设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14540] 2019-09-02_等保2.0标准个人解读（三）：安全区 ...
返回列表 发新帖
查看: 9|回复: 0

[14540] 2019-09-02_等保2.0标准个人解读（三）：安全区域边界

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:43:24 | 显示全部楼层 |阅读模式
2019-09-02_等保2.0标准个人解读（三）：安全区域边界 等 保 2 . 0 标 准 个 人 解 读 （ 三 ） ： 安 全 区 域 边 界 原 创   宇 宸   F r e e B u f   2 0 1 9 - 0 9 - 0 2 本 控 制 项 也 是 等 保 本 控 制 项 也 是 等 保   2 . 0   标 准 的 新 增 内 容 ， 主 要 关 注 网 络 环 境 安 全 ， 相 比 旧 标 准 除 了 可 信 验 证 要 求 外 ， 其 他 部 分 标 准 的 新 增 内 容 ， 主 要 关 注 网 络 环 境 安 全 ， 相 比 旧 标 准 除 了 可 信 验 证 要 求 外 ， 其 他 部 分 和 网 络 安 全 相 似 ， 同 属 三 重 防 护 之 一 。 和 网 络 安 全 相 似 ， 同 属 三 重 防 护 之 一 。 等 保 等 保 2 . 0 标 准 个 人 解 读 系 列 文 章 标 准 个 人 解 读 系 列 文 章 等 保 2 . 0 标 准 个 人 解 读 （ 一 ） ： 新 坑 开 放 等 保 2 . 0 标 准 个 人 解 读 （ 二 ） ： 安 全 通 信 网 络 标 准 原 文 标 准 原 文 8 . 1 . 3     安 全 区 域 边 界 安 全 区 域 边 界 8 . 1 . 3 . 1     边 界 防 护 边 界 防 护 a )   应 保 证 跨 越 边 界 的 访 问 和 数 据 流 通 过 边 界 设 备 提 供 的 受 控 接 口 进 行 通 信 ； b )   应 能 够 对 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 进 行 检 查 或 限 制 ； c )   应 能 够 对 内 部 用 户 非 授 权 联 到 外 部 网 络 的 行 为 进 行 检 查 或 限 制 ； d )   应 限 制 无 线 网 络 的 使 用 ， 保 证 无 线 网 络 通 过 受 控 的 边 界 设 备 接 入 内 部 网 络 。 8 . 1 . 3 . 2     访 问 控 制 访 问 控 制 a )   应 在 网 络 边 界 或 区 域 之 间 根 据 访 问 控 制 策 略 设 置 访 问 控 制 规 则 ， 默 认 情 况 下 除 允 许 通 信 外 受 控 接 口 拒 绝 所 有 通 信 ； b )   应 删 除 多 余 或 无 效 的 访 问 控 制 规 则 ， 优 化 访 问 控 制 列 表 ， 并 保 证 访 问 控 制 规 则 数 量 最 小 化 ； c )   应 对 源 地 址 、 目 的 地 址 、 源 端 口 、 目 的 端 口 和 协 议 等 进 行 检 查 ， 以 允 许 / 拒 绝 数 据 包 进 出 ； d )   应 能 根 据 会 话 状 态 信 息 为 进 出 数 据 流 提 供 明 确 的 允 许 / 拒 绝 访 问 的 能 力 ；
e )   应 对 进 出 网 络 的   数 据 流 实 现 基 于 应 用 协 议 和 应 用 内 容 的 访 问 控 制 。 8 . 1 . 3 . 3     入 侵 防 范 入 侵 防 范 a )   应 在 关 键 网 络 节 点 处 检 测 、 防 止 或 限 制 从 外 部 发 起 的 网 络 攻 击 行 为 ； b )   应 在 关 键 网 络 节 点 处 检 测 、 防 止 或 限 制 从 内 部 发 起 的 网 络 攻 击 行 为 ； c )   应 采 取 技 术 措 施 对 网 络 行 为 进 行 分 析 ， 实 现 对 网 络 攻 击 特 别 是 新 型 网 络 攻 击 行 为 的 分 析 ； d )   当 检 测 到 攻 击 行 为 时 ， 记 录 攻 击 源   I P   、 攻 击 类 型 、 攻 击 目 标   、 攻 击 时 间 ， 在 发 生 严 重 入 侵 事 件 时 应 提 供 报 警 。 8 . 1 . 3 . 4     恶 意 代 码 和 垃 圾 邮 件 防 范 恶 意 代 码 和 垃 圾 邮 件 防 范 a )   应 在 关 键 网 络 节 点 处 对 恶 意 代 码 进 行 检 测 和 清 除 ， 并 维 护 恶 意 代 码 防 护 机 制 的 升 级 和 更 新 ； b )   应 在 关 键 网 络 节 点 处 对 垃 圾 邮 件 进 行 检 测 和 防 护 ， 并 维 护 垃 圾 邮 件 防 护 机 制 的 升 级 和   更 新 。 8 . 1 . 3 . 