搜索

[22234] 2021-08-08_我所认知的甲方信息安全建设经验

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-08_我所认知的甲方信息安全建设经验 我 所 认 知 的 甲 方 信 息 安 全 建 设 经 验 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 8 - 0 8 毕 业 至 今 ， 从 最 初 在 乙 方 安 全 厂 商 做 安 全 服 务 ， 辗 转 到 互 联 网 公 司 做 安 全 研 发 ， 现 今 在 金 融 国 企 做 安 全 建 设 工 作 。 几 毕 业 至 今 ， 从 最 初 在 乙 方 安 全 厂 商 做 安 全 服 务 ， 辗 转 到 互 联 网 公 司 做 安 全 研 发 ， 现 今 在 金 融 国 企 做 安 全 建 设 工 作 。 几 年 信 息 安 全 职 业 生 涯 ， 我 经 历 了 从 乙 方 到 甲 方 的 角 色 转 换 ， 经 历 了 从 互 联 网 到 国 企 的 转 变 。 兜 兜 转 转 的 几 年 时 间 里 ， 随 着 年 信 息 安 全 职 业 生 涯 ， 我 经 历 了 从 乙 方 到 甲 方 的 角 色 转 换 ， 经 历 了 从 互 联 网 到 国 企 的 转 变 。 兜 兜 转 转 的 几 年 时 间 里 ， 随 着 日 常 工 作 内 容 的 改 变 ， 我 对 信 息 安 全 的 认 知 也 发 生 了 一 些 变 化 。 本 篇 我 将 记 录 总 结 一 些 甲 方 信 息 安 全 建 设 方 面 的 经 验 ， 仅 日 常 工 作 内 容 的 改 变 ， 我 对 信 息 安 全 的 认 知 也 发 生 了 一 些 变 化 。 本 篇 我 将 记 录 总 结 一 些 甲 方 信 息 安 全 建 设 方 面 的 经 验 ， 仅 代 表 此 时 此 刻 我 对 于 信 息 安 全 建 设 的 一 些 认 知 （ 说 明 ： 甲 方 信 息 安 全 建 设 涉 及 内 容 太 宽 泛 ， 本 篇 大 致 列 举 一 些 信 息 安 全 建 代 表 此 时 此 刻 我 对 于 信 息 安 全 建 设 的 一 些 认 知 （ 说 明 ： 甲 方 信 息 安 全 建 设 涉 及 内 容 太 宽 泛 ， 本 篇 大 致 列 举 一 些 信 息 安 全 建 设 方 面 的 措 施 ， 具 体 细 节 之 后 会 单 独 记 录 成 文 ） 设 方 面 的 措 施 ， 具 体 细 节 之 后 会 单 独 记 录 成 文 ） 0 x 0 0   网 络 系 统 安 全 建 设 网 络 系 统 安 全 建 设 安 全 域 划 分 安 全 域 划 分 内 部 网 络 系 统 ： 主 要 指 O A 办 公 网 内 部 、 生 产 网 内 部 、 测 试 开 发 网 内 部 、 以 及 其 他 内 部 网 络 系 统 。 外 部 网 络 系 统 ： 主 要 指 O A 办 公 网 互 联 网 边 界 、 生 产 网 互 联 网 边 界 、 测 试 开 发 网 互 联 网 边 界 、 互 联 网 上 相 关 所 属 的 网 络 系 统 （ 不 限 于 ： 公 有 云 、 G i t h u b 、 云 存 储 等 ） 。 安 全 域 风 险 等 级 安 全 域 风 险 等 级 外 部 网 络 系 统 > 生 产 网 内 部 网 络 系 统 > 测 试 开 发 网 内 部 网 络 系 统 > 办 公 网 内 部 网 络 系 统 > 其 他 网 络 系 统 安 全 域 风 险 对 象 安 全 域 风 险 对 象 外 部 系 统 ： 外 部 攻 击 者 （ 黑 客 、 白 帽 子 ） 内 部 系 统 ： 内 部 违 规 操 作 员 工 、 已 渗 透 到 内 网 系 统 的 外 部 攻 击 者 安 全 建 设 方 案 安 全 建 设 方 案 　 　 由 于 不 同 安 全 域 的 风 险 等 级 、 风 险 对 象 有 所 区 别 ， 因 此 我 个 人 认 为 不 同 安 全 域 的 安 全 建 设 方 案 也 该 因 地 制 宜 。 