搜索

[17002] 2021-07-08_握筹布画，料敌于安全运营之间！《2021企业安全运营实践研究报告》先导篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-08_握筹布画，料敌于安全运营之间！《2021企业安全运营实践研究报告》先导篇 握 筹 布 画 ， 料 敌 于 安 全 运 营 之 间 ！ 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 先 导 篇 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 7 - 0 8 话 说 安 全 大 势 ， 日 新 月 异 ， 东 西 贯 通 。 前 有 勒 索 软 件 ， 后 有 漏 洞 追 击 。 安 全 运 营 借 势 高 楼 起 ， 横 扫 天 下 ， 人 人 趋 之 若 鹜 。 四 杰 出 世 ， 引 领 风 骚 ； 零 信 任 之 父 ， 独 占 鳌 头 。 锦 马 超 一 枪 决 战 攻 防 ， 孙 伯 符 霸 略 溯 源 反 制 。 握 筹 布 画 看 周 郎 ， 赵 子 龙 长 枪 横 扫 八 方 。 伯 言 火 烧 七 百 里 ， 傲 骨 狂 血 魏 文 长 。 群 英 荟 萃 ， 乱 世 争 锋 。 安 全 运 营 谁 堪 伯 仲 安 全 运 营 谁 堪 伯 仲 间 ？ 风 流 人 物 ， 还 看 今 朝 。 间 ？ 风 流 人 物 ， 还 看 今 朝 。 世 间 豪 杰 英 雄 ， 三 国 周 郎 赤 壁 。 火 矢 朝 敌 ， 东 风 助 澜 ， 樯 橹 灰 飞 烟 灭 。 一 世 之 雄 ， 而 今 安 在 ？ 握 筹 布 画 ， 料 握 筹 布 画 ， 料 敌 于 安 全 运 营 之 间 。 敌 于 安 全 运 营 之 间 。 莫 愁 安 全 无 保 障 ， 天 下 何 人 不 识 君 君 。 安 全 虎 将 安 全 虎 将
人 物 台 词 ： 人 物 台 词 ： 多 么 精 确 完 美 的 防 守 ， 燃 起 来 吧 ！ 技 能 属 性 ： 技 能 属 性 ： 对 攻 击 方 叠 加 火 焰 标 记 ， 并 减 少 其 移 动 速 度 。 向 指 定 方 向 召 唤 安 全 产 品 形 成 防 御 区 ， 提 升 己 方 队 友 移 速 ， 并 对 攻 方 造 成 伤 害 。 下 令 发 射 追 踪 火 矢 反 制 指 定 攻 击 方 向 ， 并 造 成 加 倍 伤 害 。 人 物 背 景 ： 人 物 背 景 ： 安 全 运 营 爱 好 者 。 “ 金 融 业 企 业 安 全 运 营 建 设 思 考 ” 部 分 节 选 英 雄 战 绩 英 雄 战 绩
企 业 安 全 建 设 的 话 题 受 关 注 越 来 越 多 ， 说 明 企 业 安 全 建 设 最 后 一 公 里 的 问 题 越 来 越 被 重 视 。 今 天 分 享 讨 论 的 内 容 包 括 三 个 方 面 ·     安 全 观 安 全 ·     安 全 运 营 建 设 ·     企 业 安 全 建 设 思 考 同 时 对 金 融 行 业 安 全 运 营 的 难 点 ， 安 全 合 规 、 安 全 考 核 等 问 题 做 一 些 探 讨 。 受 限 于 本 人 自 身 的 从 业 经 历 和 所 处 行 业 ， 可 能 不 具 有 普 遍 代 表 性 ， 希 望 能 给 有 需 要 的 同 仁 一 些 参 考 帮 助 。 