CPS网络安全设备巡检服务.pdfVIP

思科协作式专业化服务 思科网络安全性评估服务 网络设备的安全性是网络与商业数据安全性的基础。完善的安全设备及安全架构会保障 用户网络及应用系统的可靠性。思科协作式专业服务网络设备安全性评估服务通过发现用户 网络设施安全上的漏洞来协助合作伙伴建设安全可靠的网络环境。思科将提供成熟的评估方 法和工具，同时基于业内丰富的经验和全球积累的知识库为合作伙伴及用户提供完善的分析 报告，并且帮助合作伙伴挖掘用户的安全项目商机。 在网络建设或管理阶段（见图 1），思科网络设备安全性评估服务使用内部开发的配置分析引擎来对客户的 设备配置与思科的最佳推荐配置进行比较。比较结果经由有经验的思科安全顾问验证和补充后，即可由合作伙伴 完成对用户的汇报以及未来项目机会的铺垫。 © 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 1 of 4 图 1：思科网络设备安全性评估与网络生命周期 思科网络安全顾问需检查设备配置以确认： ● 如何根据最佳实践减少攻击和已知漏洞以达到设备强化的目的 ● 如何部署设备层面安全配置以改进网络安全架构 ● 网络与安全设备中的配置问题 收益 思科网络设备安全性评估可带来以下帮助： ● 显著降低发生危险事件的风险 ● 合作伙伴能够以最低的投资在任何时间地点开展新的网络设备安全性评估服务，增强了业务和运营的灵活性 ● 提供思科必威体育精装版安全配置分析工具与业内公认的安全基础设计研究方法，由具备丰富经验和知识储备的思科安全 顾问负责方法的具体实现 ● 合作伙伴可以发现设备安全配置中的漏洞，强化客户的思科网络设备，从而提高整体架构的安全性 © 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. Page 2 of 4 思科网络设备安全性评估服务可交付成果 思科网络设备安全性评估服务包含表 1 和表 2 所列的可交付成果。 表 1：思科网络设备安全性评估服务 服务 SKU 作用 报告详情 备注 思科网络设备安全性评 ASF-CPSA-N 自动分析接入网络且被支持的网络设备 网络设备安全性评估报告 无 估服务 DSA （包括核心路由、交换及防火墙），来帮 ● 服务执行内容 助合作伙伴发现客户网络基础设施的安 ● 优化建议 全漏洞，从而优化网络设备环境 ● 详细分析结果 表 2 ：思科网络设备安全性评估服务报告详情 章节 说明 服务执行内容 ● 对评估中的重要发现提供高层次的执行概览，确定潜在安全隐患并给予关键建议 优化建议 ● 总结已确认的安全问题与降低风险的建议，从而提高客户网络设备的安全性 详细分析结果 ● 对比思科及业界最佳做法，详细分析客户端设备，确定可降低风险的建议 收集