有,具体的安全运维服务:
1、网站实时监测
监测内容:
1)网站实时运行状态
2)网站漏洞的实时扫描
2、DNS域名安全运维
1)防止恶意访问的拦截;
2)防止DOS攻击;
3)网站静态内容加速。
3、数据传输安全运维
1)用户浏览器与服务器间数据传输安全策略:
采用https保证所有用户的访问数据加密,有效加强终端浏览器与服务器之间的数据传输安全;
2)内外网一体化协作数据传输安全策略:对医院所有数据进行加密处理。
4、每周人工安全监测
54Doctor专业人员每周登录服务器进行检测,检测内容包括:
1)网站磁盘占用情况;
2)网站目录异常文件;
3)检查数据库有无异常情况;
4)检查日志系统是否有异常。
5、每月日志分析
1.寻找可能的恶意访问路径,对路径统计后进行优化;
2.对恶意访问的IP加入黑名单。
6、密码安全管理
1)针对网站管理员密码定期修改;
2)网站服务器管理密码定期修改。
7、数据备份
1)网站文件每月完整备份,每天差异备份;
2)网站数据库每日完整备份,每小时差异备份;
3)备份存储采用三级备份存储机制:
级 医院备份存储服务器
第二级 54Doctor备份存储服务器
第三级 网络云盘备份存储
8、网站安全报告
发送周期:每月
安全报告内容包括三个部分:
1)第三方安全报告
2)网站访问安全报告
3)54Doctor安全建议
9、网站流量报告
发送周期:每月
安全报告内容包括三个部分:
1)第三方流量报告
2)网站访问日志分析报告
3)54Doctor优化建议