一 、 一 、   安 全 观 安 全 安 全 观 安 全 安 全 人 员 最 重 要 的 一 点 是 安 全 问 题 解 决 的 思 路 ， 以 及 看 待 安 全 问 题 的 角 度 和 高 度 ， 而 不 是 掌 握 多 少 漏 洞 ， 拿 下 多 少 权 限 ， 这 就 是 安 全 人 员 的 安 全 观 。 1 . 1 .   安 全 本 质 安 全 本 质 吴 瀚 清 先 生 说 ： 互 联 网 本 来 是 安 全 的 ， 自 从 有 了 研 究 安 全 的 人 ， 就 变 得 不 安 全 了 。 S Q L 注 入 攻 击 自 1 9 9 9 年 首 次 出 现 后 就 成 为 互 联 网 安 全 的 头 号 大 敌 ， 注 入 攻 击 的 本 质 是 把 用 户 输 入 的 数 据 当 做 代 码 执 行 ， 开 发 人 员 设 计 的 正 常 功 能 被 恶 意 的 人 滥 用 。 再 比 如 ， 钓 鱼 网 站 已 成 为 很 多 金 融 机 构 的 首 要 安 全 威 胁 ， 而 在 2 0 1 1 年 以 前 ， 很 多 金 融 机 构 的 安 全 人 员 甚 至 都 没 有 考 虑 过 这 个 问 题 。 时 至 今 日 ， 都 会 觉 得 很 无 辜 ， 企 业 的 网 站 没 有 安 全 漏 洞 ， 是 钓 鱼 网 站 的 狡 猾 和 用 户 的 “ 傻 ” 才 会 让 犯 罪 分 子 有 机 可 乘 。 上 面 两 个 例 子 中 ， 开 发 人 员 信 任 用 户 输 入 ， 用 户 信 任 钓 鱼 网 站 ， 导 致 安 全 问 题 。 个 人 认 为 ， 安 全 问 题 的 本 质 是 “ 信 任 ” 的 问 题 。 计 算 机 用 0 和 1 定 义 整 个 世 界 ， 而 企 业 的 信 息 安 全 问 题 是 解 决 0 和 1 之 间 的 广 大 灰 度 数 据 ， 运 用 各 种 措 施 ， 将 灰 度 数 据 识 别 为 0 （ 不 值 得 信 任 ） ， 或 1 （ 值 得 信 任 ） 。 信 任 是 安 全 问 题 的 本 源 。 不 同 的 信 任 假 设 决 定 了 安 全 方 案 的 复 杂 程 度 和 实 施 成 本 ， 安 全 需 要 平 衡 。 1 . 2 .   安 全 原 则 安 全 原 则 安 全 观 安 全 的 第 二 个 话 题 是 安 全 原 则 ， 个 人 认 为 有 三 点 ， 持 续 改 进 、 纵 深 防 御 、 非 对 称 。 1 . 2 . 1   持 续 改 进 。 如 何 让 一 台 服 务 器 不 被 不 明 武 装 分 子 攻 陷 ， 有 没 有 一 个 类 似 “ 照 妖 镜 ” 的 工 具 ， 一 旦 安 装 上 就 可 以 高 枕 无 忧 ， 让 恶 意 的 攻 击 者 无 所 遁 形 ， 有 没 有 一 个 万 能 的 “ 上 帝 之 手 ” ， 帮 我 们 干 掉 所 有 安 全 问 题 ？ 很 遗 憾 ， 没 有 。 在 解 决 安 全 问 题 的 过 程 中 ， 不 可 能 一 劳 永