5     安 全 审 计 安 全 审 计 a )   应 在 网 络 边 界 、 重 要 网 络 节 点 进 行 安 全 审 计 ， 审 计 覆 盖 到 每 个 用 户 ， 对 重 要 的 用 户 行 为 和 重 要 安 全 事 件 进 行 审 计 ； b )   审 计 记 录 应 包 括 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 ； c )   应 对 审 计 记 录 进 行 保 护 ， 定 期 备 份 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 ； d ) 应 能 对 远 程 访 问 的 用 户 行 为 、 访 问 互 联 网 的 用 户 行 为 等 单 独 进 行 行 为 审 计 和 数 据 分 析 。 8 . 1 . 3 . 6     可 信 验 证 可 信 验 证 可 基 于 可 信 根 对 边 界 设 备 的 系 统 引 导 程 序 、 系 统 程 序 、 重 要 配 置 参 数 和 边 界 防 护 应 用 程 序 等 进 行 可 信 验 证 ， 并 在 应 用 程 序 的 关 键 执 行 环 节 进 行 动 态 可 信 验 证 ， 在 检 测 到 其 可 信 性 受 到 破 坏 后 进 行 报 警 ， 并 将 验 证 结 果 形 成 审 计 记 录 送 至 安 全 管 理 中 心 。   主 要 检 查 点 主 要 检 查 点 边 界 防 护 边 界 防 护 其 实 按 照 以 前 的 旧 标 准 来 看 ， 本 控 制 项 的 部 分 内 容 还 是 属 于 网 络 安 全 的 范 畴 ， 当 前 等 保 2 . 0   标 准 中 因 为 重 要 性 将 其 单 独 提 出 结 合 一 些 新 的 要 求 ， 形 成 的   安 全 区 域 边 界 这 样 一 个 控 制 项 。 本 控 制 点 要 求 主 要 是 网 络 层 面 边 界 安 全 的 防 护 能 力 的 检 查 。 共   4   个 要 求 项 ， 可 以 说 只 要 是 做 过 边 界 防 护 工 作 的 企 业 环 境 一 般 都 会 满 足 基 本 要 求 ， 在 不 深 入 解 析 的 情 况 下 。 比 如 ， 企 业 网 络 边 界 部 署 下 一 代 防 火 墙 （ 包 含   I D P S   和   W A F   功 能 ， 省 去 一 部 分 投 入 预 算 ） ， 根 据 业 务 设 置 合 理 的   A C L   策 略 ， 那 么 从 合 规 的 角 度 ， 已 经 满 足 一 大 半 的 要 求 了 。 不 过 要 注 意 一 点 ， 策 略 和 防 护 必 须 做 双 向 的 ， 不 能 再 以 传 统 的 方 法 来 部 署 ， 由 内 而 外 的 威 胁 也 在 逐 渐 常 态 化 ， 不 能 说 只 考 虑 别 人 攻 我 ， 我 去 攻 别 人 就 不 是 安 全 该 管 的 事 了 ， 这 种 思 维 就 过 于 偏 激 和 危 险 了 。 对 于 内 部 生 产 网 和 办 公 网 （ 也 包 括 管 理 网 在 内 ） ， 建 议 也 在 边 界 设 置 安 全 策 略 ， 对 于 未 授 权 设 备 的 接 入 进 行 认 证 和 授 权 ， 可 以 部 署 防 火 墙 或 者 采 用 带 外 管 理 的 方 式 （ 堡 垒 机 也 可 以 ） 来 实 现 。 此 外 ， 对 于 内 网 人 员 私 接 外 网 的 情 况 必 须 引 起 高 度 重 视 ， 此 类 行 为 一 则 难 以 被 及 时 发 现 ， 二 则 存 在 极 大 风 险 ， 一 定 要 做 好 管 控 工 作 。 常 见 的 就 是 ， 员 工 用 手 机 开 热 点 ， 机 器 上 开 无 线 或 插 网 卡 ， 这 种 方 式 想 第 一 时 间 发 现 除 非 有 人 举 报 或 者 每 台 机 器 有 相 关 检 测 能 力 的   a g e n t 实 时 反 馈 到 监 控 平 台 （ 后 者 实 践 可 能 性 较 小 ） ， 一 旦 将 病 毒 带 入 内 网 ， 就 是 一 次 重 大 安 全 事 故 。 某 行 业 企 业 大 面 积 中 招 勒 索 ， 其 实 就 是 内 部 人 员 安 全 意 识 淡 薄 ， 从 内 部 引 入 病 毒 ， 使 得 边 界 部 署 的 各 种
防 护 设 备 如 同 摆 设 一 般 ， 此 类 问 题 一 定 要 格 外 重 视 ， 首 先 从 管 理 层 面 做 好 教 育 和 宣 传 工 作 ， 配 合 技 术 手 段 来 合 理 管 控 。 最 后 就 是 无 线 网 络 的 管 理 ， 一 般 来 说 大 多 企 业 还 是 将 其 与 生 产 、 办 公 网 络 等 隔 离 的 ， 因 为 大 多 无 线 网 络 是 提 供 互 联 网 访 问 的 。 但 也 有 企 业 内 外 网 均 能 访 问 ， 如 果 企 业 自 身 有 信 心 做 好 管 控 也 不 是 不 可 以 ， 若 非 如 此 并 不 建 议 。 对 于 无 线 网 络 接 入 的 设 备 必 须 通 过 认 证 和 授 权 ， 一 般 来 说 会 由   A C   来 进 行 控 制 。 这 里 标 准 要 求 的 还 是 比 较 基 础 的 ， 很 容 易 实 现 ， 但 是 从 安 全 角 度 来 说 ， 要 看 是 什 么 内 部 网 络 ， 比 如 生 产 网 ， 核 心 业 务 网 ， 管 理 网 络 ， 不 建 议 接 入 无 线 网 络 ， 若 是 办 公 网 或 公 共 网 络 可 以 按 照 要 求 所 说 进 行 权 限 分 配 后 允 许 接 入 ， 可 考 虑 采 用 m a c + i p   绑 定 的 方 式 ， 再 经 过 局 域 网 身 份 认 证 后 允 许 内 网 访 问 即 可 。 