以 下 文 章 篇 幅 ， 我 将 根 据 不 同 安 全 域 通 过 事 前 、 事 中 、 事 后 三 个 方 面 记 录 信 息 安 全 建 设 思 路 。 办 公 网 - 网 络 安 全 建 设 W I F I 安 全 安 全 事 前 安 全 措 施 ： 1 、 建 立 双 因 素 认 证 （ 通 过 个 人 账 户 密 码 + 短 信 、 动 态 密 码 ） ； 2 、 建 立 设 备 安 全 认 证 （ 限 定 特 定 的 设 备 才 能 连 接 ） 事 中 安 全 措 施 ： 1 、 建 议 W I F I 账 号 爆 破 监 控 ； 2 、 W I F I 账 号 爆 破 封 禁 策 略 运 营 V P N 安 全 安 全 事 前 安 全 措 施 ： 1 、 远 程 接 入 公 司 内 部 网 络 进 行 双 因 素 认 证 （ 个 人 账 户 密 码 + 短 信 、 动 态 密 码 ） ； 2 、 硬 件 指 纹 获 取 识 别 事 中 安 全 措 施 ： 1 、 V P N 异 地 登 录 ； 2 、 异 常 登 录 监 控 ； 3 、 V P N 爆 破 监 控 以 及 封 禁 策 略 事 后 安 全 措 施 ： 1 、 联 系 V P N 账 号 所 属 者 确 定 攻 击 行 为 日 志 流 量 采 集 检 测 日 志 流 量 采 集 检 测 事 前 安 全 措 施 ： 1 、 办 公 网 网 络 流 量 （ 到 边 界 、 到 I D C ） ； 2 、 日 志 采 集 检 测
事 中 安 全 措 施 ： 1 、 员 工 异 常 行 为 监 控 （ 比 如 上 传 内 部 数 据 到 网 盘 等 ） ； 2 、 攻 击 监 控 事 后 安 全 措 施 ： 1 、 对 涉 事 员 工 进 行 相 应 处 罚 R o u t e r 统 一 管 理 统 一 管 理 事 前 安 全 措 施 ： 1 、 即 统 一 管 理 内 部 网 络 映 射 到 外 网 需 求 （ 可 利 用 n g i n x 反 向 代 理 ） ， 减 少 系 统 暴 露 风 险 事 中 安 全 措 施 ： 1 、 外 网 端 口 扫 描 监 控 终 端 网 络 准 入 终 端 网 络 准 入 事 前 安 全 措 施 ： 1 、 办 公 终 端 （ P C ） 需 要 安 装 准 入 程 序 ， 才 允 许 上 内 部 网 络 事 中 安 全 措 施 ： 1 、 终 端 异 常 行 为 监 控 事 后 安 全 措 施 ： 1 、 对 涉 事 员 工 进 行 相 应 处 罚 安 全 域 之 间 网 络 隔 离 安 全 域 之 间 网 络 隔 离 例 如 ： 办 公 网 与 生 产 网 之 间 只 能 通 过 堡 垒 机 登 录 ， 且 只 有 特 定 端 口 才 能 通 信 等 策 略 （ 根 据 实 际 情 况 配 置 ） 办 公 网 办 公 网 - 系 统 安 全 建 设 系 统 安 全 建 设 办 公 网 服 务 器 安 全 办 公 网 服 务 器 安 全 事 前 安 全 措 施 ： 1 、 服 务 器 基 线 检 查 ； 2 、 补 丁 检 查 ； 3 、 端 口 服 务 监 控 ； 4 、 服 务 器 登 录 统 一 管 理 事 中 安 全 措 施 ： 1 、 服 务 器 进 程 监 控 ； 2 、 敏 感 账 户 登 录 监 控 ； 3 、 敏 感 命 令 执 行 监 控 ； 4 、 文 件 上 传 下 载 等 （ 依 赖 主 机 安 全 产 品 ， 服 务 器 上 安 装 A g e n t ） 事 后 安 全 措 施 ： 1 、 服 务 器 木 马 ； 2 、 后 门 查 杀 ； 3 、 服 务 器 安 全 加 固 （ 服 务 器 应 急 响 应 ） 办 公 网 终 端 办 公 网 终 端 P C 安 全 安 全 事 前 安 全 措 施 ： 