逸 。 很 多 安 全 厂 商 在 推 销 自 己 的 安 全 产 品 时 ， 会 吹 的 天 花 乱 坠 ， 似 乎 无 所 不 能 ， 从 早 期 的 防 火 墙 、 防 病 毒 ， 入 侵 检 测 ， 到 现 在 的 态 势 感 知 、 威 胁 情 报 ， 智 能 分 析 ， 安 全 防 御 技 术 本 身 并 没 有 革 命 性 变 化 ， 一 套 入 侵 检 测 技 术 包 装 个 名 词 ， 能 从 I D S 到 I P S 、 S I E M ， 再 到 现 在 的 威 胁 情 报 ， 本 质 上 还 是 开 发 检 测 规 则 ， 异 常 模 式 识 别 。 安 全 产 品 、 安 全 技 术 需 要 不 断 的 随 着 攻 击 手 段 的 发 展 而 升 级 ， 也 需 要 有 人 来 运 营 ， 否 则 安 全 就 是 稻 草 人 ， 在 变 化 的 攻 击 手 段 前 不 堪 一 击 。 比 如 绝 大 多 数 公 司 的 分 支 机 构 ， 安 全 人 员 都 是 兼 职 的 ， 日 常 运 维 能 保 障 安 全 设 备 可 用 性 就 很 不 错 了 ， 还 能 奢 望 这 些 每 天 忙 于 救 火 的 安 全 人 员 能 看 懂 数 量 不 菲 的 各 种 安 全 告 警 吗 ？ 还 有 比 入 侵 检 测 告 警 日 志 更 难 看 的 日 志 ？ 早 期 基 于 系 统 漏 洞 利 用 的 攻 击 是 主 流 ， 安 全 防 护 对 应 以 防 火 墙 和 入 侵 检 测 为 主 ， 对 互 联 网 只 开 放 少 量 端 口 ， 互 联 网 资 产 管 理 主 要 是 I P 和 端 口 的 管 理 。 随 着 攻 击 主 流 转 变 为 W e b 攻 击 ， 安 全 防 护 对 应 升 级 为 W e b 安 全 防 护 ， 出 现 了 W e b 应 用 防 火 墙 （ W A F ） ， 互 联 网 资 产 管 理 也 相 应 转 变 为 对 第 三 方 应 用 和 开 发 使 用 框 架 为 主 ， 不 再 是 旧 有 的 资 产 管 理 概 念 。 问 渠 那 得 清 如 许 ， 为 有 源 头 活 水 来 ， 有 效 的 安 全 是 持 续 改 进 ， 针 对 变 化 的 安 全 形 势 和 矛 盾 进 行 调 整 。 1 . 2 . 2   纵 深 防 御 。 我 们 坐 飞 机 ， 从 购 买 机 票 到 最 终 到 达 目 的 地 ， 如 何 保 障 全 体 旅 客 安 全 的 过 程 就 是 纵 深 防 御 的 例 子 。 从 购 买 机 票 实 名 制 、 机 场 防 爆 安 检 、 行 李 安 全 检 查 、 人 、 票 、 证 一 致 ， 到 机 场 登 机 检 查 、 飞 机 安 全 员 、 起 飞 降 落 不 能 使 用 手 机 等 种 种 安 全 措 施 的 实 施 ， 事 无 巨 细 ， 是 纵 深 防 御 的 具 体 应 用 。 典 型 入 侵 案 例 场 景 中 ， 攻 击 者 利 用 W e b 应 用 漏 洞 ， 获 得 低 权 限 W e b S h e l l ， 然 后 通 过 低 权 限 的 W e b S h e l l 上 传 更 多 文 件 ， 并 尝 试 执 行 更 高 权 限 的 系 统 命 令 ， 进 一 步 在 服 务 器 上 提 权 ， 并 进 一 步 横 向 渗 透 ， 获 得 更 多 内 网 权 限 。 这 个 典 型 的 攻 击 路 径 中 ， 在 任 何 一 个 环 节 设 置 有 效 的 安 全 检 测 和 防 御 措 施 ， 攻 击 都 可 能 被 检 测 和 阻 止 。 