搜索

[22157] 2021-07-14_企业安全建设之基础办公安全体系建设（终端基础安全）

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-07-14_企业安全建设之基础办公安全体系建设（终端基础安全） 企 业 安 全 建 设 之 基 础 办 公 安 全 体 系 建 设 （ 终 端 基 础 安 全 ） L e m o n S e c   2 0 2 1 - 0 7 - 1 4 有 幸 拜 读 了 李 斌 老 师 的 《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 ， 书 中 详 细 介 绍 了 基 础 安 全 建 设 、 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ， 受 益 匪 浅 。 结 合 李 斌 老 师 的 书 ， 做 了 随 笔 整 理 。   企 业 办 公 网 是 公 司 员 工 进 行 日 常 办 公 所 用 ， 主 要 涉 及 的 I T 设 施 是 办 公 计 算 机 、 网 络 设 备 及 办 公 服 务 的 相 关 系 统 （ 如 O A 系 统 、 邮 件 系 统 等 ） 。 办 公 网 承 载 着 企 业 的 重 要 I T 资 产 信 息 ， 办 公 计 算 机 中 可 能 存 储 公 司 的 程 序 代 码 、 图 纸 、 项 目 资 料 等 敏 感 信 息 ， 办 公 系 统 中 存 储 着 公 司 的 往 来 邮 件 、 人 员 信 息 、 财 务 信 息 、 商 业 计 划 和 战 略 计 划 等 重 要 资 料 。 一 旦 发 生 办 公 安 全 事 件 ， 可 能 造 成 企 业 核 心 资 料 丢 失 或 公 司 敏 感 信 息 泄 漏 ， 也 可 能 造 成 巨 大 的 经 济 或 声 誉 损 失 。 从 网 络 安 全 风 险 来 看 ， 企 业 办 公 网 主 要 面 临 以 下 安 全 风 险 。 1 ） 终 端 安 全 风 险 ） 终 端 安 全 风 险 办 公 计 算 机 （ 特 别 是 w i n d o w s 终 端 ） 容 易 遭 受 病 毒 （ 如 熊 猫 烧 香 、 勒 索 病 毒 ） 、 木 马 攻 击 。 如 未 对 终 端 进 行 安 全 加 固 、 私 自 安 装 未 经 授 权 的 软 件 、 点 击 带 有 木 马 病 毒 的 邮 件 、 插 入 带 有 病 毒 的 U 盘 ， 都 可 能 导 致 计 算 机 数 据 丢 失 、 计 算 机 不 可 用 、 计 算 机 被 控 制 或 计 算 机 成 为 黑 客 攻 击 内 网 的 跳 板 机 等 问 题 。 2 ） 网 络 安 全 风 险 ） 网 络 安 全 风 险 首 先 、 企 业 可 能 面 临 网 络 边 界 入 侵 风 险 ， 如 黑 客 利 用 开 放 在 互 联 网 上 的 办 公 系 统 安 全 漏 洞 ， 入 侵 到 办 公 内 网 ； 或 蠕 虫 病 毒 暴 发 ， 从 网 络 边 界 扩 散 到 进 内 网 。 其 次 ， 无 限 网 络 安 全 问 题 不 可 忽 视 。 例 如 ， 使 用 不 安 全 的 无 线 认 证 方 式 ， 如 使 用 固 定 密 码 认 证 ； 或 员 工 私 自 搭 建 w i f i 热 点 导 致 办 公 网 被 入 侵 ； 未 设 置 密 码 或 设 置 密 码 导 致 办 公 网 内 入 侵 。 此 外 ， 没 有 做 好 网 络 准 入 控 制 ， 导 致 未 经 认 证 的 设 备 或 终 端 接 入 办 公 网 ， 使 用 各 种 远 程 控 制 软 件 破 坏 网 络 安 全 防 护 体 系 ， 网 络 边 界 被 突 破 ， 从 而 发 生 各 种 安 全 问 题 。 