对 于 未 授 权 设 备 私 联 内 网 ， 和 内 部 用 户 私 联 外 网 的 检 测 怎 么 做 ？ 这 里 提 供 一 些 可 参 考 的 建 议 。 （ （ 1 ） 基 于 数 据 监 听 ） 基 于 数 据 监 听 通 过 旁 路 监 听 、 分 析 网 络 内 部 的 数 据 包 进 行 检 测 ， 适 合 有 公 共 网 络 出 口 的 网 络 （ 如 互 联 网 ） ， 其 原 理 是 依 靠 分 析 数 据 包 包 头 及 传 输 协 议 的 某 些 特 殊 字 段 来 进 行 判 断 和 区 分 随 身 W I F I 接 入 、 智 能 手 机 接 入 以 及 N A T 设 备 接 入 ， 如 ： 1 ） 用 I P 包 的 T T L 字 段 变 化 检 测 标 准 的 N A T 接 入 设 备 。 2 ） 用 I P 包 的 I D 标 识 的 跳 变 来 确 认 用 户 私 接 的 设 备 台 数 。 3 ） 用 H T T P 协 议 中 的 U s e r - A g e n t 字 段 来 检 测 私 接 上 网 的 智 能 设 备 。 4 ） 根 据 随 身 W I F I 和 免 费 W I F I 的 后 门 ， 来 识 别 随 身 W I F I 。 优 点 ： 优 点 ： 1 ） 能 够 比 较 准 确 发 现 部 分 智 能 手 机 以 及 随 身 W I F I 接 入 ， 主 要 跟 监 听 数 据 包 的 覆 盖 范 围 相 关 ； 2 ） 能 够 比 较 准 确 识 别 N A T 接 入 设 备 ， 并 对 通 过 N A T 接 入 的 数 量 进 行 统 计 。 缺 点 ： 缺 点 ： 1 ） 监 听 数 据 的 覆 盖 范 围 决 定 其 检 测 范 围 ， 存 在 漏 报 ， 适 合 有 公 共 出 口 链 路 的 网 络 ， 不 适 合 作 为 检 查 工 具 使 用 ； 2 ） 因 受 限 于 检 测 技 术 ， 存 在 误 报 的 可 能 ； 3 ） 主 要 是 以 检 测 为 主 ， 基 本 不 具 备 针 对 源 头 的 阻 断 控 制 能 力 。 深 信 服 的 上 网 行 为 管 理 系 统 就 是 采 用 此 类 技 术 ， 部 署 位 置 大 多 在 互 联 网 出 口 处 ， 可 以 限 制 私 接 W I F I 设 备 无 法 访 问 互 联 网 ， 但 无 法 控 制 W I F I 设 备 私 自 接 入 内 部 网 络 。 （ （ 2 ） 基 于 客 户 端 代 理 ） 基 于 客 户 端 代 理 通 过 在 终 端 桌 面 系 统 安 装 客 户 端 代 理 来 监 管 无 线 网 络 的 使 用 ， 主 要 是 针 对 终 端 自 身 无 线 网 卡 、 私 接 无 线 W I F I 以 及 使 用 免 费 无 线 W I F I 的 监 管 。 优 点 ： 优 点 ： 1 ） 检 测 时 间 短 ， 能 够 快 速 发 现 上 述 使 用 无 线 网 络 的 违 规 行 为 ， 不 会 产 生 误 报 ； 2 ） 响 应 速 度 快 ， 可 以 对 上 述 违 规 使 用 无 线 网 络 的 行 为 进 行 快 速 阻 断 控 制 。 缺 点 ： 缺 点 ： 1 ） 无 法 针 对 未 安 装 客 户 端 代 理 的 终 端 桌 面 系 统 进 行 管 控 ； 2 ） 无 法 针 对 无 线 路 由 设 备 的 私 接 进 行 监 管 ， 因 为 此 类 设 备 无 法 安 装 客 户 端 代 理 ；
3 ） 实 施 和 维 护 的 工 作 量 大 ， 因 客 户 端 代 理 容 易 被 卸 载 等 原 因 ， 影 响 整 体 监 管 效 果 ， 容 易 产 生 漏 报 。 北 信 源 的 桌 面 管 理 系 统 就 是 采 用 此 类 技 术 ， 部 署 在 终 端 P C 上 ， 可 以 限 制 使 用 无 线 网 卡 、 随 身 W I F I 以 及 免 费 W I F I ， 但 无 法 限 制 私 接 无 线 路 由 设 备 。 （ （ 3 ） 基 于 网 络 扫 描 ） 基 于 网 络 扫 描 主 要 是 通 过 I C M P 、 S N M P 、 T C P 以 及 U D P 扫 描 技 术 ， 借 鉴 操 作 系 统 指 纹 识 别 技 术 形 成 本 地 的 协 议 特 征 库 ， 以 此 判 断 目 标 机 是 否 是 N A T 接 入 设 备 、 智 能 手 机 设 备 、 随 身 W I F I 接 入 设 备 和 免 费 W I F I 接 入 设 备 等 。 优 点 ： 优 点 ： 1 ） 能 够 比 较 准 确 发 现 部 分 智 能 手 机 以 及 随 身 W I F I 接 入 ， 覆 盖 范 围 跟 扫 描 范 围 相 关 ， 适 合 大 中 型 网 络 ， 可 作 为 检 查 和 管 理 工 具 使 用 ； 2 ） 能 够 比 较 准 确 识 别 经 N A T 接 入 的 路 由 设 备 ； 3 ） 能 够 准 确 识 别 无 线 A P 接 入 ， 并 提 供 无 线 A P 的 S S I D 号 。 