设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18153] 2020-10-06_中小型银行实战攻防演练经验分享 ...
返回列表 发新帖
查看: 1|回复: 0

[18153] 2020-10-06_中小型银行实战攻防演练经验分享

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-10-06_中小型银行实战攻防演练经验分享 中 小 型 银 行 实 战 攻 防 演 练 经 验 分 享 互 联 网 安 全 内 参   H A C K 之 道   2 0 2 0 - 1 0 - 0 6 文 章 来 源 ： 奇 安 信 安 全 服 务 随 着 银 行 业 务 快 速 发 展 的 需 要 ， 银 行 不 断 拥 抱 互 联 网 + ， 在 通 过 互 联 网 为 用 户 提 供 方 便 的 金 融 业 务 的 同 时 ， 原 本 相 对 封 闭 的 金 融 系 统 不 得 不 更 多 地 暴 露 在 互 联 网 上 ， 从 而 扩 大 了 银 行 业 务 在 互 联 网 侧 的 受 攻 击 面 。 大 型 银 行 按 照 国 家 及 监 管 要 求 ， 持 续 网 络 安 全 方 面 建 设 投 入 ， 已 逐 步 提 升 了 互 联 网 安 全 防 御 能 力 ， 降 低 了 网 络 攻 击 产 生 的 安 全 风 险 。 但 以 城 商 行 、 农 信 银 行 等 机 构 为 代 表 的 中 小 型 银 行 ， 由 于 体 量 等 方 面 的 因 素 ， 网 络 安 全 建 设 方 面 投 入 跟 不 上 业 务 发 展 的 需 求 变 化 ， 导 致 无 法 应 对 当 前 复 杂 的 网 络 安 全 形 势 。 反 观 实 战 攻 防 演 练 的 演 变 ， 越 来 越 接 近 于 实 战 化 ， 演 练 过 程 中 采 用 的 攻 击 手 段 与 在 互 联 网 侧 遭 受 到 的 真 实 攻 击 手 段 基 本 一 致 ， 在 近 两 年 的 实 战 攻 防 演 练 中 也 可 以 看 到 ， 除 了 传 统 的 应 用 系 统 渗 透 外 ， 0 d a y 攻 击 、 1 d a y 攻 击 、 N d a y 攻 击 、 网 络 钓 鱼 、 定 向 水 坑 、 物 理 攻 击 等 攻 击 方 式 层 出 不 穷 ， 这 些 方 式 相 互 结 合 ， 对 网 络 安 全 体 系 的 抗 攻 击 能 力 提 出 了 非 常 高 的 要 求 。 用 一 个 案 例 对 实 战 化 攻 击 方 式 进 行 说 明 ： 2 0 1 9 年 某 次 实 战 攻 防 演 练 中 ， 攻 击 队 将 目 标 锁 定 为 某 城 商 行 ， 首 先 利 用 该 城 商 行 应 用 系 统 聊 天 窗 口 存 在 的 X S S 漏 洞 ， 向 该 银 行 客 服 人 员 发 送 包 含 恶 意 代 码 的 文 件 ， 并 通 过 客 服 电 话 成 功 诱 导 客 服 点 击 该 文 件 ， 成 功 地 控 制 了 该 行 客 户 人 员 的 终 端 。 并 配 合 其 他 辅 助 技 术 手 段 ， 以 客 服 人 员 办 公 用 机 为 互 联 网 防 线 的 突 破 口 ， 成 功 渗 入 内 网 ， 在 该 单 位 “ 重 边 界 、 轻 内 网 ” 的 安 全 防 护 机 制 下 ， 内 网 的 防 御 机 制 脆 弱 ， 攻 击 队 利 用 常 规 漏 洞 及 弱 口 令 等 常 用 的 攻 击 方 式 ， 在 内 网 顺 利 拿 下 多 个 内 网 服 务 器 及 数 据 库 权 限 ， 并 最 终 获 得 了 个 人 网 银 系 统 的 主 机 权 限 。 从 上 面 的 案 例 可 以 看 出 ， 中 小 型 银 行 在 应 对 实 战 攻 防 演 练 上 还 面 临 着 巨 大 的 挑 战 。 