搜索

[11970] 2017-11-04_如何建立有效的安全运维体系

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-11-04_如何建立有效的安全运维体系 如 何 建 立 有 效 的 安 全 运 维 体 系 j a c k 师   F r e e B u f   2 0 1 7 - 1 1 - 0 4 随 着 互 联 网 行 业 的 蓬 勃 发 展 ， 国 内 的 黑 客 产 业 链 早 已 达 数 十 亿 级 别 。 除 了 各 类 网 络 攻 击 之 外 ， 一 些 黑 客 入 侵 情 随 着 互 联 网 行 业 的 蓬 勃 发 展 ， 国 内 的 黑 客 产 业 链 早 已 达 数 十 亿 级 别 。 除 了 各 类 网 络 攻 击 之 外 ， 一 些 黑 客 入 侵 情 况 也 并 不 鲜 见 。 这 种 事 件 相 对 于 网 络 攻 击 有 着 更 大 的 破 坏 力 ， 系 统 被 入 侵 ， 信 息 可 能 丢 失 ， 泄 露 ， 应 用 系 统 就 况 也 并 不 鲜 见 。 这 种 事 件 相 对 于 网 络 攻 击 有 着 更 大 的 破 坏 力 ， 系 统 被 入 侵 ， 信 息 可 能 丢 失 ， 泄 露 ， 应 用 系 统 就 会 毁 于 一 旦 。 会 毁 于 一 旦 。 随 之 而 来 的 是 业 务 长 时 间 中 断 ， 使 运 维 行 业 带 来 前 所 未 有 的 挑 战 。 此 次 技 术 分 享 意 在 让 大 家 对 企 业 安 全 运 维 有 一 个 直 观 的 认 识 ， 能 够 迅 速 融 入 企 业 安 全 体 系 ， 胜 任 应 急 响 应 任 务 。 目 录 ： 目 录 ： 安 全 运 维 1 . 操 作 系 统 安 全 — - 漏 洞 扫 描 2 . 网 络 安 全 设 备 — - 硬 件 防 火 墙 — - I P S — - 网 络 安 全 设 备 在 大 型 网 络 中 的 应 用 3 . 安 全 运 维 准 则 4 . 应 急 响 应 安 全 运 维 体 系 的 思 维 导 图 ， 基 本 涵 盖 了 所 有 的 常 见 漏 洞 类 型 及 详 细 分 类
一 一 . 漏 洞 扫 描 漏 洞 扫 描 漏 洞 扫 描 是 一 类 重 要 的 网 络 安 全 技 术 。 它 与 防 火 墙 、 入 侵 检 测 系 统 互 相 配 合 ， 能 够 有 效 提 高 网 络 的 安 全 性 。 通 过 对 网 络 的 扫 描 ， 网 络 管 理 员 能 了 解 网 络 的 安 全 设 置 和 运 行 的 应 用 服 务 ， 及 时 发 现 安 全 漏 洞 ， 客 观 评 估 网 络 风 险 等 级 。 网 络 管 理 员 能 根 据 扫 描 的 结 果 更 正 网 络 安 全 漏 洞 和 系 统 中 的 错 误 配 置 ， 在 黑 客 攻 击 前 进 行 防 范 。 如 果 说 防 火 墙 和 网 络 监 视 系 统 是 被 动 的 防 御 手 段 ， 那 么 安 全 扫 描 就 是 一 种 主 动 的 防 范 措 施 ， 能 有 效 避 免 黑 客 攻 击 行 为 ， 做 到 防 患 于 未 然 。 1 . 软 件 扫 描 软 件 扫 描 【 1 】 推 荐 使 用 n e s s u s   官 方 网 站 ： h t t p s : / / w w w . t e n a b l e . c o m / 1 9 9 8 年 ,   N e s s u s   的 创 办 人   R e n a u d   D e r a i s o n   展 开 了 一 项 名 为   “ N e s s u s ” 的 计 划 ， 其 计 划 目 的 是 希 望 能 为 因 特 网 社 群 提 供 一 个 免 费 、 威 力 强 大 、 更 新 频 繁 并 简 易 使 用 的 远 端 系 统 安 全 扫 描 程 序 。 N e s s u s 对 个 人 用 户 是 免 费 的 ， 只 需 要 在 官 方 网 站 上 填 邮 箱 ， 立 马 就 能 收 到 注 册 号 了 ， 对 应 商 业 用 户 是 收 费 的 。 【 2 】 A W V S   官 方 网 站 ： h t t p s : / / w w w . a c u n e t i x . c o m / v u l n e r a b i l i t y - s c a n n e r / 通 过 网 络 爬 虫 测 试 你 的 网 站 安 全 ， 检 测 流 行 安 全 漏 洞 。 功 能 详 细 ， 现 已 更 新 到 1 1 版 本 2 . 工 具 扫 描 工 具 扫 描 【 1 】 绿 盟 的 漏 扫 设 备
