搜索

[21978] 2021-05-17_为什么有安全的全家桶还会被勒索？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-17_为什么有安全的全家桶还会被勒索？ 为 什 么 有 安 全 的 全 家 桶 还 会 被 勒 索 ？ L e m o n S e c   2 0 2 1 - 0 5 - 1 7 0 x 0   背 景 背 景 应 该 还 是 有 不 少 安 全 从 业 者 没 有 遭 受 过 信 息 安 全 黑 帽 子 们 的 洗 礼 或 毒 打 ， 才 会 经 常 问 起 为 什 么 花 重 金 买 了 安 全 全 家 桶 之 后 却 还 中 了 勒 索 ？ 逐 渐 也 就 明 白 为 什 么 现 在 很 多 甲 方 会 经 常 被 黑 产 割 韭 菜 的 一 些 根 本 原 因 ， 黑 帽 子 每 天 勤 勤 恳 恳 专 研 技 术 ， 兢 兢 业 业 做 做 信 息 收 集 ， 一 步 步 探 索 如 何 价 值 最 大 化 ； 很 多 被 盯 上 的 受 害 者 对 黑 帽 子 们 的 行 为 和 手 法 还 一 无 所 知 ， 还 把 所 有 希 望 押 注 在 全 套 的 安 全 产 品 上 ， 恍 然 间 就 有 一 些 被 股 市 里 被 割 韭 菜 的 无 力 感 。 0 x 1   黑 产 模 式 黑 产 模 式   熙 熙 攘 攘 、 利 来 利 往 。 目 前 主 流 的 黑 产 套 现 方 式 主 要 还 是 以 恶 意 S E O ( 网 站 挂 马 、 黑 链 ) 、 恶 意 挖 矿 、 勒 索 、 僵 尸 网 络 ( D D O S ) 、 诱 导 欺 诈 为 主 ， 还 包 含 一 些 灰 色 地 带 的 产 业 本 人 接 触 的 也 不 是 很 多 ， 这 里 不 多 误 导 萌 新 。 挖 矿 应 该 是 当 中 技 术 门 槛 最 低 的 一 种 方 式 ， 加 杠 杆 配 置 一 些 好 的 机 器 加 大 C P U 与 G P U 组 个 集 群 自 己 都 能 搞 ， 但 是 自 己 搞 效 率 太 低 了 怎 么 办 ？ 那 就 只 能 拉 入 更 多 的 机 器 入 伙 ， 通 过 一 些 蠕 虫 与 热 门 漏 洞 的 结 合 、 批 量 在 互 联 网 找 其 他 机 器 ， 常 见 的 方 式 比 如 热 门 的 M S 1 7 - 0 1 0 、 弱 密 码 爆 破 、 热 门 的 S 2 系 列 、 w e b l o g i c 、 t h i n k p h p 系 列 R C E 等 等 ， 开 始 挖 矿 的 主 机 还 要 负 责 去 感 染 其 他 主 机 ， 还 好 是 代 码 自 动 化 如 果 手 工 的 方 式 估 计 就 太 辛 苦 了 。 理 论 上 只 要 控 制 的 数 量 足 够 多 ， 那 么 收 益 应 该 还 是 可 观 的 但 是 相 对 而 言 ， 现 在 挖 矿 的 病 毒 家 族 太 多 了 而 且 还 存 在 同 行 业 病 毒 互 相 清 除 的 情 况 恶 意 竞 争 颇 有 一 种 无 间 道 的 感 觉 ， 导 致 收 益 率 越 来 越 低 感 觉 有 点 不 划 算 ， 抓 到 的 一 些 病 毒 样 本 提 取 到 钱 包 地 址 一 查 发 现 也 是 受 益 平 平 。
