信息安全-集成安全功能驗證

為客戶已經(jīng)部署好的安全產(chǎn)品提供安全功能的驗證服務(wù)，通過測試驗證產(chǎn)品部署是否安全有效，比如產(chǎn)品所含功能能否正常運(yùn)作、產(chǎn)品能否在客戶的工作環(huán)境中起到防護(hù)作用、產(chǎn)品是否適用于當(dāng)前工作環(huán)境中等等。

服務(wù)內(nèi)容

基礎(chǔ)設(shè)施安全部署（防火墻、應(yīng)用安全網(wǎng)關(guān)、IPS等）

數(shù)據(jù)安全部署（數(shù)據(jù)庫審計系統(tǒng)、數(shù)據(jù)脫敏系統(tǒng)等）

云計算安全部署（容器安全管理系統(tǒng)、云安全集中管理系統(tǒng)等）

工業(yè)互聯(lián)網(wǎng)安全部署（工控安全審計系統(tǒng)、工業(yè)安全隔離裝置、工控安全網(wǎng)關(guān)等）

物聯(lián)網(wǎng)安全部署（物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)等） 

信創(chuàng)產(chǎn)品部署（信創(chuàng)版防火墻、信創(chuàng)版WAF、信創(chuàng)版IP等）

服務(wù)范圍

適用于通信、電力、能源、醫(yī)療、交通運(yùn)輸?shù)刃袠I(yè)；

適用于各類信息系統(tǒng)、管理平臺、業(yè)務(wù)系統(tǒng)、移動辦公系統(tǒng)、企業(yè)網(wǎng)絡(luò)規(guī)劃、數(shù)據(jù)機(jī)房等應(yīng)用場景。

服務(wù)背景

隨著信息安全的不斷發(fā)展，網(wǎng)絡(luò)攻擊的手段也越來越多，攻擊技術(shù)不斷，相對應(yīng)的防護(hù)技術(shù)也在不斷，而安全產(chǎn)品的防護(hù)規(guī)則有的采取了在線式升級、有的采取了離線式升級，這些安全產(chǎn)品需要定期更新升級自己的防護(hù)規(guī)則，同時安全產(chǎn)品存在防護(hù)失效的情況，一方面是產(chǎn)品出廠時自身帶有缺陷無法做到有效防護(hù)，另一方面是攻擊者通過攻擊手段將產(chǎn)品宕掉導(dǎo)致產(chǎn)品出現(xiàn)問題無法正常防護(hù)，同時產(chǎn)品的長期使用也會出現(xiàn)各種各樣的問題導(dǎo)致產(chǎn)品無法正常使用，基于上述幾點(diǎn)信息安全產(chǎn)品的安全功能驗證是的。

我們的優(yōu)勢

的安全集成團(tuán)隊；

擁有充足的服務(wù)經(jīng)驗：為國內(nèi)某通信設(shè)備制造商數(shù)據(jù)機(jī)房提供安全集成產(chǎn)品部署實(shí)施服務(wù)。

常見問題

Q：所有的產(chǎn)品都需要進(jìn)行安全功能驗證嗎？

A：無論是硬件級的還是軟件級的，所有的產(chǎn)品都需要進(jìn)行安全功能驗證。

Q：安全功能驗證一定要對產(chǎn)品進(jìn)行升級嗎？

A：不一定，如果在產(chǎn)品安全策略設(shè)置好后到安全功能驗證的期間，沒有新的漏洞或攻擊手段曝出，那么就不需要進(jìn)行升級，如果有曝出，那就一定要進(jìn)行升級。