巡检排查

近期，服务团队通过对网站群服务器例行巡检排查，未发现异常登录以及攻击现象。详细的运维建议可查看网站群巡检报告。

值班安排

本次提供安全防护工作的服务团队曾参与2016年杭州“G20峰会”、2017年“党的十九大”、2018年“两会”安全防护。

“上合峰会”特别防护工作节假日值班安排如下：

云运维

苏迪安全云运维系统主要执行网站可用性监控，对设定的网站域名或IP地址进行7*24小时互联网可用性检测，及时发现网站无法访问等问题，并向苏迪运维团队及时预警。

安全防范建议

1.建议防火墙关闭服务器对外端口，放置服务器于内网或vpn访问，仅对外保留80端口用于展示。

2.由于苏迪网站群使用动态与静态分离展示方式，会议期间可关闭关闭网站群动态模块（后台与前台部分动态模块），使用纯静态资源展示以保证会议期间服务访问的稳定性与安全性。

3.会议期间可选择关闭部分不常用二级站点展示（部分院校可选择是否关闭二级站点发布服务器），减小站点展示量以降低潜在攻击风险。

4.当发现网站出现有害信息时，建议执行如下操作：

1）关闭此服务器对外连接，或断开该服务器对外连接的网线；
 2）切换至备用服务器；
 3）联系我司进行紧急处理。

1.如您较长时间未更改操作系统以及应用系统账户密码，请在近期更改并妥善保管。

2.虽然苏迪网站群存在备份机制，但仍建议管理员下载最新备份数据并在本地妥善保存，以保障信息安全。

3.如您所在的学校近期更换了管理员或紧急联系人，请和项目经理或区域销售联系，以确保您在“上合组织峰会”期间能获取及时安全响应。