1 、 防 病 毒 ； 2 、 D L P ； 3 、 水 印 ； 4 、 行 为 监 控 事 中 安 全 措 施 ： 1 、 D L P 数 据 监 控 ； 2 、 水 印 监 控 办 公 网 办 公 网 - 应 用 安 全 建 设 应 用 安 全 建 设 S S O 统 一 登 录 入 口 统 一 登 录 入 口 事 前 安 全 措 施 ： 1 、 内 部 所 有 的 办 公 系 统 使 用 一 套 S S O 认 证 系 统 ， 可 有 效 管 理 员 工 账 户 密 码 ， 预 防 弱 口 令 等 风 险 事 中 安 全 措 施 ： 1 、 异 常 登 录 监 控 ； 2 、 弱 口 令 监 控 事 后 安 全 措 施 ： 1 、 强 制 修 改 用 户 账 号 密 码 ； 2 、 加 固 S S O 网 站 水 印 技 术 网 站 水 印 技 术 事 前 安 全 措 施 ： 1 、 对 有 重 要 敏 感 数 据 的 网 站 加 上 水 印 ， 防 止 数 据 被 截 图 泄 露 等 风 险 事 中 安 全 措 施 ： 1 、 水 印 攻 防 监 控 事 后 安 全 措 施 ： 1 、 对 涉 事 员 工 进 行 相 应 处 罚 邮 箱 安 全 邮 箱 安 全 事 前 安 全 措 施 ： 1 、 邮 箱 访 问 安 全 加 固 方 案 ， 用 来 解 决 邮 箱 接 口 被 爆 破 风 险 ； 2 、 附 件 安 全 扫 描 ； 3 、 异 地 登 录 报 警 ； 4 、 弱 口 令 扫 描 事 中 安 全 措 施 ： 1 、 邮 件 爆 破 监 控 ； 2 、 账 户 或 者 I P 封 禁 ； 3 、 异 地 登 录 监 控 事 后 安 全 措 施 ： 1 、 若 爆 破 成 功 ， 则 强 制 修 改 相 关 员 工 密 码 ， 且 排 查 安 全 风 险 W A F 事 前 安 全 措 施 ： 1 、 应 用 服 务 器 上 部 署 W A F ， 拦 截 w e b 攻 击 事 中 安 全 措 施 ： 2 、 W A F 上 进 行 攻 击 监 测
事 后 安 全 措 施 ： 3 、 更 新 优 化 W A F 拦 截 策 略 办 公 网 办 公 网 - 员 工 安 全 员 工 安 全 在 职 员 工 安 全 教 育 在 职 员 工 安 全 教 育 事 前 安 全 措 施 ： 1 、 定 期 对 所 有 员 工 进 行 安 全 培 训 ； 2 、 对 新 员 工 进 行 入 职 安 全 培 训 ； 3 、 定 期 开 展 内 部 钓 鱼 测 试 ； 4 、 针 对 R D 可 培 训 W E B 安 全 开 发 ； 5 、 针 对 O P 可 培 训 安 全 运 维 。 事 中 安 全 措 施 ： 1 、 对 员 工 行 为 进 行 监 控 （ 可 通 过 前 面 介 绍 的 几 种 方 案 ） ； 2 、 对 钓 鱼 邮 件 进 行 告 警 事 后 安 全 措 施 ： 1 、 对 涉 事 员 工 进 行 相 应 处 罚 ； 2 、 钓 鱼 邮 件 影 响 评 估 离 职 员 工 安 全 审 计 离 职 员 工 安 全 审 计 1 、 离 职 行 为 审 计 ； 2 、 办 公 电 脑 审 计 ； 3 、 人 员 离 职 账 户 注 销 办 公 网 - 外 包 安 全 管 理 暂 无 涉 猎 办 公 网 办 公 网 - 安 全 合 规 安 全 合 规 1 、 I S O 2 7 0 0 1 ； 2 、 等 保 2 . 