4 ） 结 合 交 换 机 端 口 定 位 技 术 可 以 对 违 规 接 入 设 备 进 行 网 络 定 位 和 阻 断 控 制 。 缺 点 ： 缺 点 ： 因 采 用 远 程 网 络 扫 描 机 制 ， 存 在 漏 报 和 误 报 可 能 。 访 问 控 制 访 问 控 制 本 控 制 点 没 有 较 明 显 的 变 化 ， 基 本 还 是 针 对 访 问 策 略 的 要 求 。 首 先 对 于 A C L （ 以 A C L 为 代 表 ， 大 多 访 问 控 制 策 略 还 是 基 于 它 来 做 的 ） ， 一 般 来 说 会 根 据 业 务 和 需 求 进 行 设 置 不 同 区 域 和 地 址 段 的 访 问 ， 也 包 括 端 口 在 内 。 这 里 应 该 做 些 什 么 呢 ？ 首 先 要 明 白 ， 要 求 的 是 边 界 或 区 域 间 的 设 备 ， 不 是 所 有 设 备 ， 因 此 不 要 扩 大 范 围 。   一 般 来 说 制 定 好 A C L 后 ， 会 在 末 尾 添 加 d e n y   a n y   a n y （ 虽 然 有 些 设 备 上 是 默 认 自 动 加 入 的 ） ， 这 是 等 保 2 . 0 标 准 中 提 出 的 要 求 ， 即 默 认 情 况 下 除 允 许 通 信 外 受 控 接 口 拒 绝 所 有 通 信 ； 使 用 扩 展 A C L 的 情 况 下 ， 必 然 会 包 含 五 元 组 的 内 容 （ 源 地 址 、 目 的 地 址 、 源 端 口 、 目 的 端 口 和 协 议 ） ， 所 以 这 点 也 没 什 么 问 题 ， 当 然 如 果 偷 懒 使 用 简 单 A C L 的 需 要 及 时 更 新 一 下 。   对 于 无 效 和 多 余 的 访 问 控 制 规 则 ， 或 者 禁 用 、 或 者 删 除 。 我 们 在 设 计 控 制 规 则 的 时 候 也 应 采 用 简 单 优 化 的 原 则 ， 尽 可 能 简 洁 有 效 。 好 比 应 用 中 的 算 法 ， 越 简 单 资 源 利 用 越 少 的 算 法 才 是 最 优 的 。 有 些 企 业 的 设 备 ， 运 维 人 员 经 常 变 更 或 者 业 务 需 求 不 断 变 更 ， 会 产 生 很 多 访 问 规 则 ， 久 而 久 之 访 问 控 制 规 则 数 量 庞 大 ， 哪 条 有 用 哪 条 没 用 不 得 而 知 ， 也 不 敢 轻 易 去 删 除 ， 因 为 不 知 道 会 不 会 影 响 业 务 ， 从 而 导 致 浪 费 设 备 和 带 宽 资 源 ， 网 络 经 常 出 现 高 延 迟 现 象 。 针 对 此 类 问 题 ， 等 保 2 . 0 标 准 提 出 明 确 要 求 ， 那 么 企 业 就 要 制 定 人 员 合 理 有 效 管 理 配 置 规 则 。 对 于 新 设 备 还 好 ， 老 设 备 已 存 在 上 述 现 象 的 ， 需 要 运 维 人 员 多 投 入 一 些 经 历 ， 理 清 业 务 逻 辑 ， 如 果 可 能 可 以 做 一 下 B I A ， 对 于 等 保 2 . 0 标 准 中 新 的 要 求 项 ， 必 然 会 成 为 检 查 测 评 工 作 的 重 点 。 最 后 ， 还 要 求 了 应 用 层 的 访 问 控 制 能 力 ， 对 四 到 七 层 的 数 据 有 能 力 进 行 限 制 ， 一 般 来 说 是 对 应 W A F （ N G F W 也 具 备 这 类 功 能 ） 的 一 些 功 能 ， 难 度 不 大 。 但 是 要 注 意 这 里 提 到 的 “ 和 应 用 内 容 的 访 问 控 制 ” ， 这 就 扩 展 到 了 敏 感 信 息 保 护 和 信 息 安 全 的 领 域 （ 敏 感 文 字 、 黄 赌 毒 内 容 等 ） ， 从 个 人 的 理 解 来 看 ， 首 先 基 本 的 数 据 访 问 权 限 能 力 都 能 做 到 ， 此 外 除 了 具 备 安 全 防 护 能 力 外 ， 网 络 中 还 应 具 备 一 定 的 内 容 过 滤 功 能 ， 比 如 一 些 新 闻 、 媒 体 类 的 企 业 ， 进 出 数 据 流 中 可 能 包 含 一 些 敏 感 内 容 ， 对 于 这 些 文 字 或 图 片 进 行 基 本 的 控 制 是 必 要 的 。 插 一 句 无 关 的 话 题 ， 从 本 人 的 了 解 ， 大 多 数 自 媒 体 企 业 （ 一 线 的 媒 体 网 站 ） 对 于 内 容 安 全 还 是 基 于 人 工 来 做 的 ， 第 一 遍 通 过 机 器 过 滤 进 行 筛 选 ， 第 二 遍 由 人 工 团 队 进 行 审 核 ， 第 三 遍 由 人 工 进 行 二 次 审 核 ， 之 后 才 会 进 行 发 布 。 信 安 标 准 中 对 内 容 安 全 有 明 确 规 定 ， 等 保 2 . 0 标 准 中 只 是 提 了 一 下 ， 感 觉 更 多 的 还 是 偏 向 于 安 全 层 面 的 访 问 控 制 （ 即 内 容 访 问 和 修 改 权 限 ） ， 内 容 过 滤 可 能 是 我 过 虑 了 ， 也 可 能 是 过 于 引 申 出 来 的 检 查 点 ， 这 里 作 为 一 个 参 考 即 可 ， 企 业 只
