用户指南

运营合作商

网盾数据中心 >> 增值应用服务

网盾信息安全外包服务产品方案体系

网盾科技拥有着强大的技术团队，依托315安全网（www.315safe.com）的技术实力，专业提供高安全级别，高质量的网站托管代维服务，为武汉地区超过500家企事业单位站点提供系统平台和技术支持。专业技术团队参与过联想防火墙，趋势科技防病毒体系,入侵检测系统的测试工作，市县级地区电信安全评估；一直承担武汉银河IT教育“网盾”网络安全课程体系的设计和教学工作,一直承担成都互联神州CCIE实验室课程实验设计,指导与教学工作。

方案A：操作系统安装

服务对象	中小型企业服务器
适用平台	Windows/Linux/FreeBSD
服务内容	严格执行安全标准安装服务器操作系统；更新补丁、安装服务器软件；安装专业防火墙软件、杀毒软件；根据用户服务应用配置相应策略，包括用户策略，磁盘权限，日志审核；系统镜像备份；远程控制系统配置；提供有效7×24小时电话或网络技术支持。
服务周期	一次性安装/一年内10次安装服务
服务方式	市内1次上门安装/市内10次上门安装
服务目标	能保证操作系统本身的安全及稳定可用性。
收费标准	300-500元/台/次；1500-2500元/台/年。

方案B：网站入侵保护

服务对象	中小型网站
适用平台	虚拟主机或独立服务器平台
服务内容	分析危害原因，快速修补对应漏洞和提供防护配置，提供补救措施防止攻击，按照安全标准和服务内容严格执行。提供有效7×24小时电话或网络技术支持。并且配合A方案并同执行。
服务周期	七天
服务方式	远程维护（市内可上门实施一次），24小时日夜应急响应
服务目标	修复相关漏洞，并保证不会因同一弱点漏洞再次遭受入侵破坏。
收费标准	1000-3500元/次。根据危害状况酌情收费。

方案C：程序漏洞修复

服务对象	各类型站点
适用平台	不限（ASP，PHP，JSP结合数据库）
服务内容	网站代码优化及程序的功能修补；网站程序脚本漏洞修补；数据库安全策略；Web入侵检测系统的安装配置；数据库备份策略配置；数据恢复（另外立项目）；修补代码提供一年的技术支持；
服务周期	修复七天至15天;技术支持一年
服务方式	远程或直接维护
服务目标	网站安全性得到保证，杜绝应用层漏洞。
收费标准	1800-35000元。根据网站程序代码量和复杂状况定价。(因程序的安全性与系统安全紧密相关，此价格同时也包含系统维护的价格，虚拟主机除外)

方案D：系统安全维护

服务对象	中小型门户型网站
适用平台	主机托管（Windows或Linux/UNIX系统维护）
服务内容	全新安装操作系统或在原有基础上进行修补维护；提供应用层脚本漏洞的检测（修补另外计费）；即时漏洞病毒通知；每月定期检测修复系统漏洞更新补丁；防火墙软件安装和策略配置，配置IDS，IPS系统；防病毒软件安装配置升级；流量监控系统安装配置；服务器软件安装配置；数据库系统的安全配置与备份措施；病毒黑客后门程序的查杀；远程控制系统安全策略；系统日志安全策略；提供有效7×24小时电话或网络技术支持。
服务周期	一年
服务方式	市内5次上门维护；远程维护。
服务目标	修补或安装操作系统，并持续保证操作系统的安全及稳定性。
收费标准	4800-18000元/台/年。根据系统类型定价。

方案E：安全平台外包

服务对象	大中型网站
适用平台	硬软件及带宽平台由网盾科技提供
服务内容	提供网络应用平台，带宽基础应用设施100M共享（独享）接入；专业服务器硬件平台；以（P4 2.8/1G/7230/160G为标准）；硬件防火墙系统，专业抵抗DDOS攻击；即时漏洞病毒通知；每月定期检测修复系统漏洞更新补丁；防火墙软件安装和策略配置，配置IDS，IPS系统；防病毒软件安装配置；流量监控系统安装配置；服务器软件安装配置；邮件服务器的安装配置；FTP文件服务器的安装配置和安全优化；数据库系统的安全配置与备份措施；查杀黑客后门程序；远程控制系统安全策略；系统日志安全策略；提供有效7×24小时电话或网络技术支持。
服务周期	一年
服务方式	直接维护。
服务目标	用户基础平台全部服务，包括硬件设备，带宽，安全性。
收费标准	19000-29000元/台/年。根据客户应用的服务安全等级状况定价。硬件平台默认为主机租用"基础共享型主机"。

