一、貴單位網絡安全現狀
在6月7日通過對貴單位公布在互聯網上相關web站點和主機（服務器），包括操作系統、數據庫、中間件及其他第三方應用軟件等的評估測試，具體如下：
|
分類
|
地址
|
描述
|
|
web站點
|
http://192.168.100.101
|
輿情網站
|
|
主機
|
218.64.13.128-159
|
服務器集群
|
本次評估重點對南昌市委宣傳部網絡信息研究中心輿情服務器集群進行了系統配置核查，對輿情主網站Web頁面進行了掃描。
1、 服務器集群面臨的主要安全威脅有：
高風險漏洞12個，中危險漏洞57個，低風險漏洞31個
2、 輿情主網站Web頁面存在的威脅有：
高風險漏洞2個，中危險漏洞1個，低風險漏洞6個
二、貴單位網絡安全需求分析
根據對貴單位現有網絡結構安全評估以及前期的需求溝通，我們對其各個網絡區域和業務系統的安全需求再次描述如下：
u 網絡應在重要節點部署冗余電路、設備，避免單節點故障情況。
u 網絡出口鏈路應有相應措施，對來源于公網或內網的黑客入侵、病毒傳播等安全威脅進行實時識別與阻斷。
u 應對全網的網絡節點進行漏洞風險管理，實現漏洞預警、漏洞加固和漏洞審計的全程風險控制。
u 應對全網的網絡節點進行配置合規管理，實現違規配置及時識別、配置整改全面深入、配置風險全程可控。
u 應對運維管理人員進行詳細嚴格的權限劃分，并通過技術手段控制運維行為權限，對運維行為進行全程審計，對違規運維操作進行實時告警。
u 及時升級系統或插件的補丁。
u 關注0day。
三、電信網絡安全解決方案
安全評估服務是利用專業的安全檢測分析工具，由電信專業安全團隊，針對客戶業務、主機、WEB等信息化單元開展的安全掃描、評估、分析、咨詢服務。為客戶的網絡與信息系統進行安全“體檢”和“就診”。
2、主機安全漏洞掃描
通過中國電信根據互聯網安全防護經驗進行二次研發的業內主流的、成熟的掃描軟件，檢查客戶指定系統的主機、數據庫及各類應用存在的弱點，識別被入侵者用來非法進入系統的漏洞。
3、WEB安全漏洞掃描
通過中國電信根據互聯網安全防護經驗進行二次研發的業內主流的、成熟的掃描軟件，檢查客戶WEB網站存在的弱點，識別被入侵者用來非法進入系統的漏洞。
4、安全基線配置核查
對客戶授權的主機系統如Linux、Windows等進行系統配置核查，獲得主機系統配置存在的問題及分布情況，提供可操作的安全建議及專業的解決辦法。
5、人工滲透測試
模式黑客使用的漏洞發現技術和滲透入侵手段，對目標網絡、系統、主機、應用的安全性作深入的探測，發現系統最脆弱的環節。
6、大客戶網絡安全服務平臺
提供客戶主機漏洞掃描、WEB漏洞掃描、安全基線配置核查自助服務功能。
健康風險評估技術規范
淺談食品安全的重要性