要 拥 有 W A F 一 类 的 设 备 ， 对 于 访 问 控 制 这 部 分 的 要 求 应 该 没 什 么 问 题 。 入 侵 防 范 入 侵 防 范 + 恶 意 代 码 和 垃 圾 邮 件 防 范 恶 意 代 码 和 垃 圾 邮 件 防 范 将 这 两 个 控 制 点 放 到 一 起 ， 因 为 都 是 防 入 侵 范 畴 的 。 先 说 入 侵 防 范 部 分 ， 等 保 2 . 0 标 准 中 强 调 东 西 双 向 检 测 和 防 护 ， 其 实 和 旧 标 准 差 不 多 ， 只 是 强 调 在 关 键 网 络 节 点 （ 网 络 边 界 、 区 域 间 、 重 要 区 域 边 界 等 ） 检 测 和 策 略 要 双 向 应 用 ， 发 现 攻 击 能 够 对 其 进 行 限 制 （ 报 警 、 阻 断 等 ） ， 这 点 提 到 的 是 检 测 能 力 。 接 着 就 是 安 全 响 应 能 力 ， 由 于 当 前 态 势 感 知 和 机 器 学 习 完 成 度 不 是 很 高 （ S O A R 也 目 前 不 靠 谱 ） ， 所 以 更 多 的 还 是 要 人 来 处 理 ， 即 安 全 应 急 响 应 团 队 。 一 般 来 说 检 测 都 是 靠 设 备 或 软 件 来 实 现 ， 响 应 靠 人 。 等 保 2 . 0 标 准 中 对 安 全 事 件 分 析 要 求 也 有 所 提 升 ， 特 别 是 对 新 型 攻 击 （ A P T 、 0 d a y 、 社 工 等 ） 的 分 析 能 力 ， 这 点 可 以 说 是 可 大 可 小 的 ， 企 业 根 据 自 身 实 力 和 情 况 来 决 定 。 最 起 码 的 ， 无 论 自 建 团 队 还 是 外 包 第 三 方 ， 对 于 突 发 安 全 事 件 要 有 能 够 检 测 的 能 力 、 响 应 处 置 能 力 、 溯 源 分 析 能 力 ； 如 果 有 能 力 ， 可 以 布 置 蜜 网 系 统 、 团 队 内 具 备 逆 向 分 析 人 员 、 漏 洞 挖 掘 人 员 。 本 着 不 应 付 、 不 追 求 完 美 的 态 度 ， 把 安 全 做 到 位 就 好 。 接 下 来 说 下 恶 意 代 码 和 垃 圾 邮 件 ， 至 于 关 键 网 络 节 点 的 恶 意 代 码 检 测 ， 说 实 话 更 多 的 应 该 是 象 征 性 的 ， 将 代 码 安 全 寄 希 望 于 设 备 扫 描 和 特 征 匹 配 ， 目 前 来 看 效 果 不 太 好 ， 因 此 人 工 代 码 审 计 服 务 拥 有 较 好 的 市 场 份 额 。 但 有 总 比 没 有 好 这 是 肯 定 的 ， 区 域 边 界 部 署 安 全 设 备 不 管 怎 么 说 还 能 起 到 一 定 的 防 护 作 用 。 从 合 规 角 度 来 说 ， 只 要 边 界 部 署 安 全 设 备 即 可 。 垃 圾 邮 件 防 范 涉 及 的 就 多 了 一 点 ， 以 前 垃 圾 邮 件 只 是 为 了 打 广 告 做 宣 传 ， 现 在 的 垃 圾 邮 件 恶 意 满 满 ， 各 种 木 马 、 钓 鱼 花 样 百 出 ， 逐 渐 成 为 需 要 重 点 关 注 的 安 全 风 险 点 。 从 安 全 角 度 ， 可 将 邮 件 过 滤 分 为 无 害 垃 圾 邮 件 过 滤 和 有 害 恶 意 邮 件 过 滤 。 无 害 垃 圾 邮 件 包 括 ： ( 1 ) 收 件 人 事 先 没 有 提 出 要 求 或 者 同 意 接 收 的 广 告 、 电 子 刊 物 、 各 种 形 式 的 宣 传 品 等 宣 传 性 的 电 子 邮 件 ； ( 2 ) 含 有 欺 诈 信 息 的 电 子 邮 件 。 无 害 垃 圾 邮 件 本 身 不 包 含 恶 意 程 序 。 有 害 恶 意 邮 件 指 带 有 恶 意 链 接 和 攻 击 程 序 的 电 子 邮 件 ， 包 括 ： ( 1 ) 携 带 病 毒 木 马 程 序 的 恶 意 电 子 邮 件 ( 隐 藏 在 附 件 ) ； ( 2 ) 含 有 钓 鱼 链 接 的 诱 骗 电 子 邮 件 ( 隐 藏 在 正 文 或 附 件 ) 。
电 子 邮 件 攻 击 的 多 样 性 ， 决 定 了 邮 件 安 全 防 护 手 段 的 多 元 化 。 从 技 术 发 展 看 ， 邮 件 安 全 防 护 技 术 分 为 四 代 。 第 一 代 垃 圾 邮 件 网 关 对 无 害 垃 圾 邮 件 进 行 过 滤 ， 以 邮 件 来 源 、 邮 件 头 部 数 据 和 内 容 过 滤 为 主 要 技 术 手 段 ， 通 过 静 态 特 征 识 别 和 关 键 字 匹 配 技 术 识 别 垃 圾 邮 件 。 二 十 世 纪 九 十 年 代 第 一 例 病 毒 邮 件 出 现 后 ， 能 够 识 别 有 害 恶 意 程 序 的 病 毒 邮 件 网 关 成 为 邮 件 安 全 防 护 的 主 流 技 术 ； 第 二 代 病 毒 邮 件 网 关 通 过 样 本 比 对 、 脚 本 分 析 、 附 件 检 查 技 术 进 行 恶 意 邮 件 的 分 析 和 识 别 ； 随 着 邮 件 应 用 的 日 益 广 泛 ， 钓 鱼 攻 击 者 开 始 使 用 电 子 邮 件 作 为 U R L 钓 鱼 、 账 号 密 码 欺 骗 的 载 体 ， 第 三 代 邮 件 安 全 网 关 应 运 而 生 。 