部分單位因安全需求，購買安全設備數(shù)量及種類過多，導致安全設備滯留存放的情況時常存在，管理人員難以全面管理，設備沒有得到合理利用，從而使設備功能沒有得到充分的發(fā)揮，內(nèi)部配置也未得到及時更新。
安全設備日常維護不到位，缺乏及時有效的安全運維規(guī)范和管理，容易讓企業(yè)遭受網(wǎng)絡攻擊。
安全巡檢是指使用多種手段，對網(wǎng)絡設備、服務器、操作系統(tǒng)、應用系統(tǒng)進行周期性的狀態(tài)檢查、安全掃描、日志分析，補丁管理并提交巡檢報告及安全建議。
圖1 安全巡檢對象
安全巡檢的目的在于長期和持續(xù)地保持IT系統(tǒng)良好的安全狀況，定期的安全巡檢有助于及時發(fā)現(xiàn)長期運行的系統(tǒng)安全隱患、新的安全漏洞，并進行及時修復，能夠保障系統(tǒng)、設備的安全和高可用性，能夠掌握當前網(wǎng)絡、系統(tǒng)的威脅狀況，從而采取有針對性的安全措施。
安全巡檢服務主要分為三個階段，分別為巡檢準備、巡檢實施、巡檢報告。
1、檢查安全設備狀態(tài)
查看安全設備的運行狀態(tài)、設備負載等是否正常；檢查設備存放環(huán)境是否符合標準；對設備的版本進行檢查，看是否有升級的必要；梳理分析設備的策略，清理過期無效策略，給出優(yōu)化建議；此外還需查看安全設備是否過維保期等一系列的安全檢查操作。根據(jù)網(wǎng)絡安全等級保護的要求，對安全策略和配置做好調(diào)整和優(yōu)化。
2、安全漏洞掃描
對網(wǎng)絡設備、主機、數(shù)據(jù)庫、應用系統(tǒng)進行漏洞掃描，并根據(jù)掃描結(jié)果進行綜合分析，評估漏洞的危害大小，最終提供可行的漏洞解決方案。
3、安全日志分析
定期為用戶信息系統(tǒng)內(nèi)安全設備產(chǎn)生的海量日志進行深度挖掘和分析，對用戶信息系統(tǒng)內(nèi)安全設備產(chǎn)生的日志進行梳理，發(fā)現(xiàn)潛在的風險點。通過提供日志分析，及時掌握網(wǎng)絡運行狀態(tài)和安全隱患。
4、補丁管理
在前期安全掃描的基礎上，對存在嚴重系統(tǒng)漏洞的主機進行補丁更新，從而及時消除因為系統(tǒng)漏洞而產(chǎn)生的安全風險。
定期的安全巡檢能及時發(fā)現(xiàn)設備的異常情況，避免網(wǎng)絡安全事故及安全事故的的發(fā)生，發(fā)現(xiàn)企業(yè)安全設備的異常情況，并能及時處理，其目的是為了保障企業(yè)安全設備的穩(wěn)定運行。
安全巡檢，顧名思義，巡與檢，不僅要巡回，更要檢查。巡檢不是簡單地在機房來回走幾遍，其重點在于檢查設備是否存在安全隱患。
不管是日常維護的設備，還是不常使用的設備，要面面俱到，梳理排查信息基礎設施的運行環(huán)境、服務范圍及數(shù)據(jù)存儲等所面臨的網(wǎng)絡安全風險狀況。設備的定期安全巡檢，是防范網(wǎng)絡攻擊的其中一方式，做好日常安全維護，才能有效減少攻擊頻率。