依 靠 僵 尸 网 络 组 建 D D O S 当 前 情 况 个 人 来 看 也 是 门 槛 高 、 技 术 难 度 大 且 收 益 较 低 的 一 类 操 作 。 由 于 目 前 很 多 业 务 逐 步 开 始 上 云 ， 业 务 的 可 用 性 与 带 宽 资 源 多 数 都 有 运 营 商 进 行 管 控 甚 至 还 有 一 些 动 态 调 节 机 制 ， 峰 值 流 量 大 的 时 候 带 宽 给 你 搞 大 点 ， 正 常 模 式 就 还 是 恢 复 原 状 ， 抗 D 设 备 和 目 前 热 门 的 C D N 模 式 都 能 在 攻 击 场 景 当 中 取 得 积 极 作 用 ， 而 且 今 非 昔 比 现 在 肉 鸡 有 没 有 那 么 多 抓 了 。 黑 链 与 网 站 挂 马 本 人 了 解 也 不 是 很 多 ， 之 前 跟 踪 过 几 个 大 马 样 本 和 利 用 的 分 析 ， 私 下 觉 得 这 里 面 的 门 槛 技 术 还 是 太 高 了 除 开 披 露 的 R C E 漏 洞 利 用 外 ， 还 有 很 多 七 七 八 八 的 门 道 在 里 面 ， 多 数 还 是 与 菠 菜 、 小 电 影 、 网 站 推 广 居 多 一 些 。 之 前 因 为 加 了 一 些 Q Q 群 的 关 系 ， 也 收 到 过 一 些 典 型 的 钓 鱼 邮 件 ， 也 接 触 到 一 些 鱼 叉 邮 件 的 经 验 。 普 遍 的 钓 鱼 邮 件 主 要 还 是 想 搜 集 你 的 邮 箱 账 号 和 密 码 、 Q Q 号 码 与 密 码 之 类 的 ， 自 己 也 收 到 过 一 些 伪 装 成 Q Q 空 间 的 那 种 登 录 钓 鱼 。 鱼 叉 邮 件 除 开 一 部 分 的 定 向 攻 击 场 景 ， 多 数 还 是 传 播 僵 尸 网 络 与 窃 密 密 码 ， 特 别 是 各 种 商 贸 系 的 钓 鱼 邮 件 多 数 有 部 分 就 是 E m o t e 的 僵 尸 网 络 ， 具 体 怎 么 能 套 现 产 生 价 值 应 该 还 有 其 他 渠 道 不 甚 了 解 。   0 x 2   勒 索 病 毒 勒 索 病 毒 相 对 与 挖 矿 压 榨 点 计 算 机 运 算 能 力 赚 点 钱 对 受 害 者 来 讲 最 多 也 就 电 脑 卡 点 、 网 站 页 面 打 开 慢 点 ， 普 通 用 户 也 不 知 道 到 底 是 网 络 卡 还 是 服 务 器 卡 ， 感 知 也 没 有 那 么 明 显 。 勒 索 这 个 就 不 一 样 了 直 接 导 致 业 务 中 断 ， 关 于 勒 索 病 毒 个 人 觉 得 是 来 钱 最 快 的 一 种 方 式 而 且 运 营 体 系 相 对 成 熟 。 最 近 一 段 时 间 比 较 热 门 的 勒 索 家 族 比 如 G l o b e I m p o s t e r 、 S o d i n o k i b i 、 p h o b o s 、 C r y s i s
等 平 均 的 解 密 成 本 都 在 小 几 十 万 的 样 子 ， 被 加 密 的 文 件 一 般 都 有 个 r e a d m e 之 类 的 东 西 告 诉 联 系 方 式 ， 通 过 匿 名 邮 箱 的 方 式 与 对 应 的 黑 产 运 营 团 队 进 行 联 系 ， 通 过 虚 拟 货 币 交 易 安 全 性 妥 妥 的 高 。 为 什 么 不 通 过 其 他 第 三 方 支 付 ？ 于 是 1 8 年 的 时 候 就 出 了 一 个 大 佬 这 样 实 践 了 ， 结 果 年 纪 轻 轻 就 遭 到 了 社 会 的 毒 打 。 从 这 个 事 件 的 另 外 一 个 侧 面 也 说 明 了 一 个 事 实 ， 该 场 景 下 面 的 技 术 难 度 并 不 是 很 高 。 