如 何 做 好 实 战 攻 防 演 练 的 准 备 工 作 ， 我 们 总 结 了 如 下 经 验 ， 希 望 对 您 有 所 参 考 价 值 ！ 1 、 易 受 攻 击 的 系 统 与 设 施 需 要 重 点 关 注 、 易 受 攻 击 的 系 统 与 设 施 需 要 重 点 关 注 通 过 多 年 来 的 实 战 攻 防 演 练 分 析 发 现 ， 银 行 客 户 在 实 战 攻 防 演 练 中 容 易 被 攻 击 的 系 统 主 要 集 中 在 门 户 网 站 、 信 用 卡 系 统 、 网 银 、 电 子 商 城 等 应 用 系 统 ， 除 了 这 些 核 心 业 务 系 统 外 ， 一 些 非 业 务 类 的 应 用 、 中 间 件 、 平 台 等 都 可 能 作 为 主 要 攻 击 路 径 成 为 攻 击 者 突 破 的 重 点 ， 常 见 的 攻 击 路 径 包 括 客 服 系 统 、 教 育 培 训 系 统 、 邮 件 系 统 等 ， 也 包 括 分 支 机 构 、 开 发 测 试 网 、 金 融 云 平 台 、 第 三 方 接 入 区 、 V P N 、 集 权 类 系 统 、 可 以 接 入 内 部 网 络 的 个 人 终 端 等 基 础 支 撑 环 境 。 2 、 以 协 同 优 先 为 原 则 ， 组 织 实 战 攻 防 演 练 工 作 、 以 协 同 优 先 为 原 则 ， 组 织 实 战 攻 防 演 练 工 作 实 战 攻 防 演 练 是 一 个 多 军 种 作 战 、 高 频 对 抗 的 过 程 ， 在 实 战 过 程 中 ， 对 “ 组 织 ” 的 有 效 性 有 很 高 的 要 求 ， 中 小 型 银 行 可 以 考 虑 由 行 内 高 层 领 导 挂 帅 ， 协 调 整 体 的 演 练 工 作 ； 网 络 安 全 部 门 作 为 主 责 方 ， 牵 头 实 战 攻 防 演 练 的 整 体 工 作 落 实 ； 数 据 中 心 作 为 主 防 单 位 ， 负 责 安 全 设 备 部 署 、 安 全 监 控 等 工 作 的 落 实 ； 开 发 中 心 作 为 重 要 的 处 置 单 位 ， 配 合 安 全 部 门 和 数 据 中 心 整 改 已 发 现 的 应 用 系 统 问 题 。
3 、 强 化 积 极 防 御 能 力 ， 降 低 被 攻 陷 的 可 能 、 强 化 积 极 防 御 能 力 ， 降 低 被 攻 陷 的 可 能 在 实 战 攻 防 演 练 防 守 期 间 ， 除 了 传 统 的 防 护 设 备 ， 如 防 火 墙 、 W A F 、 I D S / I P S 之 外 ， 要 采 用 网 络 安 全 滑 动 标 尺 模 型 中 的 叠 加 演 进 的 理 念 ， 既 要 审 视 与 补 充 原 有 纵 深 防 护 体 系 中 对 内 网 防 护 能 力 的 不 足 ， 又 要 构 建 全 面 的 安 全 监 测 能 力 ， 例 如 通 过 部 署 流 量 层 面 的 威 胁 检 测 手 段 以 及 主 机 侧 行 为 监 测 手 段 ， 并 结 合 专 业 人 员 的 威 胁 分 析 能 力 ， 及 时 发 现 进 入 到 内 网 的 攻 击 行 为 ， 并 采 取 有 效 的 处 置 措 施 ， 降 低 攻 击 带 来 的 影 响 。 4 、 吸 取 大 行 经 验 ， 细 节 决 定 成 败 、 吸 取 大 行 经 验 ， 细 节 决 定 成 败 由 于 实 战 攻 防 演 练 与 渗 透 测 试 不 同 ， 攻 击 队 会 高 度 模 拟 黑 客 攻 击 的 模 式 采 用 不 限 制 攻 击 路 径 的 方 式 开 展 攻 击 ， 所 以 ， 攻 击 的 范 围 可 能 会 被 无 限 延 伸 ， 对 于 中 小 型 银 行 ， 需 要 在 有 相 对 完 善 安 全 防 御 体 系 的 基 础 上 关 注 细 节 ， 避 免 因 一 些 小 的 疏 漏 而 失 去 全 局 ， 经 过 与 各 大 银 行 实 战 攻 防 演 练 经 验 总 结 ， 提 供 细 节 关 注 点 示 例 如 下 ： （ （ 1 ） 掌 握 真 实 的 资 产 信 息 。 ） 掌 握 真 实 的 资 产 信 息 。 在 实 战 过 程 中 ， 与 目 标 业 务 系 统 相 关 的 分 支 机 构 及 其 他 系 统 也 会 是 攻 击 的 重 点 对 象 ， 这 就 需 要 对 资 产 有 整 体 的 掌 握 ， 在 日 常 安 全 工 作 中 以 及 在 前 期 筹 备 阶 段 可 以 进 行 内 、 外 部 的 资 产 梳 理 ， 如 在 实 战 中 发 现 异 常 ， 可 以 快 速 定 位 ， 及 时 处 理 。 （ （ 2 ） 梳 理 边 界 ， 汇 总 网 络 出 口 。 ） 梳 理 边 界 ， 汇 总 网 络 出 口 。 尽 可 能 地 将 出 口 归 束 在 总 行 出 口 ， 减 小 暴 露 面 、 缩 小 攻 击 面 ， 避 免 网 络 存 在 太 多 或 不 掌 握 的 互 联 网 出 口 ， 在 此 基 础 上 结 合 攻 击 场 景 ， 梳 理 防 范 措 施 ， 并 部 署 全 流 量 威 胁 监 测 设 备 ， 监 测 流 量 尽 量 覆 盖 全 面 ， 提 升 安 全 监 测 能 力 。 （ （ 3 ） 口 令 与 权 限 管 理 。 ） 口 令 与 权 限 管 理 。 双 因 素 认 证 、 权 限 管 控 应 是 安 全 防 护 的 标 配 ， 但 因 一 些 特 殊 原 因 ， 可 能 存 在 部 分 业 务 、 设 备 、 系 统 并 未 实 现 双 因 素 认 证 、 权 限 管 控 的 情 况 ， 这 需 要 对 口 令 及 权 限 进 行 检 查 和 整 改 ， 利 用 流 量 监 测 或 主 机 防 护 等 设 备 ， 对 弱 口 令 等 问 题 进 行 发 现 ， 并 及 时 让 相 关 部 门 / 中 心 对 发 现 的 弱 口 令 问 题 进 行 整 改 。 （ （ 4 ） 建 立 业 务 红 线 机 制 。 ） 建 立 业 务 红 线 机 制 。 攻 击 者 的 很 多 攻 击 并 不 能 被 传 统 的 防 御 设 备 / 系 统 所 监 测 到 ， 这 需 要 针 对 演 练 中 报 备 的 目 标 业 务 系 统 建 立 安 全 红 线 机 制 ， 一 旦 发 现 异 常 ， 就 进 行 告 警 ， 常 见 主 要 的 红 线 手 段 有 ： 流 量 异 常 （ 三 次 握 手 不 完 整 ） 、 严 格 访 问 I P 白 名 单 （ 只 要 不 是 白 名 单 中 的 访 问 I P ， 触 发 安 全 红 线 告 警 ） 。 5 、 通 过 实 战 攻 防 演 练 推 动 安 全 防 护 能 力 建 设 、 通 过 实 战 攻 防 演 练 推 动 安 全 防 护 能 力 建 设 实 战 攻 防 演 练 是 阶 段 性 的 ， 但 是 安 全 工 作 是 持 久 的 ， 除 了 定 期 进 行 安 全 评 估 和 渗 透 测 试 ， 有 必 要 常 态 化 组 织 开 展 本 机 构 的 实 战 攻 防 演 练 工 作 ， 评 估 当 前 安 全 防 护 状 况 ， 加 强 组 织 内 部 协 调 。 同 时 将 实 战 演 练 时 开 展 的 安 全 工 作 下 沉 到 日 常 工 作 中 ， 避 免 在 实 战 攻 防 演 练 前 期 短 时 间 的 突 击 ， 才 能 达 到 更 好 的 效 果 。 6 、 提 升 内 部 人 员 防 护 能 力 才 是 根 本 、 提 升 内 部 人 员 防 护 能 力 才 是 根 本 安 全 的 本 质 是 人 的 对 抗 ， 提 升 企 业 内 部 安 全 人 员 自 身 的 能 力 ， 才 是 从 源 头 上 提 升 安 全 能 力 。 通 过 场 景 化 安 全 运 营 培 训 ， 利 用 虚 拟 化 平 台 ， 模 拟 实 战 化 场 景 ， 采 用 创 新 的 分 组 轮 循 式 实 操 教 学 方 式 ， 为 客 户 单 位 培 养 优 秀 的 网 络 安 全 防 护 岗 位 人 员 ， 有 效 提 升 本 单 位 发 现 和 处 置 当 前 多 种 网 络 攻 击 的 防 护 能 力 。
