网络层面、服务器层面、数据层面为用户构建全方面的重要敏感时期的安全保障服务。保障网络基础设施、重点网站和业务系统安全，提供全方位的安全防守建设咨询以及事前、事中、事后的全面安全建设托管服务，确保企业客户的业务系统能够在重大活动期间安全平稳运行。
重保服务
二、重要时期安全保障服务应用场景
特殊敏感时期防护
在重大会议期间，对企业云上资产进行安全防护，避免因安全防护能力不到位，出现网站被挂恶意页面、DDoS 攻击导致业务中断等安全事故。
企业业务活动监控
在企业新系统或新功能上线、促销和商业活动期间，需要保障业务系统的正常运营，避免因为网络安全事件导致的业务中断、恶意入侵等情况。
网络安全攻防演练
安全攻防演练期间，云上资产往往容易成为企业安全被突破的第一道防线，需要提升企业云上资产整体的安全防护能力，实时对安全设备进行分析和处理。
重大节假日安全防护
在法定节假日期间，企事业单位可能由于人力不足而无法对企业资产的安全性形成有效的防护与响应，需要借助于重要时期保障服务确保企业资产安全。
三、重保服务工作内容有哪些？
1、网站安全综合监控：对网站可用性、黒链、暗链、篡改、挂马等进行监测。
2、扫描与评估服务：利用专业安全扫描工具对网站进行脆弱性扫描，人工评估漏洞。
3、渗透测试服务：全云在线团队对网站进行人工渗透测试。
4、整改与复检：针对漏扫和渗透结果，协助整改，并对整改后的站点进行复检。
5、主机加固与检测：利用专业主机安全加固与检测响应工具，防止黑客“埋雷”。
6、高危事件应急演练：协助设计重保期间，高危应急演练场景，并完成演练。
7、模拟攻防演练：指导业主方完成攻守演练，发现应急处置的设计缺陷。
8、重保期间服务“计划设计保障计划、通报流程、协作机制、处置规范及注意事项等。
9、现场值守服务：
①.重保期间7*24小时安全监控与值守，针对网站可用性、黑链、暗链、篡改、挂马及其他安全事件进行分析和处置。
②.同步外部威胁情况，提前添加IP黑名单和设置安全策略。
③.每小时专属群汇报，每日提供日报，每周提供周报。
④.远程人工日志分析，每日分析当天web全流量、各类告警、安全设备等日志。
10、应急响应服务：值守期间，发生入侵等严重安全事故，及时关停站点，降低影响，提供事件初步分析。
11、安全通告与预警：重保期间，发生的重大外部安保事件、高危漏洞威胁，第一时间通报预警，并协助修复。
12、入侵审计服务：专家级入侵取证人员现场入驻，分析入侵路径和手段，攻击溯源。
13、司法取证服务：专业司法取证设备和专家现场取证，分析结果可作为司法鉴定使用。
14、舆情分析服务：重保期间，互联网空间对贵单位谣言、诽谤及恶意中伤等舆情分析。
15、重保工作总结：对保障工作进行总结，提交报告。
四、全云在线重保服务的价值与优势
1.全方位保障
重保前、重保中、重保后三个阶段提供全方位保障。
2.一体化防护
对内、对外业务系统均在保护范围内，一体化防护。
3.持续保障
安全运营中心+本地安全团队，提供7X24小时威胁监测、通告和处置服务。
4.每日安全报告
重保期间每日一份值守报告，用心值守，安全看得见。返回搜狐，查看更多
责任编辑：