0 生 产 网 生 产 网 - 系 统 安 全 建 设 系 统 安 全 建 设 主 机 安 全 : 1 、 内 部 资 产 发 现 ； 2 、 w e b s h e l l 监 控 ； 3 、 反 弹 s h e l l 监 控 等 日 常 运 营 工 作 日 志 分 析 监 控 ： 1 、 可 以 偏 业 务 一 些 ， 比 如 接 口 防 刷 监 控 运 维 ； 2 、 也 可 以 偏 系 统 一 些 ， 攻 击 行 为 的 监 控 运 维 网 络 抗 D D O S 、 应 用 抗 C C ： 主 要 靠 部 署 一 些 流 量 清 洗 产 品 入 侵 检 测 、 防 御 ： I D S 、 I P S （ 对 于 告 警 记 录 的 运 维 工 作 ） 堡 垒 机 ： 服 务 器 统 一 登 录 管 理 ， 秘 钥 管 理 ， 访 问 控 制 策 略 运 维 工 作 R o u t e r 层 统 一 映 射 管 理 ： 互 联 网 端 口 、 I P 映 射 管 理 ， 结 合 c m d b 平 台 运 维 工 作 W A F ： 部 署 w a f 产 品 ， 拦 截 W E B 攻 击 ， 告 警 记 录 运 营 工 作 端 口 开 放 策 略 （ A C L ） I P T A B L E S 态 势 感 知 （ S O C 平 台 ） ： 流 量 监 控 平 台 ， 通 过 监 控 不 同 方 向 的 流 量 ， 发 现 攻 击 行 为 蜜 罐 （ 欺 骗 防 御 ） ： 通 过 在 内 、 外 部 部 署 蜜 罐 产 品 ， 发 现 攻 击 行 为 邮 件 沙 箱 、 网 关 ： 针 对 邮 件 钓 鱼 、 恶 意 附 件 的 检 测 威 胁 情 报 ： 往 往 跟 态 势 感 知 相 结 合 除 了 系 统 层 面 的 安 全 建 设 ， 生 产 网 更 多 的 是 跟 运 维 相 关 的 一 些 安 全 内 容 （ 比 如 安 全 基 线 等 ） ， 也 包 含 项 目 上 线 的 一 些 安 全 流 程 规 范 管 理 。 外 网 边 界 安 全 建 设 外 网 边 界 安 全 建 设 资 产 收 集 ： I P 、 域 名 、 U R L 、 数 据 接 口 、 端 口 服 务 监 控 ， 梳 理 统 计 内 外 网 端 口 映 射 关 系 、 业 务 线 负 责 人 等 信 息 ， 盘 点 边 界 资 产 。 黑 盒 漏 洞 扫 描 ： W E B 漏 洞 扫 描 、 主 机 漏 洞 扫 描 （ 可 采 购 也 可 自 研 ， 定 期 巡 检 ） 业 务 逻 辑 漏 洞 扫 描 ： 通 过 流 量 、 日 志 被 动 式 检 测 简 单 的 业 务 逻 辑 漏 洞 G I T H U B 监 控 ： 自 动 化 监 控 g i t h u b 泄 露 的 公 司 相 关 代 码 、 服 务 器 个 人 相 关 信 息 等
S R C 上 报 漏 洞 响 应 ： 建 设 S R C 平 台 ， 收 集 白 帽 子 提 交 的 安 全 漏 洞 最 新 漏 洞 、 0 d a y 响 应 ： 0 d a y 、 1 d a y 漏 洞 的 研 究 、 应 急 团 队 ， 推 动 漏 洞 修 复 威 胁 情 报 渗 透 测 试 ： 定 期 开 展 从 互 联 网 边 界 实 施 的 渗 透 测 试 工 作 ， 寻 找 安 全 漏 洞 外 网 边 界 的 安 全 建 设 工 作 ， 大 致 分 为 三 个 步 骤 ： 资 产 盘 点 、 漏 洞 扫 描 、 漏 洞 推 修 （ 定 期 重 复 ） ， 0 d a y 漏 洞 应 急 另 算 。 0 x 0 1   产 品 安 全 建 设 产 品 安 全 建 设 第 一 道 防 线 ： 产 品 安 全 设 计 （ 早 期 可 通 过 安 全 编 码 、 意 识 培 训 使 R D 、 P M 具 备 信 息 安 全 意 识 ） 第 二 道 防 线 ： 需 求 评 审 、 架 构 评 审 、 代 码 审 计 、 白 盒 扫 描 （ 通 过 建 立 需 求 安 全 评 审 等 机 制 ， 严 格 控 制 新 项 目 上 线 流 程 ） 第 三 道 防 线 ： 黑 盒 扫 描 、 灰 盒 扫 描 （ 项 目 上 线 后 可 定 期 开 展 黑 盒 扫 描 ） 第 四 道 防 线 ： S R C 、 企 业 蓝 军 （ 通 过 S R C 、 蓝 军 渗 透 发 现 的 漏 洞 进 行 补 充 ） 在 整 个 产 品 安 全 建 设 过 程 中 ， 企 业 可 自 研 沉 淀 ” 产 品 安 全 开 发 库 ” 、 ” S D L 流 程 平 台 ” 以 及 制 定 ” 产 品 安 全 相 关 流 程 制 度 ” 。 