安全服务

安全不仅仅是云络科技的一个服务。它是我们做每一件事的核心。从操作系统,应用程序,用户,检查,记录,到根据客户的需求管理,我们所做的每一个操作都以安全为第一位。因为客户的信任,我们可以管理他们的数据和系统,因此我们必须拥有世界一流的安全性操作。

在每一个系统的每一个层面都有专属的安全管理,包括:

硬件

对于服务器和相关服务来说,物理安全是首先要保证的。 云络科技只使用先进的数据中心IDCs,对于进入机房,操作服务器等有着严格的控制。我们会始终加强设备,以使于安全性越来越好,这点会让我们的检查人员觉得映象深刻。

操作系统

对于安全来说,基本的操作系统是关键, 这个包括补丁和持续不断的维护。云络科技使用最简便的方法,主要使用一个为客户定制的快速启动镜象,这可以确保合理的设置,并减少系统易受破坏的可能性。我们会制作自己的安全包,并且会非常小心地管理补丁和更新,以确保客户的系统是最安全的。另外,我们会有全职人员跟踪操作系统,安全包状态,新的易受攻击的可能性,以及更新的进程。

操作系统层面的安全同时会有非常仔细的用户管理,集中的日志分析,详尽的ip列表,本地网络管理,以及连续的配置管理和检查。我们知道所有服务器的实时工作状态。

网络

我们认为网络的安全和服务器和操作系统的安全一样重要。许多公司会忽视除了iptables以外的网络安全,也很少对他们的路由器和交换机进行恰当的配置。技术人员认为,只要认为运行就没有问题。但是我们知道在互联网中存在许多易受到攻击的危险。因此,我们专业的网络安全工程师在配置,监控,确保网络安全方面都拥有多年经验。这些包括对交换机,路由器, VLAN, ICMP, Ethernet, Bridging和其他被人忽视的问题。另外,我们会像操作系统一样,认真对待每一台网络设备,和对待服务器一样,进行全方位安全保证,监控,检查,补丁和日志等。

防火墙

许多网络配置因为有不同的防火墙或者IDS系统得到提高。我们经过认证的工程师会管理并且关注客户真正的需求,并且确保不会有更多的需求。 我们的经验让我们知道一个经过严格管理的网络和防火墙可以避免很多问题发生,也会限制黑客的潜入和破坏。

应用服务器

很多客户运行的网络应用需要不同的应用服务器,比如 JBoss, Tomcat, PHP/Apache, Ruby等。这些复杂的系统通常会有变化,但很多公司只是使用默认的配置。这样做运行可以,但在实际应用中,通常会引起安全和性能问题。我们的技术人员会使用每个供应商最好的配置来调整和保护客户的系统安全。

用户

用户管理和安全是另外一个没有得到正确操作的领域,这也会引起客户系统的安全问题。我们会采用不同的方式,技术和工具使系统更加安全,同时提供给客户和工程师所需的便捷接入。这些包括使用混合的LDAP,适合的秘密和密钥,VPNs,对服务器的管理,检查跟踪,不同的日志服务器以及硬件记号。

备份

多数公司会进行数据备份,但是通常不会保证他们的安全,这样做会引起数据被盗的危险。因为,如果只需盗取备份,那就不需要进入系统去偷取数据。我们会使用不同的工具和技术来控制这样的危险,包括用不同等级的备份,包括存储,备份跟踪以及使用合适的密钥管理。

虚拟专用网

网络数据保护对维护系统安全也是非常重要的。我们会帮助客户使用VPN技术来确保接入他们的服务器,进行各种内容管理,发展,测试以及其他操作。通过VPNs还可以使客户的技术人员从家中或者出差时进入系统。

客户的需求

一个好的系统管理的重要部分是确保客户的需求是正真来自客户自己的。我们会使用输入密码和自动系统来验证需求是来自我们客户自己的,并确保不会去执行没有通过验证的任务,或者给其他人的数据或允许其接入。