3 ） 邮 件 安 全 ） 邮 件 安 全 企 业 邮 件 系 统 通 常 都 会 开 放 在 互 联 网 上 ， 可 能 存 在 邮 箱 账 号 密 码 被 爆 破 、 收 到 钓 鱼 邮 件 或 含 病 毒 木 马 邮 件 等 安 全 风 险 。 一 旦 发 生 问 题 ， 影 响 一 般 比 较 大 ， 如 钓 鱼 邮 件 可 以 进 行 各 种 仿 冒 和 欺 骗 活 动 ， 防 不 胜 防 ， 一 旦 中 招 ， 邮 箱 里 的 敏 感 信 息 会 全 部 被 黑 客 获 取 。 4 ） 数 据 防 泄 漏 ） 数 据 防 泄 漏 数 据 泄 漏 防 护 一 直 是 企 业 办 公 安 全 中 最 难 解 决 的 问 题 ， 员 工 可 以 通 过 各 种 方 式 将 数 据 外 发 ， 如 聊 天 工 具 、 网 盘 、 邮 箱 、 U 盘 拷 贝 、 蓝 牙 等 ， 一 旦 泄 漏 ， 往 往 很 难 追 踪 。   以 下 主 要 介 绍 企 业 办 公 网 安 全 体 系 建 设 以 下 主 要 介 绍 企 业 办 公 网 安 全 体 系 建 设 ， ， 包 括 包 括 终 端 基 础 安 全 体 系 终 端 基 础 安 全 体 系 、 、 防 火 墙 和 防 火 墙 和 V P N 、 、 入 侵 检 测 入 侵 检 测 / 防 御 系 统 防 御 系 统 、 、 邮 件 系 邮 件 系 统 安 全 和 统 一 账 号 认 证 系 统 建 设 统 安 全 和 统 一 账 号 认 证 系 统 建 设 。 。 本 章 主 要 介 绍 本 章 主 要 介 绍 终 端 基 础 安 全 体 系 终 端 基 础 安 全 体 系
1 . 终 端 基 础 安 全 终 端 基 础 安 全 主 要 从 终 端 准 入 系 统 终 端 准 入 系 统 、 、 终 端 防 病 毒 系 统 终 端 防 病 毒 系 统 、 、 终 端 补 丁 更 新 系 统 终 端 补 丁 更 新 系 统 、 、 终 端 数 据 防 泄 漏 系 统 终 端 数 据 防 泄 漏 系 统 4 个 方 面 介 绍 终 端 安 全 的 典 型 建 设 方 案 。 1 . 1   准 入 系 统 建 设 准 入 系 统 建 设 注 入 系 统 是 解 决 终 端 接 入 办 公 网 问 题 的 重 要 基 础 设 施 ， 主 要 实 现 以 下 安 全 目 标 。 · 终 端 接 入 身 份 合 法 性 检 查 ： 对 接 入 终 端 的 身 份 进 行 验 证 和 检 测 ， 如 账 号 检 查 、 网 卡 M A C 地 址 检 查 、 I P 地 址 检 查 等 ， 确 保 接 入 终 端 的 身 份 合 法 。 · 终 端 接 入 安 全 基 线 检 查 ： 检 查 终 端 是 否 已 经 加 入 域 、 终 端 安 全 策 略 是 否 符 合 标 准 、 是 否 已 安 装 防 病 毒 软 件 、 是 否 已 安 装 最 新 补 丁 ， 确 认 达 到 安 全 标 准 的 终 端 才 能 接 入 网 络 。 · 终 端 安 全 控 制 ： 对 终 端 进 行 权 限 控 制 ， 如 进 行 设 外 接 口 （ U 盘 、 蓝 牙 、 无 线 设 备 等 ） 控 制 、 网 络 外 联 控 制 、 软 件 黑 白 名 单 控 制 、 打 印 控 制 等 。 · 终 端 管 理 和 审 计 ： 方 便 管 理 员 对 终 端 资 产 进 行 管 理 和 审 计 ， 如 终 端 资 产 信 息 管 理 、 终 端 安 装 软 件 管 理 、 补 丁 管 理 ， 也 可 以 进 行 远 程 协 助 、 软 件 统 一 推 送 等 。 市 场 上 主 流 的 准 入 系 统 主 要 分 为 两 类 ， 一 类 是 无 客 户 端 准 入 系 统 ， 另 一 类 是 有 客 户 端 准 入 系 统 ， 下 面 分 别 介 绍 这 两 种 准 入 系 统 的 实 现 方 案 。 