方案F：数据恢复

服务项目	服务内容	收费标准
RAID磁盘阵列	服务器磁盘阵列（RAID0/RAID1/RAID0+1/RAID5）	2500元起
硬盘软件故障	普通硬盘（IDE，SATA）/服务器硬盘（SCSI）	500元起/800元起
硬盘硬件故障（不开盘）	普通硬盘（IDE，SATA）/服务器硬盘（SCSI）	600元起/900元起
硬盘硬件故障	普通硬盘（IDE，SATA）/服务器硬盘（SCSI）（客户不提供备件）	1800元起/2400元起

方案G：企业安全评估

服务对象	大中小型企业
服务内容	根据企业网络信息系统常规检查的情况，针对系统中的主机、个人办公用机进行全面的系统升级、补丁更新工作，帮助企业建立完善的防病毒体系，建立企业信息安全管理制度和巡检制度，保证系统持续的加固和稳定可靠。并根据企业业务开展的实际情况，为企业的网络信息系统制定相应的安全防护策略并加以实施。从企业的体系规划设计、业务流分析、安全区域、等级划分、管理制度配套实施等方面出发，向企业提供整套的信息安全解决方案，并能按照企业的要求提供合理科学的实施计划，从而全面提高企业的安全基线水平，确保企业业务持续稳定可靠的发展。根据企业的需求提供配套的方案规划，产品部署，配置调试，防护策略。
服务方式	直接维护。
服务目标	物理隔离；防范DDOS攻击；VPN系统网络安全方案制订规划；反垃圾邮件；企业网络防病毒系统；硬件防火墙与IDS联动系统。

CDN加速服务

CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络”边缘”，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。网盾加速器方式，系统会在浏览用户和您的服务器之间增加一台双线机房网络加速器。浏览用户访问您的服务器时，数据将直接从双线机房网络加速器读取，使得从主服务器上读取静态数据的交换量大大减少，无论浏览用户是来自何处，双线机房网络加速器都能让您的服务器展现最快的速度！

服务类型	带宽	年付
商务I	2M独享	3800元
商务II	5M独享	9000元
商务III	10M独享	18000元
豪华I	20M独享	35000元
豪华II	50M独享	80000元
豪华III	100M独享	150000元

FAQ：
1， A：网络安全对企业而言有多大重要性？企业应该如何在实际业务中实施网络安全？

Q：网络安全的重要性越来越得到大众的认识，如今大多数企业的IT系统安全性都有了不同程度的提高，但与此同时，针对企业的网络攻击手段也变得越来越多。尽管企业已为此部署了大量的防御措施（防病毒软件、防火墙、入侵检测和防范系统等），但事实上，企业面对的信息安全问题正在变得复杂化。从便携设备到可移动存储，再到基于Web的协作应用，乃至基于IP的语音技术（VoIP），每一类新产品都有新的安全问题与之相伴而生。系统在面临着日趋复杂的威胁的同时，遭受攻击的次数也日益增多。企业要想避免因此而带来的不必要的损失，就必须对网络安全有全面的认识，将网络安全提升到新的高度。

网络安全是一个庞杂并且永远动态变化着的系统工程。即使是刚配置好的系统，暂时可能是相对安全的，但随着软件升级，系统更新以及网络攻击手段的变化，新的安全隐患和系统漏洞还会出现，这也是计算机网络科学本身所决定的。企业解决信息安全问题，除了依赖厂商和产品，还不能忽略服务的作用，否则即便拥有再好性能的机器和防护设施，而没有真正专业且有经验的维护团队还是不行的。大型企业能建立其自己专门的网络安全维护部门来保证其业务的正常运作，但对于中小型企业而言，这将需要耗费过高的成本，如果能将信息安全外包给专业的服务机构，将会减轻很多负担。企业在网络安全上的开销主要在安全产品的购置和外包服务费用上，从前企业往往直接购买单一或多个产品，但厂商对产品的后期维护以及各产品间的相互配合，兼容以及维护上，无法得到整体而有效的实施。即使所有的产品都是名牌，都是高端，但没有整体的解决方案和部署计划，没有得到完善的后期维护，是无法发挥其真正效能的，同时企业在增强安全意识上的培训学习跟进都影响着整体的安全。

网盾推出医院式的安全外包服务正是为了解决广大企业的后顾之忧，让安全威胁不再妨碍业务的发展。安全外包主要是以维护服务与安全产品的部署相结合的形式，根据客户的实际需求进行分析，合理购买和部署安全产品，并制订完善的维护方案以及企业技术培训服务。让专业化的技术服务，和"安全是一个整体"的理念得到应用并深入人心。

2， A：当企业的网络系统遇到安全威胁时，寻求网盾安全外包服务作技术支持能解决问题吗？

Q：网盾科技的安全外包服务，严格执行国际安全标准与实时技术更新，专业的技术团队打造整体的安全，以315安全网诚信扎实的技术作风服务于客户；315安全网发展三年多来，为运营商，政府、企业等事业机构实施过众多安全项目以及网络系统集成工程，我们建立起来的良好信誉相信也能得到您的认可，我们完善的服务、扎实的作风也能赢得您的满意。

