天融信通過多維度多手段深挖安全漏洞，幫助客戶落實(shí)漏洞閉環(huán)管理工作，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)運(yùn)營的安全保障工作，具體方案如下：

1、主機(jī)及WEB漏洞掃描

使用多臺(tái)掃描工具，對業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用軟件、WEB站點(diǎn)進(jìn)行定期全量漏洞掃描，提供掃描結(jié)果和安全加固建議。

2、基線核查

對業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用軟件進(jìn)行增量基線配置核查，提供不合規(guī)項(xiàng)和安全加固建議，最終使管轄范圍內(nèi)的設(shè)備能達(dá)到配置合規(guī)率的要求。

3、弱口令檢查

對業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)備、主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫等進(jìn)行弱口令檢查，避免系統(tǒng)存在使用弱口令的情況。

4、漏洞加固支持

結(jié)合網(wǎng)絡(luò)安全防護(hù)排查、漏洞掃描、基線核查、WEB掃描、滲透測試的各項(xiàng)工作，出具基礎(chǔ)評估報(bào)告，并協(xié)同各管理員、第三方軟件開發(fā)商、第三方維護(hù)人員等共同制定行之有效的整改計(jì)劃，并在整改過程中提供相應(yīng)的技術(shù)支持。