1 . 1 . 1   无 客 户 端 准 入 系 统 实 现 方 案 无 客 户 端 准 入 即 用 户 不 需 要 安 装 客 户 端 就 可 以 进 入 内 网 ， 实 现 方 式 上 主 要 有 P o r t a l 认 证 、 A D 域 认 证 两 种 方 式 。 · P o r t a l 认 证 一 般 使 用 R a d i u s 认 证 ， 终 端 接 入 网 络 后 ， 会 弹 出 W e b   P o r t a l ， 要 求 输 入 账 号 密 码 才 能 接 入 办 公 内 网 ， 否 则 无 线 接 入 网 络 。 · A D 认 证 方 案 主 要 判 断 w i n d o w s 计 算 机 是 否 已 经 加 入 公 司 的 A D 域 ， 只 有 加 入 域 的 计 算 机 ， 才 允 许 接 入 网 络 ； 如 果 是 非 计 算 机 ， 则 需 要 配 合 M A C 地 址 认 证 方 式 ， 组 成 完 整 的 准 入 方 案 。 无 客 户 端 准 入 方 案 实 现 简 单 ， 接 入 方 便 ， 但 仅 仅 解 决 了 终 端 接 入 身 份 的 合 法 性 检 查 问 题 ， 无 法 实 现 终 端 安 全 基 线 检 查 、 终 端 安 全 控 制 和 管 理 。 1 . 1 . 2   基 于 客 户 端 的 准 备 系 统 实 现 方 案 基 于 客 户 端 的 准 入 方 案 需 要 在 终 端 上 安 装 准 入 客 户 端 ， 客 户 端 会 对 用 户 的 身 份 和 计 算 机 的 安 全 基 线 进 行 检 查 ， 检 查 通 过 后 才 能 接 入 网 络 。 由 于 用 户 安 装 了 转 入 客 户 端 ， 客 户 端 可 以 根 据 策 略 设 置 ， 对 终 端 进 行 安 全 控 制 ， 同 时 管 理 员 可 以 对 终 端 进 行 管 理 和 审 计 。 1 . 1 . 3   终 端 管 理 用 户 安 装 准 入 客 户 端 后 ， 特 别 是 对 于 w i n d o w s 终 端 ， 准 入 系 统 管 理 端 就 可 以 对 客 户 端 进 行 以 下 几 个 方 面 的 管 理 和 控 制 。 · 终 端 资 产 管 理 ： 可 以 全 面 掌 握 终 端 的 信 息 ， 如 w i n d o w s 版 本 、 I P 、 M A C 地 址 、 安 全 软 件 、 正 在 运 行 的 进 程 。 · 外 设 控 制 ： 控 制 U S B 硬 盘 / 手 机 存 储 、 蓝 牙 、 红 外 、 无 线 网 卡 、 光 驱 ， 同 时 能 自 动 识 别 鼠 标 键 盘 等 设 备 并 允 许 使 用 。 · 非 法 外 联 控 制 ： 对 安 全 性 要 求 较 高 的 企 业 可 以 使 用 此 功 能 ， 使 用 此 功 能 后 ， 终 端 只 能 访 问 内 网 ， 不 允 许 访 问 互 联 网 ， 准 入 系 统 会 对 非 法 外 联 行 为 进 行 阻 断 或 审 计 。
· 补 丁 管 理 ： 准 入 系 统 也 可 以 进 行 补 丁 管 理 ， 检 查 服 务 器 安 装 补 丁 的 情 况 ， 并 根 据 终 端 的 版 本 推 送 响 应 的 补 丁 ， 做 得 好 的 准 入 系 统 还 可 以 检 查 补 丁 是 否 已 生 效 （ 一 般 需 要 重 启 计 算 机 才 能 生 效 ） 。   无 客 户 端 准 入 方 案 只 能 实 现 基 本 的 网 络 准 入 ， 无 法 实 现 终 端 安 全 检 查 和 控 制 ； 如 果 使 用 客 户 端 准 入 方 案 ， 需 要 特 别 注 意 准 入 客 户 端 和 终 端 的 兼 容 性 ， 不 能 影 响 终 端 性 能 。 1 . 