目 前 在 安 全 防 护 技 术 没 有 革 命 性 发 展 的 情 况 下 ， 坚 持 纵 深 防 御 原 则 ， 从 网 络 层 、 虚 拟 层 、 系 统 层 、 应 用 层 ， 到 数 据 层 、 用 户 层 、 业 务 层 、 总 控 层 ， 进 行 层 层 防 御 ， 共 同 组 成 整 个 防 御 体 系 。 1 . 2 . 3   非 对 称 。 对 于 攻 击 者 来 说 ， 只 要 能 够 找 到 企 业 系 统 的 一 个 弱 点 ， 就 可 以 达 到 入 侵 系 统 的 目 的 ， 而 对 于 企 业 信 息 安 全 人 员 来 说 ， 必 须 找 到 系 统 的 所 有 弱 点 ， 不 能 有 遗 漏 ， 不 能 有 滞 后 ， 才 能 保 证 系 统 不 会 出 现 问 题 。 这 种 非 对 称 导 致 攻 击 者 和 安 全 人 员 的 思 维 方 式 不 同 ， 也 是 企 业 信 息 安 全 工 作 难 做 的 根 本 原 因 ， 破 坏 比 建 设 要 容 易 ， 怎 么 扭 转 这 种 劣 势 呢 ？ 安 全 防 护 人 员 也 需 要 非 对 称 思 维 。 解 放 军 在 和 美 帝 对 抗 中 发 明 了 反 介 入 战 略 ， 发 展 各 类 型 导 弹 ， 特 别 是 反 舰 弹 道 导 弹 ， 阻 止 美 国 航 空 母 舰 进 入 第 一 岛 链 ， 如 果 在 国 力 不 够 的 情 况 下 ， 解 放 军 耗 尽 国 力 ， 拼 命 造 航 空 母 舰 和 美 帝 对 抗 ， 搞 军 备 竞 赛 ， 可 能 就 落 得 苏 联 解 体 的 下 场 了 。 发 展 哪 些 非 对 称 的 安 全 防 护 武 器 呢 ？ 各 种 “ 蜜 ” 的 产 品 应 用 而 生 了 ， 蜜 网 站 、 蜜 域 名 、 蜜 数 据 库 、 蜜 表 、 蜜 字 段 、 蜜 数 据 、 蜜 文 件 ， 在 面 对 攻 击 时 进 行 安 全 反 制 ， 恶 意 攻 击 者 很 难 全 身 而 退 。 据 我 所 知 ， 很 多 企 业 已 经 进 行 了 商 业 化 大 规 模 部 署 并 在 实 际 对 抗 中 取 得 不 错 的 效 果 ， 这 应 该 是 未 来 安 全 防 护 发 展 的 一 个 有 益 方 向 。 1 . 3 .   安 全 世 界 观 安 全 世 界 观 我 的 安 全 世 界 观 总 结 一 段 话 是 ： 信 息 安 全 就 是 博 弈 和 对 抗 ， 是 一 场 人 与 人 之 间 的 战 争 。 交 战 双 方 所 争 夺 的 都 是 信 息 资 产 的 控
制 权 ， 也 就 是 在 博 弈 和 对 抗 中 ， 牢 牢 的 把 控 住 各 类 信 息 资 产 的 控 制 权 。 1 . 4 .   正 确 处 理 几 个 关 系 正 确 处 理 几 个 关 系 企 业 安 全 建 设 过 程 中 需 要 正 确 处 理 几 个 关 系 ： 1 . 4 . 1   科 学 与 技 术 。 科 学 讲 究 严 谨 ， 艺 术 讲 究 美 。 安 全 既 是 一 门 科 学 ， 也 是 一 门 艺 术 。 安 全 的 科 学 性 体 现 在 安 全 工 作 无 论 安 全 体 系 还 是 具 体 安 全 措 施 落 地 都 是 严 谨 和 严 肃 的 ， 在 企 业 安 全 建 设 中 ， 有 的 开 发 和 运 维 同 事 觉 得 在 内 网 就 安 全 了 ， 已 经 拒 敌 于 国 门 外 了 ， 从 而 放 松 了 安 全 要 求 ， 实 际 中 攻 击 者 通 过 一 些 边 缘 攻 击 进 入 内 网 ， 从 而 进 一 步 渗 透 入 内 部 服 务 器 的 案 例 比 比 皆 是 。 