根据木桶理论，一个桶能装多少水，取决于这个桶最短的那块木板。具体到信息系统的安全也是一样，整个信息系统的安全程度也取决于信息系统中最薄弱的环节。
一．安全加固概述
网络与应用系统加固和优化服务是实现客户信息系统安全的关键环节。通过使用该项服务，将在客户信息系统的网络层、主机层和应用层等层次建立符合客户安全需求的安全状态，并以此作为保证客户信息系统安全的起点。
网络与应用系统加固和优化服务的目的是通过对主机和网络设备所存在安全问题执行以下操作：
● 正确的安装;
● 安装最新和全部OS和应用软件的安全补丁;
● 操作系统和应用软件的安全配置;
● 系统安全风险防范;
● 提供系统使用和维护建议;
● 系统功能测试;
● 系统安全风险测试;
● 系统完整性备份;
● 必要时重建系统等。
上述工作的结果决定了网络与应用系统加固和优化的流程、实施的内容、步骤和复杂程度。具体说，则可以归纳为：
(1)加固目标也就是确定系统在做过加固和优化后，达到的安全级别，通常不同环境下的系统对安全级别的要求不同，由此采用的加固方案也不同。
(2)明确系统运行状况的内容包括:
● 系统的具体用途,即明确系统在工作环境下所必需开放的端口和服务等。
● 系统上运行的应用系统及其正常所必需的服务。
● 我们是从网络扫描及人工评估里来收集系统的运行状况的。
(3)明确加固风险：网络与应用系统加固是有一定风险的，一般可能的风险包括停机、应用程序不能正常使用、最严重的情况是系统被破坏无法使用。这些风险一般是由于系统运行状况调查不清导致，也有因为加固方案的代价分析不准确，误操作引起。因此在加固前做好系统备份是非常重要的。
(4)系统备份：备份内容包括：文件系统、关键数据、配置信息、口令、用户权限等内容;最好做系统全备份以便快速恢复。
二．加固和优化流程概述
网络与应用系统加固和优化的流程主要由以下四个环节构成：
1. 状态调查
对系统的状态调查的过程主要是导入以下服务的结果：
● 系统安全需求分析
● 系统安全策略制订
● 系统安全风险评估(网络扫描和人工评估)
对于新建的系统而言，主要是导入系统安全需求分析和系统安全策略制订这两项服务的结果。在导入上述服务的结果后，应确定被加固系统的安全级别，即确定被加固系统所能达到的安全程度。同时，也必须在分析上述服务结果的基础上确定对网络与应用系统加固和优化的代价。