第 三 代 邮 件 安 全 网 关 在 前 两 代 来 源 过 滤 、 内 容 过 滤 、 特 征 识 别 、 恶 意 程 序 监 测 技 术 基 础 上 ， 增 加 了 多 样 化 的 图 片 分 析 、 U R L 监 测 和 行 为 分 析 技 术 ， 能 够 通 过 分 析 邮 件 内 容 、 链 接 、 附 件 、 图 片 ， 识 别 邮 件 恶 意 攻 击 意 图 和 行 为 。 近 几 年 ， 针 对 电 子 邮 件 的 攻 击 ， 技 术 手 段 越 来 越 专 业 化 。 A P T 攻 击 、 A T O 攻 击 、 B E C 攻 击 、 免 杀 木 马 病 毒 和 0 D A Y 漏 洞 利 用 等 新 型 攻 击 手 段 层 出 不 穷 ， 传 统 邮 件 过 滤 技 术 很 难 检 测 ， 为 此 设 计 实 现 了 新 一 代 智 能 恶 意 邮 件 监 测 与 溯 源 系 统 （ 即 第 四 代 邮 件 安 全 防 护 技 术 ） 。 系 统 融 合 了 邮 件 的 动 态 分 析 、 沙 箱 运 行 、 行 为 建 模 、 行 为 意 图 分 析 、 威 胁 情 报 分 析 、 大 数 据 分 析 建 模 等 智 能 化 监 测 手 段 进 行 电 子 邮 件 的 深 度 监 测 ， 能 够 识 别 、 溯 源 复 杂 的 电 子 邮 件 攻 击 行 为 。 涉 及 检 测 过 滤 技 术 包 括 ： 协 议 会 话 信 息 监 测 、 邮 件 头 信 息 监 测 、 U R L 链 接 过 滤 、 邮 件 内 容 过 滤 、 邮 件 附 件 过 滤 、 恶 意 邮 件 溯 源 。 这 里 参 考 了 一 篇 论 文 ， 有 兴 趣 的 可 以 看 看 ， 对 于 恶 意 邮 件 防 范 的 一 些 思 路 ： 《 恶 意 邮 件 智 能 监 测 与 溯 源 技 术 研 究 》 。 安 全 审 计 安 全 审 计 这 里 必 须 说 明 一 下 ， 之 前 一 位 做 等 保 测 评 的 朋 友 和 我 讨 论 过 ， 猜 测 应 该 是 当 时 标 准 排 版 印 刷 时 出 现 失 误 ， 将 安 这 里 必 须 说 明 一 下 ， 之 前 一 位 做 等 保 测 评 的 朋 友 和 我 讨 论 过 ， 猜 测 应 该 是 当 时 标 准 排 版 印 刷 时 出 现 失 误 ， 将 安 全 区 域 边 界 全 区 域 边 界 - 安 全 审 计 部 分 三 级 和 四 级 的 要 求 向 搞 反 了 ， 各 位 如 果 可 以 查 看 标 准 原 文 ， 安 全 审 计 部 分 三 级 和 四 级 的 要 求 向 搞 反 了 ， 各 位 如 果 可 以 查 看 标 准 原 文 ， 8 . 1 . 3 . 5 安 全 审 计 要 求 共 安 全 审 计 要 求 共 4 项 ， 而 项 ， 而 9 . 1 . 3 . 5 安 全 审 计 要 求 共 安 全 审 计 要 求 共 3 项 ， 通 常 来 说 这 是 不 太 可 能 的 ， 四 级 系 统 的 同 一 个 控 制 点 要 求 项 少 于 三 级 系 统 ， 项 ， 通 常 来 说 这 是 不 太 可 能 的 ， 四 级 系 统 的 同 一 个 控 制 点 要 求 项 少 于 三 级 系 统 ， 希 望 后 续 官 方 会 对 此 进 行 说 明 解 释 。 希 望 后 续 官 方 会 对 此 进 行 说 明 解 释 。 安 全 审 计 基 本 每 个 控 制 点 都 会 有 ， 只 要 注 意 做 好 日 志 留 存 工 作 即 可 。 这 里 重 点 关 注 的 是 网 络 边 界 、 重 要 节 点 （ 安 全 设 备 、 核 心 设 备 、 汇 聚 层 设 备 等 ） 的 日 志 记 录 。 对 于 日 志 的 完 整 性 和 保 密 性 也 是 依 旧 ， 避 免 被 修 改 、 专 人 保 管 、 做 好 场 外 备 份 、 做 好 保 密 工 作 等 等 。 此 外 ， 等 保 2 . 0 标 准 还 要 求 对 远 程 访 问 用 户 、 访 问 互 联 网 的 用 户 行 为 进 行 单 独 审 计 和 数 据 分 析 ， 这 点 是 新 要 求 。 先 说 一 下 怎 么 理 解 ， 因 为 是 安 全 区 域 边 界 ， 那 么 所 涉 及 到 的 设 备 肯 定 只 有 安 全 设 备 和 网 络 设 备 ， 不 涉 及 主 机 和 应 用 ， 远 程 访 问 用 户 基 本 就 是 远 程 登 录 设 备 进 行 维 护 （ 或 者 是 搞 事 情 的 黑 客 ） ， 既 然 可 以 远 程 登 录 那 么 一 定 是 可 以 访 问 互 联 网 的 ， 属 于 特 殊 权 限 用 户 （ 按 照 正 常 来 说 ， 关 键 节 点 设 备 不 允 许 远 程 登 录 ， 除 非 有 特 殊 需 要 才 会 开 通 权 限 ， 而 且 也 是 要 通 过 V P N - 跳 板 机 - 堡 垒 机 - 设 备 这 样 的 顺 序 登 录 ） 。 对 于 此 类 用 户 要 单 独 审 计 ， 记 录 其 操 作 和 访 问 日 志 ， 而 且 对 于 记 录 能 够 进 行 分 析 ， 对 于 这 点 不 是 很 理 解 ， 分 析 什 么 ， 检 查 的 重 点 是 什 么 。 