我们对企业安全的理解

黑客防线网安安全维护不仅仅只是杀毒了事。在多台电脑联网的办公环境内，安全涉及到内部安全、内部控制与端口安全、文件私密与授权、内部入侵；外网安全、黑客私密与入侵；数据安全、设备物理负荷与损坏风险等； 一个安全的电子环境，不仅要供给企业持续稳定的工作环境，又要对企业重要的电子资产和权益进行保护！

安全问题产生于那些途径

一般企业信息系统由终端用户、互联网传输、服务器、文件数据系统构成，这也是系统容易出现安全隐患的四个基本方面。

• 终端电脑安全

      终端用户的身份识别，用户可能因为泄漏密码或系统密码不安全导致密码泄漏，同时对终端电脑数据的定期备份，以免发生意外。

• 互联网传输

      网络传输部分重点是防止嗅探器进行检测。

• 服务器

      一方面做从管理上保证人为因素带来的不安全因素，防止服务器数据非法复制；应一方面需要定期检测、安装服务器补丁程序，防止黑客入侵等。

• 文件和数据

      采用Raid技术或是采用双机热备份技术、异地备份技术达到数据完整性。

我们对企业信息安的方案

• 反病毒/反间谍/反监听/反嗅探

  1）反窃听安全邮件/MSN/QQ构建：构造安全的邮件通讯、MSN通讯，使公司重要人员收发的邮件、MSN不能够被窃听、嗅探。
  2）专用间谍软件/木马软件检测（一般杀毒软件杀不到）
  3）局域网通讯加密（PKI）
  4）安全FTP服务器(SecuFTP)安装配置
  5）安全Web服务器安装配置(HTTPS)
  6）杀毒软件采购与部署
  7）防火墙系统采购与部署

• I网络杀毒

  网络病毒杀不绝杀不净、交叉感染、反复感染等，导致网络瘫痪。我们的网络杀毒服务可以彻底清除网络中的病毒。

• 竞争情报专用木马检测

  系统有可能被竞争对手或商业竞争情报服务商植入了专用木马/专用病毒，带来商业竞争情报风险。这些非公开的专用木马杀毒软件是检测不到的。人工检测专用木马是否存在。

• 系统整体安全评测

  服务器安全评估（服务器物理安全、服务器网络位置、操作系统、服务机制、管理机制、登陆机制、安全配置）、防火墙安全评估、网络拓朴结构安全性、数据库安全性评估、共享系统安全性、文件系统安全性、终端节点安全性。

• 系统整体安全提升

  根据安全评估所发现的安全漏洞和薄弱环节实施整改。手段包括：服务器安全强化，网络拓朴结构调整，数据库安全配置、文件系统权限调整、系统管理机制调整等针对性提升方案。

• 电子文件安全保密系统

  文件安全保密系统用于加密和锁定一切电子文件和图稿只能在公司内部使用，离开公司环境就无法阅读。保证企业文件只能在内部合理使用，防止文件泄密。