相 对 最 开 始 热 极 一 时 的 w a n n a c r y 利 用 弱 密 码 爆 破 与 1 7 - 0 1 0 都 能 横 扫 小 半 个 地 球 ， 利 用 被 攻 陷 的 主 机 继 续 去 感 染 其 他 主 机 的 模 式 ， 按 照 数 学 模 型 就 是 指 数 级 的 增 加 ， 数 量 到 了 一 定 级 别 是 非 常 可 怕 的 ， 但 是 从 公 布 的 消 息 来 看 最 后 的 收 益 还 远 远 不 及 侠 盗 病 毒 G a n d C r a b 来 的 多 平 均 每 周 入 账 2 5 0 万 美 刀 。 类 似 于 w a n n a c r y 这 套 自 动 化 模 式 理 论 上 传 播 速 率 和 感 染 面 都 应 该 更 大 ， 但 是 这 套 机 制 也 存 在 一 个 很 大 的 缺 陷 。 因 为 病 毒 传 播 的 更 新 并 不 是 容 易 ， 普 通 用 户 只 要 安 装 好 了 补 丁 、 设 置 了 强 密 码 基 本 上 就 可 以 免 疫 该 病 毒 ， 实 在 不 行 随 便 下 个 免 费 的 杀 毒 软 件 、 收 费 版 的 E D R 很 多 都 提 供 一 键 免 疫 的 功 能 ， 由 于 病 毒 的 在 传 播 的 过 程 中 多 数 也 不 会 怎 么 更 新 针 对 样 本 的 查 杀 也 是 准 准 的 ， 相 对 很 多 杀 毒 厂 商 也 是 第 一 时 间 支 持 了 对 该 病 毒 的 查 杀 结 合 逆 向 专 家 们 的 分 析 各 种 操 作 清 清 楚 楚 的 ， 所 以 这 套 模 式 理 论 上 是 走 不 长 久 的 。 而 且 目 前 针 对 勒 索 病 毒 场 景 ， 防 御 的 手 法 更 是 越 来 越 多 ， 依 靠 这 套 自 动 化 传 播 的 方 式 一 劳 永 逸 是 不 现 实 的 。   目 前 主 流 的 勒 索 主 要 还 是 以 手 工 投 毒 的 方 式 为 主 ， 手 工 投 毒 越 来 越 偏 向 于 一 种 定 向 攻 击 的 概 念 ， 这 种 方 式 相 对 来 说 就 比 较 可 怕 了 。 黑 帽 子 可 以 通 过 多 方 的 信 息 收 集 打 点 后 ， 一 步 一 步 来 ， 不 再 追 求 那 种 广 撒 网 、 打 一 枪 就 走 的 模 式 ， 甚 至 在 选 取 投 毒 对 象 的 时 候 都 会 考 虑 你 是 否 是 那 种 会 支 付 赎 金 的 哪 一 类 客 户 ； 常 见 的 内 网 渗 透 方 式 还 是 最 常 见 的 R D P 暴 力 破 解 、 S M B 暴 力 破 解 、 或 者 就 是 正 常 登 录 ， 入 口 点 的 方 式 相 对 会 多 一 些 ， 鱼 叉 邮 件 、 w e b 安 全 之 类 的 场 景 都 有 。 从 作 案 时 间 来 看 也 是 月 黑 风 高 夜   普 遍 也 选 取 在 凌 晨 的 时 间 点 ， 根 据 一 些 典 型 的 案 例 来 看 黑 帽 子 往 往 是 在 经 过 过 一 段 时 间 的 潜 伏 ， 并 非 一 入 侵 成 功 就 是 开 始 各 种 操 作 ， 通 过 控 制 一 些 跳 板 机 器 之 后 一 步 一 步 的 探 测 内 网 资 产 ， 收 集 用 户 密 码 之 类 行 为 ， 最 后 再 针 对 性 的 投 放 勒 索 病 毒 。   0 x 3   分 析 分 析 回 到 最 开 始 的 问 题 ， 为 什 么 主 流 的 安 全 设 备 全 家 桶 对 勒 索 家 族 这 么 难 防 御 ？ 无 论 是 基 于 流 量 层 面 的 I D S 、 F W 还 是 基 于
