搜索

[15785] 2020-08-28_聊聊关于系统安全的话题

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-28_聊聊关于系统安全的话题 聊 聊 关 于 系 统 安 全 的 话 题 马 金 龙   F r e e B u f   2 0 2 0 - 0 8 - 2 8 引 子 引 子 公 司 的 信 息 安 全 体 系 建 设 是 每 个 安 全 从 业 人 员 ， 尤 其 是 安 全 管 理 者 所 绕 不 过 的 工 作 内 容 ； 信 息 安 全 体 系 大 多 可 分 为 信 息 安 全 管 理 体 系 ， 信 息 安 全 技 术 体 系 ， 以 及 信 息 安 全 运 营 体 系 三 个 主 要 体 系 ； 信 息 安 全 技 术 体 系 是 为 了 实 现 公 司 安 全 建 设 目 标 ， 对 公 司 技 术 相 应 风 险 进 行 识 别 ， 并 建 立 相 应 的 安 全 技 术 措 施 ， 实 现 层 级 保 护 结 构 ， 保 护 信 息 资 产 ， 实 现 业 务 持 续 性 发 展 ； 正 文 正 文 主 机 系 统 是 信 息 系 统 的 关 键 载 体 ， 系 统 安 全 是 技 术 体 系 层 级 保 护 中 比 较 重 要 的 一 环 ， 如 果 系 统 配 置 不 当 可 能 会 导 致 黑 客 利 用 系 统 漏 洞 进 行 攻 击 ， 可 能 导 致 系 统 出 现 权 限 提 升 、 非 授 权 访 问 、 软 件 或 服 务 崩 溃 ， 病 毒 木 马 等 情 况 ； 今 天 咱 们 就 来 聊 一 聊 ， 关 于 系 统 安 全 的 话 题 ； 怎 么 做 ？ 第 一 ， 应 知 道 有 什 么 ？ 第 一 ， 应 知 道 有 什 么 ？ 根 据 公 司 的 业 务 系 统 ， 确 认 系 统 的 相 应 信 息 和 需 求 ； 如 ： 在 安 装 操 作 系 统 时 ： 安 装 什 么 系 统 ？ c e n t o s ?   还 是 w i n d o w s ? 系 统 是 否 需 要 配 置 自 动 更 新 ？ 是 否 一 键 化 安 装 ？ 网 络 安 装 ？ 还 是 本 地 安 装 ？ 安 装 的 程 序 版 本 有 什 么 要 求 ？ 生 产 环 境 还 有 没 什 么 要 求 ？ 是 否 最 小 化 安 装 ？ 第 二 ， 要 知 道 我 们 该 控 什 么 ？ 第 二 ， 要 知 道 我 们 该 控 什 么 ？ 根 据 需 求 ， 确 认 如 何 去 做 防 控 ； 如 ： 在 安 全 策 略 方 面 考 虑 ： 用 户 是 否 通 过 堡 垒 机 进 行 登 陆 ？ 采 用 什 么 方 式 进 行 验 证 ？ 是 否 采 用 动 态 口 令 进 行 登 陆 ？ 如 使 用 静 态 口 令 ， 是 否 满 足 密 码 策 略 要 求 ？ 服 务 器 帐 号 如 何 管 理 ？ 是 否 通 过 授 权 ， 授 权 方 式 是 什 么 ？ 是 否 需 要 线 上 审 批 ？ R O O T 用 户 是 否 可 以 远 程 登 陆 ？ 审 计 方 面 ， 是 否 有 有 效 手 段 对 登 陆 帐 号 进 行 审 计 ？ 需 要 审 计 什 么 内 容 ？ 是 否 防 篡 改 ？
第 三 ， 能 为 实 现 体 系 化 搞 点 事 情 第 三 ， 能 为 实 现 体 系 化 搞 点 事 情 多 做 一 些 ， 多 走 一 步 ， 一 句 话 ， 最 终 就 是 为 了 实 现 安 全 远 景 ， 也 就 是 各 位 看 官 给 老 板 们 画 的 大 饼 ； 如 ： 再 加 点 其 它 想 法 ： 云 主 机 如 何 做 ？ 怎 么 进 行 标 准 化 ？ 是 否 应 该 统 一 管 理 ？ 补 丁 管 理 和 变 更 管 理 怎 么 搞 ？ 是 否 安 装 其 它 安 全 a g e n t ， 比 如 H I D S ， 为 之 后 的 安 全 事 件 管 理 平 台 做 做 准 备 ？ 镜 像 及 安 装 的 程 序 是 否 安 全 可 信 ？ 是 否 有 自 已 的 y u m 库 ？ 是 否 专 人 维 护 ？ 镜 像 要 不 要 参 与 制 作 一 下 ？ 是 否 把 安 全 a g n e t 放 进 去 ？ 要 不 要 顺 道 做 个 流 程 出 来 ？ 笔 者 认 为 系 统 安 全 是 整 个 信 息 安 全 技 术 体 系 中 很 重 要 的 一 个 环 节 ， 当 然 也 是 纵 深 防 御 中 不 可 缺 的 一 层 ， 需 要 合 理 的 ， 有 效 的 管 理 才 行 ； 笔 者 建 议 系 统 安 全 的 基 本 安 全 措 施 为 ： 规 范 化 安 装 ， 安 全 部 门 参 与 到 镜 像 制 作 ， 将 安 全 配 置 加 到 镜 像 中 ； 最 小 化 安 装 原 则 ， 关 闭 无 用 的 端 口 及 服 务 ， 减 少 攻 击 画 ； 动 态 口 令 登 陆 ， 使 用 堡 垒 机 ， 增 加 安 全 审 计 ； 安 全 配 置 脚 本 ， 同 时 修 改 相 应 提 示 信 息 ， 迷 惑 对 手 ， 增 加 威 慑 力 ； 安 装 H I D S ， 发 现 异 常 ， 及 时 处 理 ， 提 高 应 急 响 应 能 力 ； 及 时 更 新 补 丁 ， 补 丁 需 要 验 证 及 灰 度 后 ， 要 有 补 丁 及 变 更 流 程 ； 此 文 源 于 《 基 于 量 子 透 明 计 算 的 可 信 自 主 可 控 区 块 链 式 拟 态 安 全 态 势 感 知 的 威 胁 情 报 联 盟 微 信 交 流 群 》 上 周 五 聊 的 话 题 笔 者 有 感 而 成 ， 感 谢 大 家 的 观 看 ， 如 有 问 题 ， 欢 迎 交 流 ； 聊 完 ， 收 工 ！ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理