搜索

[929] 2019-09-09_一切从资产梳理开始

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2019-09-09_一切从资产梳理开始 一 切 从 资 产 梳 理 开 始 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 9 - 0 9 友 情 提 示 ： 本 文 共 1 2 0 0 + 字 ， 预 计 阅 读 3 分 钟 。 关 键 词 ： 隐 形 资 产 、 资 产 梳 理 、 摸 清 家 底 、 资 产 安 全 治 理 如 果 要 入 侵 一 台 服 务 器 ， 从 开 放 的 端 口 服 务 下 手 ； 那 么 ， 如 果 要 入 侵 一 家 企 业 ， 从 互 联 网 暴 露 面 资 产 进 行 探 测 ， 主 要 围 绕 域 名 、 I P 进 行 信 息 收 集 。 你 了 解 过 你 所 在 的 企 业 有 多 少 资 产 暴 露 在 外 网 吗 ？ 通 过 防 火 墙 发 布 外 网 ， 这 里 的 内 外 网 映 射 关 系 + 域 名 解 析 记 录 ， 构 成 了 一 条 完 整 的 网 络 链 路 ， 而 这 些 链 路 决 定 了 有 多 少 资 产 暴 露 在 互 联 网 上 。 不 少 企 业 都 存 在 资 产 不 清 晰 的 问 题 ， 各 种 历 史 遗 留 问 题 ， 如 业 务 端 口 开 通 没 有 进 行 登 记 管 理 ， 或 者 项 目 交 接 、 人 员 调 动 等 客 观 因 素 ， 导 致 企 业 外 网 资 产 一 直 存 在 混 乱 状 态 ， 隐 形 资 产 成 为 了 攻 击 者 的 切 入 点 。 站 在 攻 击 者 的 角 度 来 做 防 护 ， 我 们 需 要 做 一 个 全 面 的 信 息 资 产 梳 理 。 梳 理 思 路 ： 内 外 网 I P 与 端 口 映 射   - - >   确 认 服 务 器 管 理 员     - - >   业 务 系 统 及 描 述   - - >   域 名 访 问 地 址 面 对 几 百 条 映 射 规 则 ， 一 条 条 重 新 梳 理 过 去 ， 真 的 是 个 极 其 考 验 耐 性 的 任 务 。 在 这 梳 理 的 过 程 中 ， 会 发 现 一 些 显 而 易 见 却 往 往 被 忽 视 的 安 全 风 险 问 题 。 1 .   外 网 开 放 了 高 危 端 口 ， 如 3 3 0 6 、 1 5 2 1 等 数 据 库 敏 感 端 口 。 2 .   内 部 应 用 系 统 开 放 外 网 访 问 。 3 .   只 需 开 放 移 动 端 ， 却 把 P C 端 和 管 理 后 台 一 起 开 放 到 了 外 网 。 4 .   不 再 使 用 的 旧 系 统 或 已 完 成 测 试 的 业 务 系 统 没 有 做 下 线 操 作 。 5 .   服 务 器 资 源 已 回 收 ， 网 络 链 路 关 系 未 清 除 ， 服 务 器 I P 重 新 分 配 给 新 的 业 务 系 统 ， 导 致 新 的 业 务 系 统 被 放 到 了 外 网 。 从 这 些 安 全 风 险 来 看 ， 本 质 上 ， 我 们 急 需 解 决 两 个 比 较 核 心 的 问 题 ： 1 .   开 放 了 哪 些 业 务 端 口 ， 这 些 业 务 端 口 是 否 存 在 风 险 ？ 2 .   缺 乏 有 效 的 回 收 机 制 ， 不 良 资 产 如 何 及 时 进 行 回 收 ？ 我 们 采 取 了 一 些 改 进 措 施 ， 来 进 一 步 加 强 和 改 进 外 网 资 产 管 理 ， 从 以 下 4 个 方 面 入 手 ， 进 行 外 网 资 产 安 全 治 理 。 1 .   资 产 梳 理 ， 全 面 梳 理 当 前 业 务 系 统 的 使 用 状 况 ， 并 以 此 作 为 模 板 ， 做 到 线 上 线 下 统 一 。 2 .   清 理 回 收 ， 在 资 产 梳 理 的 基 础 上 ， 清 理 停 止 更 新 维 护 的 旧 系 统 或 已 完 成 测 试 的 业 务 系 统 ， 并 形 成 有 效 的 有 效 的 资 产 回 收 机 制 ， 从 域 名 解 析 + 内 外 映 射 + 服 务 器 资 源 ， 资 源 回 收 一 条 龙 服 务 。
3 .   登 记 审 核 ， 新 的 业 务 系 统 ， 进 行 登 记 审 核 ， 评 估 业 务 开 放 的 合 理 性 。 业 务 开 通 登 记 ， 确 认 业 务 使 用 用 途 ， 临 时 或 永 久 , 对 所 要 开 放 的 业 务 进 行 安 全 评 估 。 4 .   定 期 盘 点 ， 对 资 产 清 单 定 期 清 查 ， 发 现 不 符 的 ， 及 时 通 知 整 改 。 外 网 资 产 梳 理 ， 其 实 就 是 搞 清 楚 每 一 条 域 名 解 析 所 指 向 的 业 务 及 访 问 地 址 ， 弄 明 白 内 外 网 I P 与 端 口 映 射 。 资 产 业 务 流 ： 子 域 名 - - >   外 网 I P + 端 口 - - > 内 网 I P + 端 口 - - > 业 务 描 述   - - >   负 责 人 资 产 回 收 流 ： 负 责 人 确 认 停 止 维 护 - - >   子 域 名 取 消   - - >   内 外 网 映 射 d i s a b l e   - - >   服 务 器 资 源 回 收 。 作 为 一 个 安 全 / 运 维 工 程 师 ， 你 所 管 理 的 资 源 就 是 企 业 的 信 息 资 产 。 比 如 域 名 管 理 ， 如 果 你 只 是 关 注 域 名 什 么 时 候 到 期 ， 那 么 你 做 的 就 太 过 于 粗 糙 了 。 这 里 ， 还 有 一 个 很 重 要 的 工 作 就 是 域 名 解 析 ， 把 每 一 次 的 域 名 解 析 当 成 资 产 租 借 关 系 的 话 ， 你 就 会 在 意 你 的 每 一 笔 资 产 支 出 是 借 给 了 谁 ， 它 的 用 途 的 是 什 么 ， 长 期 租 用 还 是 短 期 借 用 ， 什 么 时 候 可 以 归 还 ， 以 及 如 何 减 少 坏 账 损 失 。 最 简 单 的 是 道 理 ， 最 难 的 是 实 践 。 资 产 梳 理 ， 从 混 乱 到 有 序 ， 而 进 一 步 如 何 做 好 企 业 资 产 管 理 ， 这 是 一 个 值 得 去 深 究 的 问 题 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理