2   防 病 毒 系 统 防 病 毒 系 统 反 病 毒 系 统 是 计 算 机 （ 特 别 是 w i n d o w s 系 统 的 计 算 机 ） 最 基 础 的 安 全 设 施 ， 用 于 应 对 病 毒 和 木 马 威 胁 ， 防 病 毒 系 统 的 主 要 功 能 和 部 署 方 案 如 下 。 1 . 2 . 1   防 病 毒 系 统 主 要 功 能 防 病 毒 系 统 最 基 本 的 功 能 是 查 杀 病 毒 和 木 马 、 主 动 防 御 、 主 机 防 火 墙 和 网 络 入 侵 防 护 。 1 ） 病 毒 和 木 马 查 杀 防 病 毒 软 件 通 过 分 析 病 毒 软 件 样 本 ， 生 成 病 毒 特 征 库 ， 全 盘 扫 描 主 机 上 的 文 件 、 进 程 、 邮 件 附 件 等 信 息 ， 如 果 有 程 序 和 病 毒 特 征 相 同 ， 就 判 定 为 病 毒 。 判 定 程 序 为 病 毒 后 ， 系 统 会 对 该 程 序 进 行 处 置 ， 常 见 的 处 置 措 施 有 清 楚 、 放 在 隔 离 区 、 不 处 理 3 种 。 因 此 防 病 毒 系 统 主 要 依 赖 病 毒 库 ， 对 已 知 病 毒 有 较 好 的 防 护 效 果 ， 病 毒 查 杀 较 为 精 确 ， 但 对 病 毒 的 变 种 或 新 病 毒 ， 往 往 没 有 很 好 的 应 对 措 施 。 2 ） 主 动 防 御 除 了 依 赖 病 毒 库 ， 很 多 防 病 毒 系 统 还 会 基 于 行 为 是 否 异 常 来 判 定 程 序 是 否 是 病 毒 ， 主 要 解 决 基 于 特 征 比 对 无 法 发 现 的 未 知 病 毒 。 在 主 动 防 御 模 式 下 ， 防 病 毒 程 序 会 监 听 应 用 程 序 行 为 ， 判 断 程 序 是 否 存 在 更 改 系 统 文 件 、 操 作 注 册 表 、 修 改 敏 感 配 置 （ 如 D N S ） 等 漏 洞 ， 并 根 据 策 略 进 行 告 警 或 阻 断 。 主 动 防 御 可 能 会 存 在 误 报 ， 因 此 在 处 置 时 不 建 议 直 接 将 该 程 序 清 除 ， 可 以 放 在 隔 离 区 或 仅 告 警 提 示 。 3 ） 主 机 防 火 墙 和 网 络 入 侵 防 护 防 病 毒 系 统 提 供 主 机 防 火 墙 功 能 ， 一 般 用 来 接 管 w i n d o w s 主 机 防 火 墙 模 块 。 在 实 际 应 用 中 ， 主 要 用 于 统 一 屏 蔽 高 危 端 口 和 服 务 ， 如 T C P 1 3 5 端 口 、 1 3 9 端 口 、 4 4 5 端 口 、 3 3 8 9 端 口 、 W a n n a C r y 勒 索 病 毒 就 是 通 过 4 4 5 端 口 进 行 传 播 扩 散 的 。 1 . 2 . 2   防 病 毒 系 统 应 用 策 略 1 ） 防 病 毒 策 略 更 新 防 病 毒 策 略 应 该 由 管 理 通 知 台 统 一 进 行 策 略 下 发 ， 用 户 端 不 能 调 整 防 病 毒 策 略 。 防 病 毒 策 略 包 括 以 下 几 个 方 面 。 · 病 毒 防 护 策 略 ： 定 义 防 护 的 类 型 ， 如 本 地 文 件 和 进 程 、 邮 件 、 网 络 下 载 、 U 盘 文 件 等 。 · 定 期 扫 描 策 略 ： 可 以 定 义 定 期 扫 描 策 略 ， 如 每 周 全 盘 扫 描 一 次 、 每 天 做 一 次 增 量 扫 描 ， 扫 描 时 间 建 议 为 空 闲 时 （ 如 午 休 时 间 ） 。 · 病 毒 库 更 新 策 略 ： 设 置 每 天 的 某 个 时 间 定 时 更 新 病 毒 库 ， 考 虑 到 病 毒 库 升 级 时 需 要 消 耗 网 络 流 量 ， 建 议 在 每 个 办 公 场 所 都 部 署 病 毒 库 升 级 服 务 器 ， 这 样 就 可 以 避 免 走 专 线 或 外 网 流 量 。 2 ） 防 病 毒 系 统 的 使 用 注 意 要 点