从 测 评 要 求 中 看 到 测 评 对 象 是 上 网 行 为 管 理 系 统 ， 而 且 提 到 互 联 网 访 问 的 用 户 行 为 ， 那 么 理 解 起 来 可 能 就 容 易 了 一 些 ， 就 是 针 对 用 户 上 网 行 为 和 远 程 访 问 行 为 的 检 测 和 限 制 。 那 么 问 题 来 了 ， 这 是 安 全 区 域 边 界 ， 从 头 到 尾 提 到 的 都 是 网 络 关 键 节 点 ， 突 然 又 转 到 用 户 行 为 管 理 上 ， 感 觉 此 项 要 求 放 到 后 边 安 全 计 算 环 境 可 能 会 更 好 一 些 。 那 么 合 规 的 点 就 很 清 晰 了 ， 上 网 行 为 管 理 设 备 ， 保 留 好 用 户 日 志 就 可 以 了 。 可 信 验 证 可 信 验 证 略 。 最 后 最 后 本 控 制 点 偏 重 点 对 安 全 运 营 能 力 提 出 要 求 ， 对 于 企 业 来 说 边 界 安 全 规 划 应 做 到 ： 网 络 边 界 、 区 域 间 和 重 点 区 域 边 界 部 署 N G F W 或 具 备 等 效 功 能 的 安 全 设 备 安 全 设 备 策 略 有 效 ， 除 业 务 需 要 外 关 闭 其 他 多 余 访 问 权 限 ， A C L 最 小 化 原 则 ， 使 用 标 准 或 扩 展 A C L ， 删 除 多 余 无 用 规 则
具 备 东 西 双 向 检 测 、 报 警 和 阻 断 能 力 ， 具 备 安 全 事 件 应 急 响 应 能 力 ， 其 中 包 括 应 对 和 溯 源 能 力 各 边 界 部 署 的 安 全 设 备 具 备 恶 意 代 码 检 测 和 邮 件 过 滤 模 块 ， 开 启 自 动 升 级 对 关 键 节 点 设 备 全 用 户 覆 盖 审 计 ， 日 志 留 存 6 个 月 以 上 ， 做 好 日 志 保 护 和 备 份 工 作 配 备 上 网 行 为 管 理 设 备 或 等 效 功 能 设 备 题 外 话 题 外 话 今 天 翻 G a r t n e r 官 网 ， 看 到 一 篇 C I S O 写 的 文 章 ， 觉 得 蛮 有 意 思 ， 顺 道 翻 译 二 次 加 工 一 下 ， 各 位 可 以 看 看 ， 没 准 有 用 。 老 板 绝 壁 会 问 的 老 板 绝 壁 会 问 的 5 个 安 全 问 题 个 安 全 问 题 安 全 主 管 要 汇 报 给 董 事 会 一 些 他 们 关 心 的 、 对 他 们 有 意 义 的 事 。 除 了 个 人 的 喜 好 和 担 忧 之 外 ， 董 事 会 通 常 还 关 心 三 件 事 ： 收 益 / 目 标 ： 营 业 或 非 营 业 收 入 和 提 高 非 收 益 任 务 目 标 费 用 ： 避 免 未 来 成 本 开 销 和 降 低 运 营 费 用 风 险 ： 财 务 、 市 场 、 安 全 合 规 、 创 新 、 品 牌 及 名 誉 权 衡 性 问 题 权 衡 性 问 题 我 们 我 们 1 0 0 % 安 全 么 ？ 你 能 保 证 么 ？ 安 全 么 ？ 你 能 保 证 么 ？ 问 题 分 析 问 题 分 析 像 这 样 的 问 题 通 常 是 由 董 事 会 成 员 提 出 的 ， 他 们 并 不 真 正 了 解 安 全 及 其 对 业 务 的 影 响 。 并 不 存 在 1 0 0 % 的 安 全 。 C I S O 的 工 作 是 识 别 风 险 最 高 的 领 域 ， 并 根 据 业 务 需 求 分 配 有 限 的 资 源 来 管 理 它 们 。 如 何 回 怼 如 何 回 怼 可 以 这 样 开 头 ： “ 考 虑 到 威 胁 环 境 的 不 断 变 化 ， 不 太 可 能 消 除 所 有 信 息 风 险 的 来 源 。 我 的 角 色 是 实 施 控 制 来 管 控 风 险 。 随 着 业 务 的 增 长 ， 我 们 必 须 不 断 重 新 评 估 什 么 样 的 风 险 状 态 是 适 当 的 。 我 们 的 目 标 是 建 立 一 个 可 持 续 的 项 目 ， 在 保 护 与 经 营 业 务 之 间 取 得 平 衡 。 ” 情 景 类 问 题 情 景 类 问 题
其 他 公 司 什 么 情 况 ？ 其 他 公 司 什 么 情 况 ？ X 公 司 都 出 来 什 么 事 ？ 我 们 公 司 现 在 相 比 之 下 情 况 如 何 ？ 公 司 都 出 来 什 么 事 ？ 我 们 公 司 现 在 相 比 之 下 情 况 如 何 ？ 问 题 分 析 问 题 分 析 董 事 会 成 员 将 面 临 安 全 报 告 、 文 章 、 博 客 和 监 管 机 构 要 求 他 们 了 解 风 险 的 压 力 。 他 们 总 会 问 别 人 在 做 什 么 ， 尤 其 是 同 行 公 司 。 他 们 想 知 道 “ 大 环 境 ” 是 什 么 样 的 ， 以 及 他 们 如 何 与 被 人 比 较 。   如 何 回 怼 如 何 回 怼 要 避 免 猜 测 其 他 公 司 安 全 问 题 的 根 本 原 因 ， 可 以 这 样 说 : “ 在 获 得 更 多 信 息 之 前 ， 我 不 想 对 X 公 司 的 事 件 进 行 猜 测 ， 但 当 我 知 道 更 多 信 息 时 ， 我 会 继 续 跟 进 了 解 情 况 。 ” 考 虑 讨 论 一 系 列 更 广 泛 的 安 全 事 件 应 对 措 施 ， 比 如 确 定 一 个 类 似 的 风 险 点 ， 制 定 如 何 修 复 或 更 新 业 务 连 续 性 计 划 。 风 险 类 问 题 风 险 类 问 题 你 知 道 公 司 都 有 哪 些 风 险 么 ？ 有 没 有 什 么 问 题 让 你 睡 不 好 觉 ？ 你 知 道 公 司 都 有 哪 些 风 险 么 ？ 有 没 有 什 么 问 题 让 你 睡 不 好 觉 ？