安 全 的 艺 术 性 体 现 在 安 全 工 作 的 权 变 ， 不 是 所 有 情 况 都 适 用 同 样 的 安 全 要 求 ， 需 要 不 断 的 权 衡 利 弊 ， 选 择 当 前 情 况 下 的 最 优 。 比 如 服 务 器 安 全 基 线 根 据 所 处 安 全 域 不 同 有 不 同 的 基 线 标 准 ， 漏 洞 跟 踪 处 理 时 ， 安 全 部 门 通 过 补 偿 措 施 降 低 风 险 ， 从 而 允 许 一 些 业 务 系 统 带 病 上 线 ， 这 都 是 权 变 的 体 现 。 1 . 4 . 2   管 理 与 技 术 。 安 全 管 理 与 安 全 技 术 孰 轻 孰 重 ？ 有 的 企 业 拼 命 搞 I S O 2 7 0 0 1 安 全 体 系 ， 发 布 各 种 安 全 制 度 政 策 ， 上 各 种 安 全 流 程 控 制 ， 做 各 种 安 全 审 计 和 检 查 ， 搞 得 民 怨 沸 腾 ， 往 往 效 果 也 不 好 。 从 事 漏 洞 挖 掘 和 攻 防 的 人 会 觉 得 搞 安 全 管 理 的 人 太 虚 ， 这 也 不 会 ， 那 也 不 会 ， 每 天 就 是 搞 体 系 制 度 流 程 ， 能 挡 住 我 一 个 0 d a y 吗 ？ 会 挖 洞 和 写 P o C 吗 ？ 安 全 管 理 和 技 术 更 像 是 灯 芯 与 灯 油 的 关 系 ， 谁 也 离 不 开 谁 。 安 全 政 策 和 流 程 没 有 技 术 和 自 动 化 手 段 保 障 ， 无 法 有 效 落 地 ， 管 理 1 0 台 和 1 0 0 0 0 台 服 务 器 的 安 全 性 ， 安 全 政 策 和 流 程 肯 定 不 能 是 一 样 的 。 在 企 业 安 全 建 设 中 ， 技 术 很 多 时 候 不 是 困 难 ， 至 少 不 是 最 重 要 的 点 ， 而 是 需 要 不 断 的 去 说 服 影 响 开 发 运
维 和 业 务 部 门 同 事 ， 如 果 技 术 人 员 能 跳 出 技 术 思 维 ， 站 在 更 高 层 面 去 思 考 安 全 问 题 解 决 方 案 ， 我 相 信 安 全 人 员 的 境 界 就 提 高 了 好 几 层 。 1 . 4 . 3   业 务 与 安 全 。 这 个 关 系 话 题 非 常 有 意 思 。 刚 工 作 时 我 认 为 安 全 是 为 业 务 服 务 的 ， 但 安 全 会 一 定 程 度 阻 碍 业 务 发 展 。 随 着 认 识 加 深 ， 我 的 认 知 发 生 一 些 变 化 ， 安 全 是 为 业 务 服 务 的 ， 安 全 更 是 业 务 的 属 性 之 一 。 不 安 全 或 没 有 安 全 考 虑 的 业 务 就 像 不 合 格 的 次 品 一 样 ， 终 究 是 要 被 市 场 淘 汰 的 。 本 质 上 ， 安 全 是 一 项 服 务 ， 安 全 服 务 是 安 全 团 队 提 供 给 用 户 和 客 户 的 一 种 服 务 类 别 ， 如 果 安 全 方 案 和 安 全 要 求 设 计 时 没 有 最 大 化 这 种 服 务 的 价 值 ， 那 么 在 充 分 竞 争 的 情 况 下 ， 安 全 团 队 是 要 被 市 场 淘 汰 的 。 