项目背景
包头稀土高新区一家SaaS创业公司，主要产品为在线协同办公平台，注册用户约1.2万人。按照《网络安全法》要求，需在上线后90日内完成网络安全等级保护备案（等保2.0）。该公司之前仅部署了基础防火墙和杀毒软件，在第三方安全测评中得分仅62分（及格线70分）。
整改项目清单
不舍昼夜技术团队根据等保2.0二级标准要求，梳理出以下整改项：
- 边界防护：在现有硬件防火墙基础上增加WAF（Web应用防火墙）模块，配置OWASP Top 10攻击规则集，拦截SQL注入、XSS跨站脚本等常见Web攻击。
- 入侵检测：部署主机级IDS代理于全部8台服务器上，启用文件完整性监控和异常登录告警功能。
- 日志审计：搭建ELK Stack（Elasticsearch+Logstash+Kibana）集中日志平台，收集防火墙、服务器操作系统、数据库和应用层日志，保留期限不少于6个月。
- 数据加密：用户密码由MD5升级为bcrypt（cost factor=12），HTTPS全站启用TLS 1.3，数据库敏感字段（身份证号、手机号）采用AES-256-GCM加密存储。
测评结果
整改完成后重新委托测评机构复测，得分89分，顺利通过等保二级备案。包头市公安局网安支队于7月25日完成了现场验收并颁发了备案证明。
年度运维
签约年度安全运维服务（1.8万元/年），包含每季度一次漏洞扫描、每月一次日志审计分析、重大活动期间的重保值守。
【不舍昼夜技术 · 包头IT一站式服务】
电脑/服务器：重装系统、硬件升级、服务器Linux/Windows环境部署
数据安全：硬盘/U盘/数据库数据恢复、网络安全加固、病毒清理
弱电安防：监控安装、机房建设、综合布线、门禁人脸识别
办公耗材：打印机维修、硒鼓墨盒配送、复印机租赁
软件开发：企业官网、小程序开发、APP定制、ERP系统
服务单位：内蒙古不舍昼夜技术有限公司
业务涵盖：电脑维修/系统重装/数据恢复/监控安防/弱电布线/打印耗材
技术热线：17704868686（包头本地团队，随叫随到！）