终 端 的 杀 软 、 终 端 管 控 软 件 ， 对 于 一 个 拿 到 a d m i n i s t r a t o r 的 账 号 密 码 的 攻 击 者 来 说 都 是 无 解 的 。 由 于 之 前 一 时 兴 起 在 互 联 网 上 部 署 了 一 个 蜜 罐 和 w e b 应 用 ， 发 现 每 天 都 有 大 量 未 成 功 的 攻 击 扫 描 、 漏 洞 利 用 、 暴 力 破 解 的 攻 击 行 为 ， 甚 至 还 抓 到 了 不 少 自 动 化 攻 击 的 病 毒 样 本 。 对 于 很 多 勒 索 受 害 者 来 说 ， 特 别 是 一 些 I T 规 模 较 大 的 往 往 对 于 网 络 边 界 的 认 知 并 不 是 很 清 楚 ， 在 未 做 好 资 产 梳 理 的 背 景 下 那 些 地 方 存 在 脆 弱 性 并 不 是 很 清 楚 ， 某 一 个 资 产 被 拿 下 的 时 候 进 入 到 内 网 可 能 都 是 无 声 无 息 ， 并 不 是 所 有 网 络 边 界 都 有 安 全 设 备 盯 着 吧 ？ 也 不 是 所 有 安 全 设 备 的 报 警 日 志 都 有 人 分 析 吧 ？ 当 然 还 有 部 分 资 产 直 接 暴 露 在 公 网 ， 而 且 还 存 在 一 些 弱 密 码 、 未 打 补 丁 的 安 全 漏 洞 或 者 未 授 权 的 漏 洞 的 情 况 总 有 点 ， 1 级 鲁 班 七 号 当 面 挑 战 1 5 级 的 典 韦 的 画 面 感 。 是 故 意 送 人 头 吗 ? 部 分 运 维 的 萌 新 为 了 方 便 自 己 运 营 将 很 多 服 务 器 都 设 定 同 一 个 密 码 ， 或 者 规 律 性 的 密 码 、 或 者 好 记 的 弱 密 码 ， 也 是 在 给 黑 帽 子 留 机 会 。 在 突 破 了 第 一 台 服 务 器 之 后 ， 自 然 是 利 益 最 大 化 不 能 勒 索 了 这 一 台 就 撤 了 吧 。 当 前 收 集 一 切 有 意 义 的 信 息 了 读 一 下 操 作 系 统 的 密 码 ， 内 网 扫 描 探 测 一 下 看 看 看 能 不 能 有 更 多 的 跨 网 段 ， 其 他 资 产 都 是 干 什 么 的 。 内 网 探 测 容 易 被 发 现 ？ 实 话 实 说 这 个 还 真 的 要 分 情 况 ， 一 来 就 拿 个 n m a p 多 个 开 几 个 线 程 扫 描 一 个 B 段 是 容 易 被 发 现 ， 既 然 时 间 不 着 急 完 全 可 以 慢 慢 来 降 低 被 发 现 的 风 险 ， 拿 自 己 抓 到 的 密 码 尝 试 登 录 一 下 其 他 主 机 ， 或 者 看 看 有 没 有 其 他 通 讯 录 之 类 东 西 ， 密 码 本 、 涉 及 账 号 密 码 的 邮 件 之 类 的 信 息 ， 很 多 行 为 都 是 很 难 被 察 觉 的 。 而 且 ， 大 多 数 受 害 者 的 网 络 环 境 都 没 有 那 么 干 净 一 些 常 规 的 业 务 误 报 非 常 常 见 , 不 可 能 一 点 安 全 报 警 都 没 有 。 内 网 I D S 普 遍 不 具 备 拦 截 能 力 一 些 常 规 的 扫 描 就 更 无 所 谓 了 ， 遇 见 真 实 的 扫 描 探 测 的 时 候 不 见 得 能 够 第 一 时 间 发 现 ， 现 实 版 的 狼 来 了 的 感 觉 。 相 对 与 4 4 5 端 口 的 S M B 协 议 、 黑 帽 子 往 往 更 喜 欢 3 3 8 9 的 R D P ， 因 为 R D P 协 议 是 加 密 的 而 且 是 运 维 场 景 下 非 常 普 遍 的 ， 即 使 通 过 R D P 协 议 复 制 病 毒 文 件 根 本 不 会 被 网 络 层 的 设 备 审 计 下 来 。