企 业 红 蓝 对 抗 企 业 红 蓝 对 抗 企 业 红 军 ： 负 责 企 业 安 全 建 设 、 安 全 监 控 、 安 全 加 固 企 业 蓝 军 ： 负 责 攻 击 安 全 堡 垒 、 找 出 安 全 薄 弱 点 网 络 安 全 红 军 的 工 作 包 含 了 以 上 所 有 的 安 全 建 设 工 作 ， 而 网 络 安 全 蓝 军 的 工 作 是 一 个 全 新 的 视 角 ， 包 含 不 限 于 ： 内 部 钓 鱼 攻 击 外 部 漏 洞 攻 击 A P T 攻 击 内 部 爆 破 攻 击 员 工 信 息 收 集 … … 企 业 在 蓝 军 团 队 建 设 过 程 中 ， 可 自 研 沉 淀 ： 漏 洞 扫 描 器 、 社 工 库 、 漏 洞 库 等 0 x 0 2   私 有 云 安 全 私 有 云 安 全 有 些 企 业 内 部 会 建 设 私 有 云 ， 关 于 私 有 云 安 全 我 接 触 不 多 ， 大 致 列 一 下 所 涉 猎 的 内 容 ： 网 络 安 全 ： 租 户 间 的 虚 拟 网 络 隔 离 、 虚 拟 机 与 宿 主 机 间 的 访 问 策 略 、 同 租 户 不 同 虚 机 间 的 访 问 策 略 等 数 据 安 全 ： 数 据 的 备 份 加 密 、 数 据 接 口 防 重 放 、 数 据 分 级 分 类 等 主 机 安 全 ： 防 逃 逸 、 内 存 溢 出 、 入 侵 检 测 等 安 全 合 规 ： 等 保 2 . 0 云 安 全 相 关 章 节 0 x 0 3   安 全 组 织 架 构 安 全 组 织 架 构 小 规 模 若 公 司 规 模 小 ， 个 人 认 为 可 按 事 前 、 事 中 、 事 后 划 分 信 息 安 全 组 织 架 构 （ 仅 供 参 考 ） 系 统 安 全
事 前 团 队 ： 负 责 内 外 网 安 全 建 设 事 中 团 队 ： 负 责 入 侵 监 控 、 异 常 监 控 事 后 团 队 ： 负 责 应 急 响 应 、 事 后 处 罚 整 改 产 品 安 全 ： S D L 安 全 合 规 业 务 安 全 大 规 模 若 公 司 规 模 大 ， 可 按 安 全 区 域 划 分 组 织 架 构 （ 仅 供 参 考 ） 系 统 安 全 ： 办 公 网 团 队 ： 负 责 办 公 网 安 全 建 设 、 安 全 监 控 、 应 急 响 应 （ 内 部 可 再 按 照 前 、 中 、 后 细 分 ， 再 细 分 ， 可 分 W E B 、 移 动 、 硬 件 等 ） 生 产 网 团 队 ： 负 责 生 产 网 安 全 建 设 、 安 全 监 控 、 应 急 响 应 外 网 边 界 团 队 ： 负 责 边 界 安 全 建 设 、 安 全 监 控 、 应 急 响 应 产 品 安 全 ： S D L 安 全 合 规 蓝 军 团 队 ： 如 果 规 模 小 可 不 用 设 置 蓝 军 团 队 。 蓝 军 团 队 是 脱 离 安 全 区 域 之 外 的 ， 但 属 于 事 前 。 业 务 安 全 云 安 全 0 x 0 4 总 结 总 结 本 篇 内 容 用 于 记 录 我 认 知 中 ， 甲 方 信 息 安 全 建 设 可 以 涉 及 的 一 些 措 施 或 者 说 抓 手 。 我 认 为 信 息 安 全 建 设 就 像 建 造 一 幢 房 子 ， 目 前 我 列 出 尚 属 于 整 体 外 部 框 架 部 分 ， 具 体 细 节 需 后 续 工 作 中 不 断 实 践 、 总 结 后 补 充 沉 淀         转 ： h t t p s : / / n m a s k . c n / 2 0 2 0 / 0 7 / 0 9 / 1 / # m o r e 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理