網(wǎng)絡(luò)安全現(xiàn)場(chǎng)值守日?qǐng)?bào)模板

χχχχ單位現(xiàn)場(chǎng)值守日?qǐng)?bào)日?qǐng)?bào)信息主送(TO)XX,XX發(fā)自(FROM)值守地點(diǎn)值守單位工作日期2020-06-03總體安全情況各系統(tǒng)安全監(jiān)控(包括網(wǎng)絡(luò)攻擊、病毒報(bào)警等)的統(tǒng)計(jì)數(shù)據(jù)在可接受范圍內(nèi)，如下表:檢查項(xiàng)目情況狀態(tài)/趨勢(shì)重要服務(wù)器安全狀態(tài)(IPS)正常，無特別事件接受，-網(wǎng)絡(luò)設(shè)備安全狀態(tài)正常，無特別事件接受，1IDS安全狀態(tài)正常，無特別事件接受，-防病毒系統(tǒng)安全狀態(tài)正常，無特別事件—綜合管理系統(tǒng)安全狀態(tài)正常，無特別事件一狀態(tài)檢查記錄巡檢項(xiàng)目8：00am狀態(tài)20：00pm狀態(tài)重要服務(wù)器檢查(IPS)1、查看CUP、內(nèi)存利用率。2、查看磁盤狀態(tài)及磁盤空間使用情況。3、查看系統(tǒng)服務(wù)、進(jìn)程，看有無異常服務(wù)和進(jìn)程。無異常無異常4、查看網(wǎng)絡(luò)連接情況(netstat),看有無異常打開端口和

連接。沒有異常打開

端口沒有異常打開

端口5、查看系統(tǒng)日志，看有無異常。無異常無異常6、檢查系統(tǒng)補(bǔ)丁和防病毒軟件升級(jí)情況。7、檢查雙機(jī)或集群狀態(tài)。8、檢查備份情況。9、查看Raid狀態(tài)和/或SAN連接情況。10、檢查系統(tǒng)登錄情況，看是否有異常登錄。無異常無異常網(wǎng)絡(luò)設(shè)備巡檢

1、查看CUP、內(nèi)存利用率。2、查看各端口狀態(tài)，是否有異常。否否3、查看關(guān)鍵端口流量情況，看是否異常。否否4、查看生成樹狀態(tài)，看是否有異常。否否5、查看VRRP狀態(tài)，看是否有異常。否否6、查看路由狀態(tài)（重點(diǎn)為動(dòng)態(tài)路由）看是否有異常路由。否否7、查看系統(tǒng)日志，看是否有異常記錄。否否8、定期備份系統(tǒng)配置。是是日志分析記錄安全設(shè)備（包括防火墻、IDS等）8：00am狀態(tài)20：00pm狀態(tài)通用巡檢項(xiàng)目1、查看CUP、內(nèi)存狀態(tài)和磁盤利用率。CPU：1%

內(nèi)存：27%

磁盤：61%CPU：2%內(nèi)存:27%磁盤：61%2、查看并發(fā)連接數(shù)、在線用戶數(shù)、實(shí)時(shí)流量等關(guān)鍵運(yùn)行參

數(shù)。并發(fā)：7個(gè)并發(fā)：60個(gè)3、系統(tǒng)內(nèi)各組件間通信是否正常（主要適用于IDS）。正常正常4、查看各端口狀態(tài)，是否有異常。無異常無異常5、查看系統(tǒng)日志，對(duì)安全日志進(jìn)行詳細(xì)分析，分析各級(jí)各

類事件發(fā)生比例、頻率，看是否有異常，發(fā)現(xiàn)重大事件或征

兆應(yīng)立即進(jìn)行處理。無特別事件無特別事件6、定期備份系統(tǒng)配置。IDS檢查項(xiàng)目1、檢查實(shí)時(shí)安全日志無異常無異常2、生成近1個(gè)小時(shí)、4個(gè)小時(shí)、1天內(nèi)的Top100報(bào)表，檢

查是否有黑客攻擊等重大安全事件或前兆發(fā)生，并采取相應(yīng)

措施。無特別事件無特別事件防病毒系統(tǒng)檢查項(xiàng)目1、檢查各級(jí)服務(wù)器、客戶端是否正常通訊。2、檢查各級(jí)服務(wù)器、客戶端病毒碼更新情況。3、查看客戶端感染病毒情況，生成病毒數(shù)、感染數(shù)TopN報(bào)

表，對(duì)情況嚴(yán)重的客戶端進(jìn)行檢查處理。綜合管理系統(tǒng)（S0C）巡檢1、查看CUP、內(nèi)存狀態(tài)和利用率。2、檢查能否與被管理設(shè)備通信，能否接收被管理設(shè)備發(fā)來

的日志記錄。能能3、檢查各功能模塊是否工作正常。正常正常4、在系統(tǒng)中綜合查看分析事件日志信息。正常正常

服務(wù)器輪巡記錄序號(hào)服務(wù)器名稱IP應(yīng)用描述完成進(jìn)度1入侵檢查設(shè)備IDS2服務(wù)器（IPS）3對(duì)外網(wǎng)站防火墻4調(diào)度接入防火墻