在 实 际 使 用 过 程 中 ， 防 病 毒 软 件 可 能 会 将 一 些 正 常 软 件 判 定 为 恶 意 软 件 ， 这 时 候 应 该 为 用 户 提 供 自 助 添 加 文 件 白 名 单 的 权 限 ， 如 文 件 、 文 件 夹 、 应 用 程 序 、 文 件 扩 展 名 、 网 站 域 名 等 。 防 病 毒 程 序 需 要 有 自 身 保 护 功 能 ， 避 免 被 其 他 软 件 删 除 ， 员 工 也 无 法 手 动 卸 载 （ 需 要 管 理 员 授 权 才 能 卸 载 ） ， 这 样 才 能 保 证 防 病 毒 客 户 端 正 常 运 行 。 另 外 在 进 行 防 病 毒 软 件 选 型 和 测 试 时 ， 需 要 考 虑 防 病 毒 软 件 和 公 司 正 在 使 用 的 软 件 的 兼 容 性 ， 以 及 防 病 毒 软 件 对 主 机 的 性 能 影 响 ， 避 免 因 为 安 装 防 病 毒 软 件 而 影 响 员 工 的 正 常 工 作 。   1 . 3   补 丁 更 新 系 统 建 设 补 丁 更 新 系 统 建 设 w i n d o w s 终 端 可 能 存 在 许 多 安 全 漏 洞 ， 如 W a n n a C r y 病 毒 就 是 利 用 系 统 安 全 漏 洞 进 行 攻 击 ， 应 对 此 类 攻 击 最 有 效 的 方 法 就 是 安 装 补 丁 。 在 进 行 安 全 漏 洞 修 复 时 ， 需 要 全 面 、 快 速 地 完 成 补 丁 更 新 ， 依 靠 人 工 手 动 更 新 基 本 上 是 不 现 实 的 ， 这 时 需 要 有 补 丁 更 新 系 统 。 常 见 的 补 丁 更 新 系 统 有 微 软 的 W S U S ， 或 者 使 用 准 入 系 统 、 桌 面 管 理 软 件 自 带 的 补 丁 更 新 模 板 。 W S U S 即 w i n d o w s   s e r v e r u p d a t e   s e r v i c e s ， 是 免 费 的 补 丁 更 新 服 务 器 ， 可 以 用 于 w i n d o w s 平 台 的 补 丁 更 新 ， 如 w i n 7 系 统 、 w i n 1 0 系 统 、 o f f i c e 、 I E 浏 览 器 等 。 1 . 3 . 1   W S U S 安 装 和 补 丁 策 略 在 部 署 W S U S 服 务 器 前 ， 建 议 公 司 计 算 机 全 部 加 入 A D 域 ， 这 样 可 以 通 过 域 的 组 策 略 设 置 客 户 端 更 新 。 1 ） 首 先 需 要 在 服 务 器 上 安 装 w i n d o w s   s e r v e r 更 新 服 务 ， 选 择 需 要 更 新 的 产 品 ， 如 o f f i c e 、 w i n 1 0 系 统 ； 然 后 选 择 需 要 更 新 的 类 型 ， 一 般 是 关 键 更 新 和 安 全 更 新 ， 并 设 置 与 m i c r o s o f t 更 新 同 步 。 2 ） 接 下 来 需 要 配 置 客 户 端 更 新 策 略 ， 建 议 使 用 组 策 略 配 置 更 新 ， 常 见 更 新 方 法 有 通 知 下 载 并 通 知 安 装 、 自 动 下 载 并 通 知 安 装 、 自 动 下 载 并 计 划 安 装 ， 建 议 使 用 “ 自 动 下 载 并 计 划 安 装 ” 。 3 ） 最 后 需 要 审 批 更 新 程 序 ， 可 以 设 置 自 动 审 批 所 有 已 经 下 载 的 安 全 更 新 和 关 键 更 新 ， 这 样 补 丁 就 可 以 自 动 推 动 到 所 有 被 管 理 的 计 算 机 中 。 