操 作 系 统 端 的 杀 软 部 分 具 有 主 动 防 御 的 能 力 ， 也 是 整 个 场 景 当 中 的 最 后 一 环 ， 在 勒 索 病 毒 场 景 有 用 吗 ？ 我 个 人 觉 得 是 非 常 有 用 的 ， 前 提 是 它 能 正 常 运 作 ！ 相 信 国 内 主 流 的 安 全 厂 商 针 对 勒 索 母 体 的 查 杀 技 术 ， 哪 怕 是 针 对 未 知 勒 索 样 本 的 杀 毒 能 力 都 已 经 很 强 了 能 覆 盖 绝 大 多 数 场 景 。 从 行 为 上 来 看 ， 勒 索 主 机 的 样 本 功 能 都 相 对 比 较 简 单 常 规 的 就 是 遍 历 文 件 目 录 、 生 成 秘 钥 、 加 密 文 件 、 反 虚 拟 机 、 反 调 试 、 删 除 磁 盘 卷 影 、 修 改 注 册 表 、 生 成 勒 索 提 示 文 件 、 收 集 主 机 信 息 、 上 传 信 息 到 外 网 服 务 器 、 遍 历 共 享 等 等 ， 关 键 A P I 、 函 数 调 用 一 般 都 相 差 不 多 静 态 扫 描 多 多 少 能 识 别 一 部 分 。 真 实 的 勒 索 场 景 下 ， 大 多 数 黑 帽 子 也 是 按 照 很 多 应 急 响 应 的 思 路 拿 到 管 理 员 的 账 号 R D P 登 录 ， 上 来 就 是 一 堆 专 业 化 的 工 具 卸 载 各 种 杀 软 停 止 进 程 、 类 似 于 P C H u n t e r 这 一 类 驱 动 级 别 的 工 具 有 什 么 卸 载 不 的 ？ 哪 怕 你 真 的 查 杀 能 力 一 级 棒 ， 本 质 上 也 无 用 武 之 地 ， 所 有 从 入 口 点 到 横 向 、 到 终 端 上 的 运 行 很 多 全 家 桶 的 安 全 防 护 也 并 不 能 真 正 杜 绝 这 种 手 工 投 毒 的 情 况 发 生 ， 在 应 对 蠕 虫 模 式 的 自 动 化 攻 击 场 景 的 积 极 作 用 是 明 显 的 。   关 于 解 密 估 计 很 多 受 害 者 也 是 个 萌 新 缺 乏 相 关 姿 势 储 备 ， 文 件 被 加 密 后 上 百 度 、 g o o g l e 搜 索 有 没 有 什 么 解 密 的 工 具 或 者 途 径 可 以 破 解 的 。 只 要 目 前 还 在 活 跃 的 勒 索 病 毒 ， 基 本 上 就 不 存 在 可 以 免 费 解 密 的 情 况 不 然 别 人 怎 么 赚 钱 ？ 难 道 只 是 为 了 社 会 大 众 提 高 信 息 安 全 意 识 吗 ？ 一 些 可 以 收 费 解 密 的 本 质 上 也 是 购 买 秘 钥 罢 了 假 手 于 人 还 不 如 自 己 去 买 比 特 币 解 密 。 至 于 很 多 希 望 可 以 白 p i a o 能 免 费 破 解 的 ， 打 败 你 的 真 的 不 是 天 真 而 是 无 邪 ， 建 议 还 是 多 学 习 一 下 密 码 学 。 自 己 补 充 一 些 对 称 加 密 、 非 对 称 加 密 、 分 组 密 码 、 散 列 算 法 的 知 识 ， 学 习 一 下 R S A 加 密 原 理 、 A E S 的 S 盒 替 换 、 行 移 位 、 列 混 合 、 轮 秘 钥 加 ， 了 解 一 下 大 素 数 的 分 解 难 题 、 m o d 运 算 与 伟 大 的 中 国 剩 余 定 理 、 模 重 复 平 方 法 、 欧 几 里 算 法 的 原 理 ； 你 会 发 现 勒 索 r e a d m e 文 件
