一、基本概念
安全配置
本服务提及的安全配置为操作系统(也包括网络设备和安全设备等)、数据库、中间件、第三方应用和业务系统可更改的配置中与安全相关的设置参数,版本,补丁等信息;
安全配置核查系统
亿讯安利用安全配置核查系统为客户提供服务。该产品具备完善的安全配置库,采用高效、智能的识别技术,可以实现对网络资产设备自动化的安全配置检测、分析,并提供专业的安全配置建议与合规性报表。该系统的应用,将大大提高安全配置检查的方便性、准确性,在节省时间成本的同时,让安全配置维护工作变得有条不紊而且简单、易于操作。
二、服务的必要性
信息系统的网络设备、主机、数据库、中间件、应用软件的安全策略是安全配置检查的主要对象。安全策略的作用是为网络和应用系统提供必要的保护,其安全性也必然关系到网络和应用系统的安全性是否可用、可控和可信。通过安全配置检查可以发现这些设备和安全系统是否存在以下问题:
三、服务范围
安全配置检查服务范围包括各种网络设备、安全设备、主机操作系统、数据库、常见中间件及网络服务应用等。详细如下表所示:
| 交付方式 | 人工服务 | 版本 | V1.0 |
| 操作系统 | windows桌面端/linux桌面应用 | 适配语言 | 中文 |
| 上架日期 | 2023-11-07 15:20:56 |