搜索

[12298] 2018-01-29_驻场工程师眼中的政务云安全

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-01-29_驻场工程师眼中的政务云安全 驻 场 工 程 师 眼 中 的 政 务 云 安 全 雨 水   F r e e B u f   2 0 1 8 - 0 1 - 2 9 驻 场 工 程 师 属 于 拿 着 乙 方 的 薪 水 ， 操 着 甲 方 的 心 ， 生 在 甲 方 的 阵 营 ， 活 在 乙 方 的 世 界 。 在 驻 场 工 程 师 眼 中 ， 政 驻 场 工 程 师 属 于 拿 着 乙 方 的 薪 水 ， 操 着 甲 方 的 心 ， 生 在 甲 方 的 阵 营 ， 活 在 乙 方 的 世 界 。 在 驻 场 工 程 师 眼 中 ， 政 务 云 的 安 全 ， 包 括 甲 方 的 运 维 ， 也 包 括 乙 方 的 服 务 。 务 云 的 安 全 ， 包 括 甲 方 的 运 维 ， 也 包 括 乙 方 的 服 务 。 维 护 政 务 云 平 台 安 全 运 行 ， 大 部 分 工 作 是 围 绕 云 平 台 租 客 业 务 系 统 安 全 来 展 开 的 ， 因 为 云 平 台 自 身 安 全 ， 主 要 就 是 爆 发 漏 洞 的 时 候 ， 打 上 响 应 的 补 丁 就 行 了 ， 例 如 ， 最 近 的 C P U 漏 洞 （ M e l t o w n 和 S p e c t r e ） 爆 发 ， 各 云 平 台 都 在 积 极 解 决 。 这 里 从 一 个 驻 场 工 程 师 的 角 度 阐 述 下 云 平 台 租 客 安 全 的 工 作 内 容 。 政 务 云 平 台 的 运 作 ， 参 与 的 单 位 一 般 有 ： 监 管 部 门 ， 一 般 为 当 地 政 府 部 门 、 网 监 、 网 信 办 等 。 云 计 算 服 务 商 ， 一 般 为 当 地 运 营 商 ， 负 责 整 个 平 台 的 建 设 ， 运 维 。 虚 拟 化 平 台 服 务 商 ， 为 云 平 台 提 供 硬 件 服 务 器 ， 云 平 台 管 控 中 心 等 。 安 全 服 务 商 ， 为 云 平 台 提 供 安 全 设 备 和 安 全 服 务 的 厂 商 。 租 户 ： 最 终 的 用 户 ， 租 用 政 务 云 平 台 ， 搭 建 自 己 的 网 站 、 应 用 系 统 等 。 保 护 好 租 客 安 全 ， 需 要 从 事 前 、 事 中 、 事 后 三 个 维 度 出 发 ， 事 前 工 作 ， 包 括 用 户 网 站 上 线 前 检 测 ， 上 线 后 防 护 ， 重 大 时 期 保 障 等 。 事 中 工 作 ， 即 监 测 工 作 ， 监 测 平 台 网 站 的 安 全 状 态 ， 定 期 查 看 云 监 测 ， 云 平 台 上 硬 件 工 具 等 的 告 警 ， 分 析 安 全 日 志 。 事 后 工 作 ， 在 安 全 事 件 发 生 后 ， 进 行 的 应 急 响 应 ， 协 助 调 查 取 证 。 事 前 工 作 ： 事 前 工 作 ： （ 1 ） 配 置 模 板 机 ， W i n d o w s 和 L i n u x 系 统 分 别 配 置 模 板 机 ， 按 照 等 保 要 求 ， 做 好 基 线 配 置 ， 打 上 最 新 的 补 丁 。 用 户 申 请 虚 拟 机 资 源 的 时 候 ， 就 可 以 将 加 固 好 的 模 板 机 配 置 给 用 户 。 （ 2 ） 政 务 云 上 线 流 程 ： 租 户 根 据 网 站 规 模 ， 申 请 虚 拟 机 资 源 ， 在 虚 拟 机 上 搭 建 网 站 应 用 ， 完 成 后 ， 在 政 务 云 内 网 进 行 上 线 前 检 测 ， 渗 透 测 试 ， 漏 洞 扫 描 ， 基 线 检 查 ， 通 过 安 全 检 测 后 ， 将 网 站 发 布 到 互 联 网 。 （ 3 ） 网 站 上 线 后 ， 配 置 所 有 能 用 的 安 全 设 备 进 行 防 护 、 监 测 ， 网 站 云 监 测 、 云 防 护 ， 硬 件 w a f ， 流 量 分 析 ， 日 志 分 析 ， 虚 拟 化 杀 毒 等 。
（ 4 ） 重 大 时 期 保 障 ， 在 G 2 0 、 十 九 大 、 互 联 网 大 会 等 重 要 时 期 ， 提 交 保 障 计 划 、 应 急 预 案 给 云 计 算 服 务 商 和 监 管 部 门 ， 安 排 人 员 2 4 小 时 值 守 ， 因 为 放 在 政 务 云 的 网 站 ， 大 部 分 都 是 展 示 型 的 ， 如 ： 门 户 网 站 等 ， 所 以 ， 必 要 时 候 ， 可 以 采 用 极 端 手 段 ， 如 ： 使 用 防 篡 改 系 统 ， 将 所 有 首 页 锁 定 ， 不 允 许 修 改 等 。 值 守 时 期 ， 监 控 的 重 点 也 是 网 站 篡 改 情 况 ， 一 旦 发 现 篡 改 ， 立 即 下 线 处 理 ， 然 后 准 备 应 急 溯 源 。 