那 么 一 大 串 密 文 到 底 代 表 的 是 什 么 意 思 ， 不 努 力 争 取 一 下 都 不 知 道 有 多 绝 望 ， 多 点 知 识 才 不 会 不 忽 悠 。   0 x 4   安 全 建 设 安 全 建 设 夫 祸 患 常 积 于 忽 微 ， 在 日 常 的 安 全 治 理 当 中 普 通 用 户 到 底 能 做 什 么 呢 ？ 首 先 还 是 需 要 明 确 本 质 上 不 可 能 会 1 0 0 % 杜 绝 这 种 事 件 发 生 ， 所 有 的 安 全 治 理 只 是 为 了 增 加 黑 帽 子 的 攻 击 成 本 ， 包 括 时 间 成 本 、 技 术 成 本 、 人 力 成 本 等 。 比 如 购 买 一 些 防 火 墙 、 E D R 之 类 的 安 全 设 备 是 增 加 了 攻 击 的 技 术 难 度 ， 起 码 提 供 了 一 层 基 础 的 保 障 ， 黑 帽 子 在 渗 透 过 程 如 果 绕 不 开 这 一 环 就 需 要 花 大 心 思 去 研 究 。 设 定 操 作 系 统 的 登 录 失 败 的 锁 定 策 略 、 强 密 码 策 略 ， 也 是 增 加 攻 击 成 功 的 时 间 成 本 ， 就 算 爆 破 成 功 总 需 要 一 些 时 间 吧 ， 这 样 方 便 运 维 人 员 、 安 全 专 家 能 够 及 时 发 现 这 个 异 常 进 行 处 置 ， 快 速 发 现 ， 快 速 处 置 。 安 全 治 理 与 建 设 的 内 容 之 前 也 简 单 写 过 这 里 就 不 展 开 吹 水 了 ， 说 几 点 个 人 觉 得 比 较 重 要 且 比 较 有 效 的 一 些 小 建 议 ： 1 .   整 理 暴 露 面     最 起 码 需 要 知 道 当 前 负 责 的 网 络 拓 扑 是 什 么 样 子 吧 ， 梳 理 一 下 那 些 是 公 网 可 以 访 问 的 ， 这 些 都 是 一 些 潜 在 的 风 险 点 。 典 型 的 w e b 服 务 、 数 据 库 服 务 器 、 O A 系 统 、 V P N 接 入 、 业 务 系 统 等 场 景 ， 针 对 重 点 资 产 进 行 梳 理 并 一 一 排 查 潜 在 风 险 。 2 .   脆 弱 性 发 现       识 别 重 点 资 产 ， 针 对 性 的 漏 扫 、 渗 透 、 业 务 漏 洞 、 系 统 漏 洞 、 配 置 不 当 等 风 险 都 需 要 规 避 ， 不 能 升 级 或 者 无 法 整 改 的 需 要 有 一 些 替 代 方 式 。 3 .   访 问 控 制     较 好 且 完 善 的 访 问 控 制 在 攻 防 场 景 都 是 较 好 的 举 措 ， 针 对 重 要 资 产 限 制 一 些 r o o t 的 远 程 登 录 、 结 合 业 务 系 统 做 一 些 i p t a b l e s 、 整 理 好 V P N 账 号 管 控 、 多 因 素 认 证 等 方 式 。 4 .   账 号 安 全     这 个 应 该 是 最 重 要 且 效 果 明 显 的 强 密 码 策 略 、 账 号 锁 定 策 略 简 单 却 有 效 ， 账 号 的 分 配 、 销 毁 、 权 限 分 配 尽 量 标 准 化 。 5 .   