附 上 其 产 品 白 皮 书 ： h t t p : / / w w w . n s f o c u s . c o m . c n / u p l o a d / c o n t e n t s / 2 0 1 5 / 0 4 / 2 0 1 5 _ 0 4 0 3 1 4 2 3 1 2 0 . p d f 【 2 】 启 明 星 辰 — — 天 镜 脆 弱 性 扫 描 与 管 理 系 统 天 镜 脆 弱 性 扫 描 与 管 理 系 统 是 启 明 星 辰 自 主 研 发 的 基 于 网 络 的 脆 弱 性 分 析 、 评 估 和 综 合 管 理 系 统 。 二 二 . 网 络 安 全 设 备 网 络 安 全 设 备 1 . 硬 件 防 火 墙 硬 件 防 火 墙 所 谓 防 火 墙 指 的 是 一 个 由 软 件 和 硬 件 设 备 组 合 而 成 、 在 内 部 网 和 外 部 网 之 间 、 专 用 网 与 公 共 网 之 间 的 界 面 上 构 造 的 保 护 屏 障 , 是 一 种 获 取 安 全 性 方 法 的 形 象 说 法 , 它 是 一 种 计 算 机 硬 件 和 软 件 的 结 合 , 使 I n t e r n e t 与 I n t r a n e t 之 间 建 立 起 一 个 安 全 网 关 , 从 而 保 护 内 部 网 免 受 非 法 用 户 的 侵 入 。
拥 有 w e b 图 形 管 理 页 面 ， 易 于 上 手 ， 方 便 管 理 。 总 体 来 说 还 是 不 错 ， 在 国 内 也 有 很 多 人 用 。 2 . I P S   入 侵 防 御 系 统 入 侵 防 御 系 统 入 侵 防 御 系 统 是 电 脑 网 络 安 全 设 施 , 是 对 防 病 毒 软 件 和 防 火 墙 的 补 充 。 入 侵 防 御 系 统 是 一 部 能 够 监 视 网 络 或 网 络 设 备 的 网 络 资 料 传 输 行 为 的 计 算 机 网 络 安 全 设 备 , 能 够 即 时 的 中 断 、 调 整 或 隔 离 一 些 不 正 常 或 是 具 有 伤 害 性 的 网 络 资 料 传 输 行 为 。
天 清 入 侵 防 御 系 统 是 启 明 星 辰 自 行 研 制 开 发 的 入 侵 防 御 类 网 络 安 全 产 品 3 . 网 络 安 全 设 备 在 大 型 网 络 中 的 应 用 网 络 安 全 设 备 在 大 型 网 络 中 的 应 用 先 上 一 张 网 络 上 经 典 的 图 ， 目 测 是 电 商 的 架 构 ， 因 为 集 群 中 连 接 了 银 行 。
这 种 架 构 是 非 常 经 典 的 一 般 w e b 服 务 的 架 构 ， 对 于 大 家 的 理 解 很 有 帮 助 。 架 构 中 均 使 用 双 节 点 ， 保 证 高 可 用 ， 后 端 还 有 做 的 集 群 技 术 ， 负 载 均 衡 。 三 三 . 安 全 运 维 准 册 安 全 运 维 准 册 【 1 】 端 口 回 收   , 谨 慎 开 放 端 口 , 关 闭 一 切 不 必 要 的 服 务 。 【 2 】 权 限 最 小 化   , 禁 止 使 用 r o o t 用 户 启 动 服 务 , 日 常 维 护 使 用 普 通 账 号 。 【 3 】 建 立 V P N 和 跳 板 机 , 避 免 公 网 直 接 登 陆 服 务 器 。 【 4 】 定 期 进 行 安 全 测 试   , 及 时 升 级 漏 洞 和 系 统 加 固 。 【 5 】 树 立 良 好 的 安 全 意 识 , 妥 善 保 管 账 号 、 密 码 等 敏 感 信 息 。 四 四 . 应 急 响 应 应 急 响 应 【 1 】 切 断 公 网 连 接 【 2 】 备 份 数 据 【 3 】 查 杀 木 马 【 4 】 重 启 设 备 【 5 】 使 用 杀 毒 软 件 再 次 查 杀 【 6 】 确 认 入 侵 漏 洞 【 7 】 修 补 漏 洞 【 8 】 业 务 上 线
文 章 内 容 素 材 部 分 取 材 于 网 络 ， 并 非 原 创 。 * 本 文 作 者 ： 本 文 作 者 ： j a c k 师 ， 转 载 请 注 明 来 自 师 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理