我们采取医院式的安全服务，无论您是网络系统，网站服务器，还是风险评估，入侵检测，我们都能用专业化的技术服务为您的业务发展保驾护航。选择网盾，就是选择诚信，选择放心！

3，A：企业的网站遭受入侵了，是选择程序漏洞修复还是网站入侵保护服务？

Q：从技术角度上来说，程序漏洞修复是属于网站入侵保护项目之一，但网站入侵保护主要是针对当前出现的漏洞进行修补，而程序漏洞修复属于整体的修补，包括已知的漏洞修复和判断未知的漏洞，是相对完善且全面的修复方案。可能您的网站应用程序目前修复了已知的漏洞，但无法防范未来层出不穷的新型漏洞；而选择网站入侵保护属于快速应急响应措施只能对当前的漏洞实施补救，无法保证对未来新型攻击的防护，所以如果您需要应急响应，快速解决出现的问题，可选择入侵保护服务，而想完善全面的解决问题，请选择程序漏洞修复服务。

4， A: 对于操作系统谁都可以安装，有必要选择专门来安装操作系统的服务吗？

Q：操作系统分很多种，PC机上的个人操作系统都可以轻松安装，但对于运行企业关键业务的网络服务器来说，不可按照安装个人操作系统的标准去实施，网络操作系统着重于他的稳定性，安全性以及专门的服务应用，对于系统补丁、安全策略、磁盘限额、用户权限、文件保护、日志审核、防火墙策略、包过滤策略、防毒杀毒系统、数据保密、远程管理等各方面的安全配置都必须全面完善，并且配套长期的技术支持，为了让您的企业拥有一个良好稳定的平台，建议选择专门的操作系统安装服务。并且我们可以根据您的需要订制专门的系统安装配置方案。

5， A：企业的网站遭受入侵了，不知道漏洞原因是什么？该如何解决？

Q：网站被入侵的原因会有很多，操作系统本身的漏洞，口令的失窃以及程序脚本上的漏洞等等，都会造成系统被入侵。但在选择何种安全服务，如何对症下药等问题上，企业都疑问重重，希望能得到妥善解决。

针对网站被入侵，有以下几种情况：
1，如果您的站点使用的是虚拟主机，因为网站应用程序或数据库的不完善出现漏洞，造成了页面被纂改，数据被破坏等情况，如果想快速解决当前问题，就需要选择网站入侵保护服务，如果想在入侵保护的基础上再对当前已知和未知的漏洞进行全面的修复，则建议您选择程序漏洞修复服务。
2，如果您是自己的独立服务器平台，没有确定是由于系统漏洞原因造成被入侵还是程序漏洞，也没有发现出弱点。您可以先选择我们的应急响应式的网站入侵保护服务来遏止攻击，在保证了正常的业务运行后，再由我们逐步仔细的检查漏洞，完善的修复，为了您的长治久安提供保障，防范未来出现新的安全威胁，建议您选择系统安全维护方案，全面完善的安全服务为您的网络业务系统保驾护航，从此您可以高枕无忧！

6， A：企业服务器如果在服务期内出现安全问题该如何解决？
Q：由于网络安全本身的动态性和相对安全性，世界上也不存在绝对安全的网络系统。网盾安全外包服务承诺的是在最大程度上保障用户的安全，但如果在维护期内依旧存在安全问题，我们会根据具体情况来判定并实施解决方案。

在维护期内，由于我方工程人员的原因所造成的操作失误、维护不善、服务不到位，没有彻底修复安全问题，造成了损失，将由我们继续服务直到能完全保障客户的安全，对于由此而带来的经济损失，以及客户方对服务不满意等情况，我们将根据实际情况退还客户的费用。网盾本着做实事、说实话的原则，做有把握的事，做专业的服务。但是，在维护期内，如果由于客户方管理的原因，发生口令失窃、操作错误等情况，造成在服务器上浏览网页时中病毒、管理口令密码泄露、数据资料误删除等情况，则应由客户承担责任。在此情况下，我们也将尽力辅助客户，从技术上进行一系列的安全排查，从管理上尽力完善相关制度，直至问题最终解决。

关于我们 | 联系我们 | 如何交费 | 客户案例 | 技术支持 | 合同文档 | 流量监测 | 速度测试

客服：

小新

晶晶

小猪

猪猪 技术：

小羊

小花 渠道：

小白

电话：027-87315200 传真：027-87315211 24小时服务：027-61081799 15927143959 E-mail(MSN)：webmaster@netshield.cn

公司地址：湖北省武汉市武昌区中南路10号鹏程时代717室邮编：430071 鄂ICP备07009628号工商电子营业执照