1 . 3 . 2   使 用 要 点 不 能 排 除 极 少 数 补 丁 安 装 后 ， 会 出 现 不 可 预 估 的 问 题 ， 如 计 算 机 蓝 屏 、 w i n d o w s 无 法 启 动 等 情 况 ， 如 果 要 避 免 这 些 风 险 ， 需 要 设 置 一 个 更 新 测 试 计 算 机 组 ， 当 有 新 的 更 新 时 ， 先 将 更 新 推 送 到 测 试 计 算 机 组 ， 确 保 更 新 正 常 后 ， 再 进 行 全 网 推 送 。 1 . 2 . 3   补 丁 管 理 也 可 以 使 用 准 入 系 统 等 第 三 方 软 件 进 行 补 丁 管 理 ， 前 提 是 在 需 要 更 新 的 终 端 上 安 装 客 户 端 ， 相 比 W S U S ， 第 三 方 补 丁 管 理 系 统 有 以 下 优 点 。 · 可 以 进 行 非 微 软 软 件 的 更 新 。 · 在 管 理 上 可 以 更 加 精 细 化 ， 如 使 用 W S U S 时 安 装 管 理 员 常 常 要 关 注 补 丁 是 否 已 经 安 装 并 重 新 启 动 生 效 ， 但 第 三 方 补 丁 管 理 系 统 可 以 看 到 客 户 端 的 补 丁 更 新 生 效 情 况 。 · 用 户 可 以 在 客 户 端 界 面 上 看 到 有 哪 些 补 丁 、 这 些 补 丁 是 否 已 更 新 ， 也 可 以 手 动 检 查 并 更 新 补 丁 。 1 . 4   终 端 数 据 防 泄 漏 系 统 建 设 终 端 数 据 防 泄 漏 系 统 建 设
从 防 攻 击 和 终 端 防 护 角 度 看 ， 有 了 防 病 毒 、 补 丁 更 新 系 统 和 准 入 系 统 已 经 能 满 足 基 本 需 求 ， 但 从 企 业 安 全 建 设 角 度 ， 数 据 防 泄 漏 是 必 不 可 少 的 一 部 分 。 数 据 防 泄 漏 是 一 个 非 常 大 的 范 畴 ， 我 们 不 但 需 要 关 注 办 公 网 数 据 防 泄 漏 ， 还 要 关 注 生 产 网 的 数 据 防 泄 漏 ， 数 据 可 能 从 终 端 上 泄 漏 ， 也 可 能 从 网 络 泄 漏 。 终 端 数 据 防 泄 漏 有 多 种 方 式 ， 如 文 件 加 密 、 硬 件 管 控 、 云 桌 面 、 使 用 D L P 系 统 等 ， 这 些 方 式 各 有 优 缺 点 。 以 上 各 种 方 案 在 不 同 企 业 都 有 应 用 案 例 ， 文 件 加 密 和 硬 件 管 控 适 用 于 对 终 端 数 据 安 全 性 要 求 很 高 的 企 业 ， 云 桌 面 适 用 于 标 准 化 较 高 的 办 公 场 所 （ 如 呼 叫 中 心 等 ） ， 而 D L P 系 统 应 用 广 泛 ， 是 目 前 企 业 数 据 防 泄 漏 的 主 流 趋 势 。 下 面 主 要 介 绍 在 终 端 安 装 D L P 系 统 的 方 案 1 . 4 . 1   数 据 分 级 分 类 保 护 建 议 企 业 在 进 行 数 据 防 泄 漏 系 统 建 设 前 对 企 业 文 档 信 息 进 行 分 级 分 类 。 数 据 分 级 分 类 简 单 地 说 ， 就 是 首 先 明 确 企 业 有 哪 些 类 型 的 数 据 ， 然 后 根 据 不 同 类 型 的 数 据 定 义 文 档 级 别 ， 在 文 档 的 显 著 位 置 标 记 文 档 的 密 级 。 做 完 数 据 分 级 分 类 和 标 记 后 ， 后 期 建 设 数 据 防 泄 漏 系 统 时 ， 比 较 容 易 通 过 标 记 的 密 级 识 别 到 敏 感 文 件 。 1 ） 首 先 需 要 梳 理 公 司 有 哪 些 类 型 的 数 据 ， 以 下 是 简 单 的 数 据 分 类 示 例 。 · 公 司 战 略 和 商 业 规 划 类 ： 公 司 战 略 计 划 、 商 业 计 划 等 。 · 财 务 信 息 类 ： 财 务 信 息 、 报 表 和 数 据 。 · 人 事 信 息 类 ： 员 工 档 案 、 薪 酬 福 利 等 。 · 信 息 管 理 类 ： 项 目 文 档 ， 如 产 品 设 计 文 档 、 系 统 设 计 方 案 、 系 统 部 署 文 档 、 网 络 拓 扑 图 、 账 号 密 码 信 息 、 商 业 合 同 等 。 · 用 户 信 息 类 ： 姓 名 、 电 话 、 身 份 证 号 、 银 行 卡 号 、 商 业 合 作 伙 伴 信 息 、 以 及 经 过 加 工 的 一 些 统 计 类 数 据 等 。 · 代 码 类 ： 软 件 代 码 2 ） 接 下 来 需 要 对 这 些 类 型 的 数 据 进 行 级 别 定 义 ， 以 下 为 数 据 级 别 定 义 的 示 例 。 · 机 密 数 据 · 敏 感 数 据 · 一 般 数 据 · 公 开 数 据 3 ） 最 后 需 要 对 这 些 数 据 进 行 密 级 标 记
建 议 对 敏 感 及 以 上 级 别 的 数 据 进 行 标 记 。 在 具 体 执 行 上 可 以 由 公 司 下 发 统 一 文 档 模 版 ， 在 页 眉 / 页 脚 等 位 置 标 记 。 1 . 4 . 2   终 端 D L P 实 现 方 案 如 图 为 终 端 D L P 实 现 方 案 。 终 端 D L P 上 的 客 户 端 会 扫 描 终 端 上 的 文 件 或 监 控 正 在 传 输 的 文 件 ， 如 文 本 文 件 、 o f f i c e 文 件 、 图 片 、 p d f 文 件 等 ， 对 敏 感 的 数 据 行 为 进 行 监 控 ， 如 复 制 、 打 印 或 者 进 行 文 件 共 享 、 邮 件 外 发 ， 根 据 安 全 策 略 对 数 据 泄 漏 行 为 进 行 管 控 （ 如 审 计 、 告 警 弹 窗 、 加 密 文 件 或 阻 断 等 ） ， 所 有 行 为 都 会 上 传 到 D L P 系 统 后 台 ， 形 成 审 计 或 告 警 日 志 ， 方 便 管 理 者 进 行 审 计 和 追 踪 。 1 . 4 . 3   终 端 D L P 系 统 选 型 测 试 1 ） 测 试 用 例 准 备 评 估 D L P 系 统 很 重 要 的 指 标 就 是 敏 感 数 据 的 检 出 率 ， 数 据 泄 漏 者 可 能 会 对 数 据 进 行 各 种 转 换 （ 如 更 改 文 件 格 式 、 加 密 ） 以 逃 避 D L P 系 统 的 检 测 。 此 外 也 需 要 降 低 误 报 率 ， 如 果 出 现 告 警 泛 滥 ， 管 理 员 需 要 耗 费 大 量 时 间 来 进 行 二 次 确 认 ， 甚 至 会 忽 略 掉 真 实 的 数 据 泄 漏 告 警 。 测 试 用 例 示 例 ： · 事 先 标 记 好 文 档 密 级 的 公 司 人 事 文 档 、 财 务 文 档 · 用 户 数 据 （ 如 姓 名 、 身 份 证 号 等 信 息 ） · 合 同 信 息 （ 如 P D F 扫 描 件 ） · 含 敏 感 信 息 的 截 屏 图 片 · 源 代 码 文 件 · 工 程 和 项 目 类 文 档 等 · 其 他 非 敏 感 文 档 2 ） 敏 感 数 据 检 出 率 和 误 报 率 测 试 在 D L P 管 理 系 统 上 设 置 审 计 策 略 ， 定 义 敏 感 词 和 关 键 字 ， 当 拷 贝 文 件 时 触 发 审 计 事 件 并 记 录 ， 并 将 记 录 下 发 到 D L P 客 户 端 上 。 接 下 来 测 试 敏 感 数 据 的 检 出 率 和 误 报 率 ， 作 为 候 选 评 价 标 准 。 3 ） 数 据 变 形 和 转 换 测 试 · 修 改 或 替 换 敏 感 字 符 · 直 接 更 改 文 件 扩 展 名