事 中 工 作 ： 事 中 工 作 ： （ 1 ） 定 期 对 平 台 上 的 服 务 器 进 行 漏 洞 扫 描 、 渗 透 测 试 、 病 毒 扫 描 、 日 志 分 析 等 。 （ 2 ） 关 注 各 个 监 控 平 台 如 ： 网 站 云 监 控 、 流 量 分 析 平 台 的 告 警 等 。 事 后 工 作 ： 事 后 工 作 ： （ 1 ） 应 急 响 应 ， 对 于 监 控 到 、 用 户 反 馈 的 安 全 事 件 ， 安 排 应 急 溯 源 ， 输 出 应 急 报 告 ， 向 监 管 单 位 汇 报 ， 并 对 后 期 工 作 进 行 调 整 。 （ 2 ） 安 全 工 作 调 整 ， 针 对 安 全 新 闻 或 在 政 务 云 发 生 的 安 全 事 件 ， 对 政 务 云 安 全 工 作 进 行 调 整 ， 如 ： 挖 矿 病 毒 事 件 大 规 模 爆 发 ， 需 要 进 行 的 安 全 工 作 ： 对 所 有 租 户 服 务 器 进 行 杀 毒 ， 统 计 最 近 时 期 所 有 服 务 器 C P U 、 内 存 使 用 率 情 况 ， 日 志 分 析 ， 排 查 挖 矿 病 毒 痕 迹 。 有 次 和 一 个 跳 槽 到 甲 方 的 前 任 （ 同 事 ） 吃 火 锅 ， 聊 起 了 甲 方 安 全 和 乙 方 安 全 ， 那 位 哥 们 说 ， 在 乙 方 ， 做 完 渗 透 测 试 后 ， 提 交 了 测 试 报 告 ， 就 完 事 了 。 在 甲 方 ， 负 责 渗 透 测 试 的 安 全 部 门 ， 在 测 试 完 后 ， 还 得 盯 着 业 务 部 门 修 复 ， 业 务 部 门 不 愿 意 修 复 的 ， 就 要 搬 个 小 板 凳 坐 在 程 序 员 边 上 ， 苦 口 婆 心 的 劝 他 们 修 复 ， 告 诉 他 们 不 修 复 会 有 多 大 危 害 ， 会 造 成 多 大 的 损 失 ， 有 的 时 候 ， 还 要 在 网 上 找 修 复 方 法 ， 陪 着 程 序 员 一 起 修 复 。 驻 场 工 程 师 是 乙 方 人 员 ， 对 甲 方 的 一 些 事 情 ， 不 能 越 俎 代 庖 ， 但 是 也 要 承 担 一 部 分 甲 方 的 责 任 ， 需 要 做 到 什 么 程 度 呢 ， 这 里 举 几 个 例 子 ： （ 1 ）   每 次 提 交 渗 透 测 试 报 告 后 ， 作 为 驻 场 工 程 师 ， 不 可 能 盯 着 各 个 单 位 的 网 站 负 责 人 去 修 复 ， 对 于 拖 了 很 久 还 不 进 行 修 复 的 单 位 ， 驻 场 工 程 师 可 以 做 的 是 ： 对 漏 洞 修 复 情 况 进 行 追 踪 ， 整 理 列 表 ， 哪 些 网 站 漏 洞 已 经 完 成 修 复 ， 哪 些 网 站 存 在 高 危 漏 洞 ， 但 是 还 没 有 修 复 。 定 期 将 整 理 的 列 表 发 送 给 监 管 部 门 。 （ 2 ） 租 户 网 站 在 上 线 前 检 测 的 时 候 ， 一 般 安 全 漏 洞 都 会 被 发 现 并 修 复 ， 上 线 后 有 些 用 户 对 网 站 进 行 修 改 ， 添 加 模 块 等 操 作 ， 会 带 来 新 的 安 全 问 题 。 用 户 在 修 改 网 站 后 ， 一 般 不 会 联 系 安 全 服 务 商 进 行 再 次 渗 透 测 试 。 这 时 候 ， 驻 场 工 程 师 能 做 的 事 情 ： 举 办 安 全 意 识 培 训 ， 增 加 用 户 的 安 全 常 识 和 安 全 意 识 。 修 订 政 务 云 安 全 制 度 ， 由 监 管 方 审 核 签 发 ， 将 该 情 况 编 写 到 制 度 中 。 （ 3 ）   类 似 政 务 云 这 种 环 境 ， 用 户 数 量 较 多 ， 容 易 出 现 用 户 V P N 、 堡 垒 机 初 始 密 码 不 修 改 ， 运 维 人 员 调 动 后 密 码 不 作 废 等 情 况 。 作 为 驻 场 工 程 师 ， 很 难 从 管 理 制 度 方 面 去 约 束 该 情 况 。 这 时 ， 驻 场 工 程 师 可 以 将 初 始 密 码 放 入 弱 口 令 字 典 中 ， 定 期 扫 描 ， 输 出 弱 口 令 报 告 给 监 管 部 门 。 每 季 度 将 各 单 位 账 号 列 表 发 送 给 用 户 进 行 核 实 ， 将 核 实 结 果 整 理 成 列 表 ， 发 送 给 监 管 部 门 。 维 护 好 政 务 云 的 安 全 ， 驻 场 工 程 师 能 做 的 是 ： 甲 方 运 维 加 上 乙 方 服 务 ， 还 有 一 颗 不 能 说 破 的 责 任 心 。 * 本 文 作 者 ： 雨 水 ， 转 载 请 注 明 来 自 本 文 作 者 ： 雨 水 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理