运 维 处 置     针 对 安 全 设 备 的 报 警 及 时 响 应 处 理 发 现 是 业 务 误 报 的 要 尽 快 加 白 ， 有 问 题 的 主 机 要 尽 快 处 置 ， 发 现 有 新 的 安 全 事 件 快 速 响 应 ， 针 对 一 些 重 要 资 产 可 以 设 置 短 信 、 邮 箱 、 微 信 告 警 提 示 ， 安 全 设 备 规 则 库 要 最 快 更 新 。 6 .   安 全 意 识     人 是 技 术 层 面 之 外 最 容 易 被 突 破 的 ， 效 果 也 是 立 竿 见 影 的 。 加 强 对 安 全 意 识 的 培 训 、 海 报 宣 传 ， 不 要 设 置 弱 密 码 、 不 要 乱 点 可 疑 邮 件 、 发 现 可 疑 问 题 及 时 上 报 、 不 传 代 码 到 公 网 、 微 信 Q Q 社 交 媒 体 都 需 要 慎 重 担 心 社 工 等 等 。 7 .   安 全 资 讯       日 常 多 关 注 一 些 安 全 媒 体 发 现 了 什 么 新 漏 洞 、 新 姿 势 本 地 验 证 快 速 修 复 ， 不 要 抱 有 侥 幸 者 心 理 。 多 和 同 行 交 流 交 流 ， 很 多 需 求 和 案 例 都 不 是 单 一 且 孤 立 的 ， 它 山 之 石 可 以 攻 玉 。 8 .   安 全 体 系 建 设     如 果 有 自 己 的 思 路 可 以 按 照 自 己 的 思 路 走 ， 如 果 没 有 可 以 参 考 一 些 安 全 标 准 的 思 路 比 如 常 见 的 等 保 、 I S O 2 7 0 0 1 之 类 的 结 合 自 己 具 体 的 业 务 场 景 与 实 际 情 况 看 着 办 ， 有 些 东 西 存 在 即 合 理 。 9 .   定 期 备 份     真 的 遇 见 一 些 特 殊 情 况 了 之 后 ， 还 有 个 备 份 至 少 可 以 降 低 点 损 失 就 和 汽 车 随 车 带 个 备 胎 的 的 思 路 是 一 样 的 。  
  0 x 5   总 结 总 结 千 里 之 堤 毁 于 蚁 穴 ， 行 业 熟 知 的 木 桶 原 理 描 述 的 很 准 确 网 络 整 体 安 全 水 平 由 安 全 级 别 最 低 的 部 分 所 决 定 ， 很 多 甲 方 可 能 投 入 了 大 量 的 资 金 和 人 力 做 安 全 最 后 还 是 有 可 能 出 现 一 些 不 愉 快 的 安 全 事 件 ， 并 不 是 这 些 工 作 都 是 徒 劳 没 有 什 么 用 而 是 真 实 的 攻 击 往 往 都 是 防 不 胜 防 百 密 一 疏 是 常 态 ， 需 要 持 续 改 进 、 持 续 优 化 。 希 望 通 过 购 买 全 套 的 安 全 设 备 就 可 以 一 劳 永 逸 ， 这 个 问 题 还 真 的 不 是 充 钱 就 可 以 解 决 的 ， 安 全 还 是 一 件 不 被 大 众 熟 知 、 不 被 认 可 却 很 专 业 的 事 情 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 版 权 声 明 ： 本 文 为 C S D N 博 主 「 s i 1 e n c e _ w h i t e h a t 」 的 原 创 文 章 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / m o m o _ s l e e t / a r t i c l e / d e t a i l s / 1 1 6 8 3 5 3 4 9
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理