2024年国庆假期广东网络安全服务商提醒：企业注意网络安全事项建议

随着2024年国庆假期临近，网络安全显得尤为重要。无论是企业还是个人，在假期期间都需要采取措施，确保信息系统的安全和稳定运行。广东蓝讯提醒，节日前做好网络安全的各项检查安全准备工作。

一、减少暴露面

减少暴露面是网络安全的基础环节。以下是一些具体的措施：

检查对外映射的端口：确保没有敏感系统（如数据库、堡垒机、超融合、财务系统）及无用的端口映射出去。这样可以避免外部攻击者通过这些端口入侵系统。

隔离假期期间无需启用的网段：在核心交换机或数据中心防火墙中隔离假期期间无需启用的网段，减少潜在的安全风险。

停止或阻断无需对外开放的业务系统：假期期间无需对外开放的业务系统应建议停止运行，或阻断所有访问途径，避免不必要的攻击和入侵。

保护IT资产登录密码：不要将业务系统、服务器、网络设备等IT资产的登录密码明文记录在普通文件里，至少要对文件做加密处理。确保密码的安全存储和传输。

关闭无需使用的电脑：在假期期间关闭所有无需使用的电脑，特别是运维人员的电脑，减少可能被入侵的目标。

二、安全项检查

安全项检查是确保系统安全运行的关键步骤：

确认备份系统正常运行：检查备份系统是否正常运行，且没有备份失败的日志信息。针对核心数据（特别是数据库），建议在假期前手工备份一次，并离线存放备份副本。

更新防毒软件和病毒库：确认防毒软件和安全设备病毒库已更新到最新版本，且近期升级许可不会过期。确保系统具有最新的防护能力。

检查服务器系统帐号：检查服务器系统是否存在临时或不明帐号，确认不在使用后删除，避免帐号被滥用。

检查防火墙日志：检查防火墙日志信息，确认近期有无攻击或异常日志，发现及时处理，防止潜在的安全威胁。

梳理账户密码信息：梳理账户密码信息，针对长时间未修改过密码及弱密码帐号，建议及时修改为合规密码，增强账户的安全性。

三、监控告警检查

持续的监控和告警是及时发现和应对安全事件的重要手段：

检查内网安全检测系统：确认内网安全检测系统（如态势感知、云服务监测、安全设备）告警通知功能是否已接入到位，并处在有效状态，确保能够及时响应安全事件。

检查IT资产监控系统：确认IT资产监控系统运行状态，确保所有监控目标的运行数据均在正常采集中，确认有无新设备或系统还未加入监控，避免监控盲区。

测试机房告警系统：确认机房温湿度及断电告警系统运行是否正常，建议手工触发一次告警测试，确保系统在紧急情况下能够正常工作。

四、应急预案

应急预案是应对突发安全事件的重要保障：

制定应急流程：针对假期期间可能会发生的安全事件（如网络攻击、业务系统故障、配电问题等），是否已制定详细的应急流程，确保相关人员职责明确，联系方式落实到位。

通过以上各项检查和准备工作，可以大大提高假期期间信息系统的安全性，减少潜在的安全风险。网络安全离不开每一位员工的共同努力，希望大家在节假日期间也能保持警惕，确保信息系统的安全稳定运行。

祝大家节假日愉快，安全无忧！

国庆节拷贝

公司地址