· 文 件 格 式 转 换 ， 如 将 w o r d 文 档 转 为 p d f 格 式 · 通 过 各 种 压 缩 软 件 对 文 件 进 行 多 次 压 缩 ， 转 换 多 种 格 式 · 对 文 件 进 行 各 种 加 密 （ o f f i c e 加 密 、 压 缩 加 密 、 p d f 加 密 等 ） · 将 文 件 作 为 对 象 嵌 入 另 一 个 文 档 中 测 试 转 换 后 的 敏 感 文 件 的 检 出 率 ， 作 为 候 选 的 评 价 指 标 。 4 ） 测 试 敏 感 数 据 外 泄 行 为 发 现 能 力 · 微 信 、 q q 传 输 · U S B 拷 贝 · 蓝 牙 传 输 · 网 盘 传 输 · 邮 箱 传 输 （ 客 户 端 、 网 页 ） · 截 屏 （ 使 用 各 种 截 屏 工 具 和 软 件 截 图 ） 5 ） 测 试 脱 离 网 络 环 境 后 D L P 客 户 端 的 功 能 。 · 设 置 阻 断 策 略 ， 将 网 络 断 开 后 ， 进 行 数 据 外 泄 操 作 ， 是 否 会 触 发 阻 断 规 则 。 · 设 置 审 计 策 略 ， 将 网 络 断 开 后 ， 重 新 回 到 网 络 中 ， 是 否 会 有 事 件 告 警 。 6 ） 测 试 不 同 操 作 系 统 的 兼 容 性 和 检 出 能 力 。 在 w i n d o w s 不 同 版 本 、 m a c O S 下 进 行 数 据 防 泄 漏 功 能 测 试 。 7 ） 性 能 影 响 评 估 测 试 D L P 客 户 端 对 终 端 性 能 的 影 响 ， 如 C P U 、 内 存 、 磁 盘 I / O 等 。 8 ） 兼 容 性 影 响 评 估 在 正 常 办 公 的 计 算 机 上 部 署 D L P 客 户 端 ， 观 察 兼 容 性 是 否 存 在 问 题 。   1 . 4 . 4   终 端 D L P 实 施 方 案 和 建 议 数 据 防 泄 漏 系 统 的 建 设 最 好 自 上 而 下 ， 由 公 司 的 管 理 层 来 推 动 ， 否 则 很 难 推 动 下 去 。 安 装 D L P 客 户 端 后 ， 员 工 的 抵 触 情 绪 可 能 较 大 。 建 议 在 大 规 模 部 署 D L P 前 ， 先 进 行 小 规 模 试 点 运 行 ， D L P 只 对 客 户 端 进 行 监 控 审 计 、 并 在 这 个 过 程 中 不 断 优 化 策 略 。 进 行 全 面 推 广 时 ， 建 议 D L P 客 户 端 通 过 准 入 系 统 或 桌 面 管 理 系 统 进 行 自 动 推 送 ， 且 D L P 客 户 端 不 能 被 用 户 卸 载 、 进 程 不 能 被 恶 意 中 断 。   本 篇 主 要 从 终 端 准 入 系 统 终 端 准 入 系 统 、 、 终 端 防 病 毒 系 统 终 端 防 病 毒 系 统 、 、 终 端 补 丁 更 新 系 统 终 端 补 丁 更 新 系 统 、 、 终 端 数 据 防 泄 漏 系 统 终 端 数 据 防 泄 漏 系 统 4 个 方 面 介 绍 了 终 端 基 础 安 全 。 下 一 篇 会 详 细 介 绍 防 火 墙 防 火 墙 、 、 V P N 和 上 网 行 为 管 理 和 上 网 行 为 管 理 在 企 业 安 全 建 设 中 的 应 用 。 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法
什 么 是 快 乐 星 球 ？ 资 料 与 工 具 常 年 分 享 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理