问 题 分 析 问 题 分 析 董 事 会 知 道 接 受 风 险 是 一 种 选 择 ( 如 果 他 们 不 接 受 ， 那 就 是 你 将 要 面 临 的 挑 战 ) 。 他 们 想 知 道 公 司 的 风 险 是 否 得 到 了 控 制 。 C I S O 应 准 备 好 解 释 公 司 的 风 险 承 受 能 力 ， 以 确 保 风 险 管 理 决 策 的 制 定 。 如 何 回 怼 如 何 回 怼 如 果 说 一 切 良 好 ， 没 什 么 让 自 己 睡 不 安 稳 的 事 情 。 那 只 能 对 你 说 ： “ 英 雄 一 路 走 好 。 ” 解 释 风 险 管 理 决 策 对 业 务 的 影 响 ， 并 确 保 你 的 立 场 有 理 有 据 。 后 半 部 分 至 关 重 要 ， 因 为 董 事 会 是 根 据 风 险 承 受 能 力 做 出 决 策 的 。 任 何 超 出 容 忍 水 平 的 风 险 都 需 要 采 取 补 救 措 施 ， 要 使 其 在 容 忍 范 围 内 。 这 并 不 一 定 要 求 在 短 时 间 内 发 生 巨 大 的 改 变 ， 要 当 心 不 必 要 的 过 度 反 应 。 审 计 委 员 会 将 寻 求 保 证 ， 确 保 重 大 风 险 得 到 充 分 管 理 ， 在 某 些 情 况 下 采 取 微 妙 的 长 期 持 续 性 改 进 办 法 可 能 比 较 适 当 。 平 台 类 问 题 平 台 类 问 题 公 司 的 资 源 配 置 是 否 得 当 ？ 我 们 （ 安 全 上 ） 的 花 销 是 否 足 够 了 ？ 为 什 么 花 了 这 么 多 钱 ？ 公 司 的 资 源 配 置 是 否 得 当 ？ 我 们 （ 安 全 上 ） 的 花 销 是 否 足 够 了 ？ 为 什 么 花 了 这 么 多 钱 ？ 问 题 分 析 问 题 分 析 董 事 会 希 望 得 到 保 证 ， 确 保 安 全 和 风 险 管 理 部 门 的 负 责 人 不 会 止 步 不 前 。 董 事 会 成 员 希 望 了 解 量 化 分 析 和 R O I （ 投 资 回 报 率 ） 。 如 何 回 怼 如 何 回 怼 众 所 周 知 ， 信 息 安 全 里 搞 定 量 分 析 和 R O I 那 就 是 自 寻 死 路 ， 所 以 不 要 主 动 去 搞 什 么 安 全 工 作 的 量 化 收 益 汇 报 。 使 用 一 种 平 衡 计 分 卡 （ B S C ） 的 方 法 ， 其 中 顶 层 表 达 业 务 期 望 ， 并 使 用 一 个 简 单 的 允 许 / 拒 绝 机 制 说 明 组 织 针 对 这 些 期 望 的 绩 效 。 尽 可 能 多 地 用 业 务 业 绩 而 不 是 技 术 来 解 释 期 望 。 绩 效 的 基 础 是 使 用 一 系 列 客 观 标 准 对 安 全 进 行 评 估 的 度 量 。 安 全 事 件 问 题 安 全 事 件 问 题 这 （ 安 全 事 故 ） 是 怎 么 搞 的 ？ 我 觉 得 你 能 管 控 住 的 ！ 到 底 怎 么 回 事 ？ 这 （ 安 全 事 故 ） 是 怎 么 搞 的 ？ 我 觉 得 你 能 管 控 住 的 ！ 到 底 怎 么 回 事 ？
问 题 分 析 问 题 分 析 当 一 个 事 件 或 事 故 已 经 发 生 ， 并 且 董 事 会 已 经 知 道 或 者 C I S O 正 在 通 知 他 们 时 ， 就 会 被 问 到 这 类 问 题 。 如 何 回 怼 如 何 回 怼 如 果 你 是 事 件 当 事 人 或 负 责 人 ， 那 么 第 一 时 间 不 是 甩 锅 ， 而 是 做 事 ， 最 快 抑 制 ， 最 大 程 度 止 损 。 当 然 ， 某 些 特 殊 环 境 的 公 司 可 能 不 太 样 。 安 全 事 件 是 不 可 避 免 的 ， 所 以 要 实 事 求 是 。 分 享 你 所 知 道 的 和 你 正 在 做 的 事 情 ， 找 出 你 目 前 不 知 道 的 。 简 而 言 之 ， 承 认 已 发 生 的 安 全 事 件 ， 提 供 对 业 务 影 响 的 细 节 汇 报 ， 概 述 需 要 解 决 的 风 险 点 ， 并 提 供 缓 解 计 划 。 在 董 事 会 面 前 ， 不 要 把 一 个 选 择 作 为 最 终 选 择 。 安 全 与 风 险 的 监 督 责 任 仍 由 安 全 主 管 承 担 ， 但 最 终 责 任 必 须 由 董 事 会 / 执 行 层 承 担 。 * 本 文 作 者 ： 宇 宸 默 安 ， 转 载 须 注 明 来 自 本 文 作 者 ： 宇 宸 默 安 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:53 , Processed in 0.644237 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表