我 经 常 问 自 己 和 团 队 ， 如 果 公 司 不 是 只 有 我 们 一 个 安 全 团 队 ， 我 们 安 全 团 队 在 公 司 这 个 范 围 内 不 是 垄 断 的 ， 而 是 有 其 他 安 全 团 队 也 提 供 安 全 服 务 ， 在 共 同 竞 争 的 情 况 下 ， 我 们 提 供 的 安 全 服 务 还 能 被 用 户 认 可 买 单 吗 ？ 我 们 传 统 中 认 为 安 全 总 是 这 也 不 能 做 ， 那 也 要 控 制 ， 安 全 就 是 拖 业 务 的 后 腿 ， 安 全 总 是 降 低 业 务 发 展 效 率 ， 在 企 业 中 安 全 通 常 做 成 的 就 是 这 个 样 子 。 造 成 这 种 现 状 ， 企 业 安 全 主 管 首 先 要 反 思 。 这 是 因 为 安 全 团 队 设 计 安 全 方 案 和 要 求 时 ， 不 是 以 业 务 和 服 务 出 发 点 ， 而 是 以 安 全 团 队 省 时 省 事 ， 尽 量 少 承 担 责 任 为 出 发 点 。 后 者 设 计 出 的 安 全 方 案 当 然 是 阻 碍 业 务 发 展 、 降 低 效 率 。 如 果 一 套 安 全 方 案 和 要 求 ， 能 够 在 少 降 低 甚 至 不 降 低 业 务 发 展 的 情 况 下 ， 又 能 保 障 安 全 ， 业 务 团 队 ， 开 发 运 维 当 然 是 欢 迎 的 ， 谁 愿 意 冒 着 巨 大 的 风 险 强 行 上 线 新 的 业 务 呢 。 如 果 安 全 团 队 能 和 业 务 、 开 发 运 维 一 道 剖 析 ， 站 对 方 立 场 设 计 方 案 和 执 行 要 求 ， 用 户 从 心 里 是 认 可 安 全 团 队 和 安 全 服 务 的 。 实 际 中 ， 我 遇 到 很 多 这 种 情 况 ， 坚 持 安 全 服 务 的 做 法 ， 会 让 安 全 团 队 之 路 走 的 更 为 顺 畅 。 1 . 4 . 4   甲 方 与 乙 方 乙 方 是 指 给 企 业 提 供 安 全 产 品 和 服 务 的 一 方 ， 包 括 安 全 产 品 原 厂 、 代 理 商 、 集 成 商 和 外 包 公 司 。 甲 方 和 乙 方 的 关 系 我 理 解 为 灯 芯 和 灯 油 的 关 系 ， 谁 离 开 谁 都 会 失 败 。 有 好 的 灯 芯 和 灯 油 ， 也 会 有 差 的 灯 芯 和 灯 油 ， 关 键 在 于 各 守 本 分 ， 各 尽 其 责 。 见 的 较 多 的 乙 方 老 板 是 贵 公 司 是 我 们 的 大 客 户 ， 我 们 一 定 会 服 务 好 。 乙 方 销 售 在 旁 边 配 合 ， 我 们 的 产 品 和 服 务 是 最 好 的 ， 用 我 们 绝 对 不 会 有 问 题 。 我 再 稍 微 问 下 ， 贵 公 司 怎 么 服 务 好 我 们 ？ 你 们 的 产 品 和 服 务 好 在 哪 ？ 你 们 了 解 我 们 的 实 际 问 题 和 需 求 吗 ？ 基 本 上 9 0 % 的 就 接 不 上 话 了 ， 更 有 甚 者 ， 有 的 老 板 和 销 售 的 回 答 啼 笑 皆 非 ， 我 们 的 产 品 和 服 务 就 是 最 好 的 ， 不 用 你 们 会 后 悔 的 。 我 还 要 保 持 心 情 平 静 的 答 复 ， 你 们 的 产 品 和 服 务 我 都 了 解 了 ， 挺 不 错 的 ， 希 望 有 机 会 合 作 。 