一、目的为确保厅网站
安全平稳运行，确保所辖系统内广域网络及信息的安全，防范各类病毒和有害信息的传播和破坏，特制定本制度。二、值班监控内容1、防火墙监控内容：查看防火墙日志，对防火墙的流量和入侵事件要每日记录并分析，对超常流量和入侵事件要及时通报和响应；2、入侵检测监控内容：对ips报警日志要重点监控，高级安全事件要追溯其源地址和目的地址，并分析其危害性；3、防病毒系统：每日要做病毒数量统计和趋势分析，对新增病毒和高危害型病毒要及时通报，避免其迅速扩散和加大危害性。4、核心交换机和路由器：对于网络核心交换机和路由器，开启日志记录功能，并定时对日志进行分析，对报警信息要与相关维护人员沟通并解决。5、门户网站：查看门户网站日志，分析门户页面的日点击数，对比日平均访问值，对可疑事件要重点排查，分析其访问行为，并对远程攻击要予以阻断措施。三、值班分工安排值班由厅信息中心统一安排，主要由信息中心人员承...