实 战 攻 防 演 练 的 最 佳 实 践 实 战 攻 防 演 练 的 最 佳 实 践 近 年 来 ， 奇 安 信 参 与 了 众 多 国 家 级 、 省 市 级 以 及 大 型 企 业 的 实 战 攻 防 演 练 ， 积 累 并 总 结 出 一 套 完 整 的 实 战 攻 防 演 练 防 守 经 验 及 最 佳 实 践 。 奇 安 信 实 战 攻 防 演 练 防 护 框 架 如 下 ： 为 了 更 好 地 应 对 实 战 攻 防 演 练 工 作 ， 中 小 型 银 行 客 户 需 要 经 历 如 下 几 个 过 程 ： 筹 备 阶 段 ： 筹 备 阶 段 ： 中 小 型 银 行 在 接 到 演 练 通 知 ， 应 首 先 成 立 实 战 攻 防 演 练 指 挥 工 作 小 组 ， 并 明 确 分 工 ； 其 次 ， 演 练 指 挥 小 组 要 合 理 地 制 定 演 练 目 标 ， 围 绕 演 练 目 标 ， 完 善 现 有 防 御 体 系 ； 最 后 ， 演 练 指 挥 小 组 需 要 协 同 内 部 、 外 部 资 源 ， 制 定 实 战 攻 防 演 练 过 程 中 各 类 方 案 及 流 程 。 检 查 阶 段 ： 检 查 阶 段 ： 检 查 阶 段 的 目 标 是 收 缩 行 内 的 暴 露 面 、 减 少 行 内 互 联 网 侧 敏 感 信 息 。 安 全 检 查 需 要 从 互 联 网 侧 和 内 网 侧 开 展 重 点 内 容 的 检 查 ， 降 低 互 联 网 侧 的 暴 露 面 和 敏 感 信 息 ， 同 时 加 强 内 网 侧 弱 口 令 、 常 规 漏 洞 的 整 改 ， 提 升 集 权 系 统 安 全 基 线 ， 限 制 攻 击 者 在 内 网 快 速 渗 透 和 移 动 。 预 演 练 阶 段 ： 预 演 练 阶 段 ： 中 小 型 银 行 客 户 在 此 阶 段 可 以 组 织 一 次 或 者 两 次 预 演 练 ， 采 用 互 联 网 、 内 网 等 不 同 的 攻 击 场 景 和 路 径 ， 检 验 现 有 防 御 体 系 的 有 效 性 和 安 全 运 营 团 队 协 同 的 有 效 性 。 值 守 阶 段 ： 值 守 阶 段 ： 在 正 式 实 战 攻 防 演 练 阶 段 ， 指 挥 小 组 采 用 协 同 安 全 的 理 念 ， 加 强 合 作 ， 协 同 内 部 部 门 之 间 、 外 部 安 全 厂 商 之 间 通 力 合 作 、 明 确 分 工 ， 一 起 做 好 正 式 实 战 攻 防 演 练 的 攻 击 监 测 、 分 析 和 处 置 工 作 ， 尽 量 保 证 演 练 期 间 少 丢 分 、 不 丢 分 。 总 结 阶 段 ： 总 结 阶 段 ： 组 织 复 盘 ， 针 对 过 程 中 的 不 足 ， 予 以 优 化 ； 针 对 演 练 过 程 中 的 优 点 ， 总 结 提 炼 并 固 化 到 日 常 的 安 全 运 营 工 作 中 ， 从 而 提 升 整 体 的 安 全 防 御 能 力 。 _ _ _ _ _   e n d   _ _ _ _ _
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:39 , Processed in 0.190959 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表