對發(fā)現(xiàn)的安全漏洞及安全風險進行加固和修復，整體上提高系統(tǒng)的安全防御能力。
為用戶建立起一道安全保障基線，構筑起信息系統(tǒng)安全堤壩，增強用戶信息系統(tǒng)抵抗攻擊的能力，降低系統(tǒng)總體安全風險，
提升信息系統(tǒng)安全防護水平，減少安全事件發(fā)生。
針對目前使用的操作系統(tǒng)如windows、Linux、Solaris、Unix等進行加固。加固服務的內容包括：身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、資源控制等安全項加固。
針對不同類型的數(shù)據庫如Oracle、SQlServer、Access、Mysql等進行加固。加固服務的內容包括：身份鑒別、訪問控制、安全審計、資源控制等安全項加固。
對二層交換設備、三層交換設備、路由器、防火墻等網絡設備進行加固，加固服務的內容包括：訪問控制、安全審計、網絡設備防護等安全項加固。
針對不同類型的中間件如IIS、tomcat、weblogic等進行加固，加固內容包括中間件程序安全策略、服務等。
主機漏洞修復主要通過補丁升級、版本升級來修復
產品漏洞需廠商配合
應用漏洞需開發(fā)商對軟件源碼進行修復
設備層按加固包括設置普通密碼、設置超級密碼、設置訪問控制列表、使用安全登錄、其它訪問控制配置、關閉不必要的服務、設置snmp、配置日志等
系統(tǒng)加固主要考慮如下方面：系統(tǒng)補丁、文件系統(tǒng)、賬號管理、網絡及服務、應用軟件、審計、日志等
數(shù)據庫系統(tǒng)的加固與實際應用聯(lián)系相當緊密，這里列舉出安全加固的通用原則。通常數(shù)據庫系統(tǒng)包括ORACLE、SYBASE、SQLSERVER、MYSQL 等。
確定資產范圍，收集需要加固的信息系統(tǒng)涉及的主機、網絡設備、數(shù)據庫和中間件的信息，完成信息收集
制定安全加固方案，對加固范圍內的資產進行安全評估，確認安全現(xiàn)狀，制定加固措施形成加固方案
在客戶授權的情況下，對客戶主機、網絡設備、應用系統(tǒng)、數(shù)據庫等進行全面的基線加固和組件升級
安全加固施工完成后，輸出安全加固報告
企業(yè)通訊
