企業網站建設網站梳理與備案
2021-09-27 分類： 網站建設
高校網站數量眾多、建設單位不一、建設時期不同、采用技術多樣，因此安全管理的第一步是全方位梳理網站信息。通過從網絡設備、業務應用、服務端口等多維度進行全面審查，匯總高校網站資產基本信息。資產狀態梳理包括記錄在線網站使用情況，對不在線網站，確認不再使用后，做退出和歸檔處理。設備梳理包括對設備類型、品牌、型號、操作系統版本進行詳細分類，為后續快速定位設備系統漏洞提供數據支撐。
業務應用梳理則是關注業務所屬類型、制作者、開發框架、開發語言、中間件、域名等信息，方便快速定位Web應用漏洞。服務端口梳理包括常用端口、非標準端口、不合規端口，整改或關閉非標、不合規端口以減少攻擊目標，對常用端口進行監控管理。口令梳理包括記錄網絡設備及服務器口令、業務系統口令、數據庫口令，為弱口令治理提供依據。
對網站信息進行梳理后，則對學校所有網站進行備案登記，進行統一部署、統一防護，切實落實網站安全管理責任。在網站和應用系統的生命周期內，真正落實“誰主管誰負責、誰運維誰負責、誰使用誰負責”。備案內容包括但不限于網站名稱、域名、網站建設單位、單位負責人、啟用時間、開發語言、是否含有數據庫及數據庫類型、應用服務器IP、操作系統類型、是否通過安全監測等。
業務應用梳理則是關注業務所屬類型、制作者、開發框架、開發語言、中間件、域名等信息，方便快速定位Web應用漏洞。服務端口梳理包括常用端口、非標準端口、不合規端口，整改或關閉非標、不合規端口以減少攻擊目標，對常用端口進行監控管理。口令梳理包括記錄網絡設備及服務器口令、業務系統口令、數據庫口令，為弱口令治理提供依據。
對網站信息進行梳理后，則對學校所有網站進行備案登記，進行統一部署、統一防護，切實落實網站安全管理責任。在網站和應用系統的生命周期內，真正落實“誰主管誰負責、誰運維誰負責、誰使用誰負責”。備案內容包括但不限于網站名稱、域名、網站建設單位、單位負責人、啟用時間、開發語言、是否含有數據庫及數據庫類型、應用服務器IP、操作系統類型、是否通過安全監測等。
分享文章：企業網站建設網站梳理與備案
分享地址：http://www.js-pz168.com/news32/128632.html
網站建設、網絡推廣公司-創新互聯，是專注品牌與效果的網站制作，網絡營銷seo公司；服務項目有網站建設等
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- 深圳網站建設與深圳網站運營需要注意什么 2021-09-27
- 企業網站建設Java Annotation在web設計過程中的應用 2021-09-27
- 怎樣才能做好網站建設？ 2021-09-27
- 定制型網站建設的優缺點你知道多少?-網站建設創新互聯科技 2021-09-27
- 蘭州高端建站：選擇高端網站建設的好處有哪些？ 2021-09-27
- 北京網站建設公司哪家好呢 2021-09-27
- 談談網站建設靜態網站與動態網站的區別-網站建設創新互聯科技 2021-09-27
- 深圳網站建設方案要怎么做 2021-09-27
- 南通網站建設制作：這樣做讓你的網站更加出彩！ 2021-09-27
- 齊齊哈爾網站建設-做網站前該如何做市場調查和策劃 2021-09-27
- 營銷型網站建設的歷程有哪些 2021-09-27
- 定制網站建設有什么優勢 2021-09-27
- 西安網站建設頁面設計如何突出品牌形象 2021-09-27
- 淺析基本要素分析網站建設 2021-09-27
- 網站建設設計過程中怎么選擇合適的空間域名 2021-09-27
- 深圳網站建設的成本費需要多少錢呢 2021-09-27
- 做網站建設的基本方法技巧有哪些？ 2021-09-27
- 湘潭網站建設-HTML對網站性能的影響 2021-09-27
- 網站建設的正確步驟 2021-09-27