听 到 较 多 的 乙 方 抱 怨 甲 方 ， 主 管 啥 也 不 懂 ， 就 知 道 不 能 出 事 ， 出 事 背 锅 。 安 全 人 员 啥 也 不 会 ， 只 知 道 指 挥 我 们 干 活 ， 把 我 们 工 程 师 不 当 人 用 。 乙 方 眼 里 9 0 % 的 甲 方 都 是 这 个 印 象 。 我 无 意 为 任 何 一 方 辩 护 ， 因 为 甲 乙 双 方 都 是 站 在 自 己 立 场 处 理 问 题 ， 无 可 厚 非 。 甲 方 和 乙 方 都 需 要 检 讨 。 我 理 解 的 甲 方 应 该 是 对 自 己 承 担 的 职 责 负 责 ， 不 管 用 什 么 方 法 方 案 搞 定 安 全 问 题 ， 要 能 识 别 什 么 是 能 搞 定 的 方 案 和 方 案 中 靠 谱 一 员 的 乙 方 ， 和 乙 方 的 关 系 挺 简 单 ， 如 果 乙 方 能 为 甲 方 创 造 安 全 价 值 ， 那 匹 配 等 量 的 安 全 回 报 给 乙 方 ， 如 继 续 长 期 合 作 ， 否 则 对 不 起 ， 多 听 你 一 秒 都 是 浪 费 生 命 。 我 理 解 的 乙 方 应 该 是 对 自 己 的 承 诺 负 责 ， 要 了 解 你 的 客 户 ， 不 是 签 单 成 功 就 万 事 大 吉 ， 合 同 落 地 才 是 刚 开 始 ， 甲 方 的 辨 识 能 力 和 社 会 的 口 碑 传 播 效 应 越 来 越 强 的 今 天 ， 做 一 锤 子 买 卖 只 能 让 自 己 的 路 越 走 越 窄 。 谁 都 不 傻 ， 不 是
吗 ？ 在 企 业 信 息 安 全 建 设 初 期 ， 在 网 络 层 、 系 统 层 、 应 用 层 、 数 据 层 等 部 署 了 一 系 列 安 全 设 备 和 管 控 措 施 进 行 日 常 运 维 ， 并 确 保 其 稳 定 运 行 。 但 发 现 安 全 状 况 并 没 有 得 到 有 效 改 善 ， 安 全 问 题 频 发 ， 其 根 本 原 因 是 没 有 进 行 有 效 的 安 全 运 营 。 企 业 如 何 建 设 有 效 的 安 全 运 营 体 系 呢 ？ 此 外 ， 随 着 金 融 行 业 的 安 全 需 求 开 始 发 生 深 刻 变 化 ， 需 要 有 效 解 决 实 际 安 全 问 题 ， 对 安 全 运 营 的 需 求 逐 渐 增 多 。 但 我 在 微 信 群 里 经 常 遇 到 一 个 问 题 ， 为 什 么 S O C 或 类 S O C 的 项 目 容 易 失 败 ？ 这 个 问 题 等 同 于 安 全 运 营 的 难 点 在 哪 ？ 究 竟 需 要 什 么 样 的 安 全 和 安 全 运 营 呢 ？ 此 处 内 容 摘 取 于 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 中 “ 金 融 业 企 业 安 全 运 营 建 设 思 考 ” 章 节 ， 由 聂 君 根 据 多 年 安 全 运 营 研 究 心 得 及 经 验 展 现 ， 更 多 详 细 内 容 敬 请 关 注 完 整 版 报 告 。 更 多 安 全 群 雄 更 多 安 全 群 雄 敬 请 期 待 敬 请 期 待



回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理