设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14801] 2019-11-11_一个人的攻防演练：聊聊企业安全策 ...
返回列表 发新帖
查看: 1|回复: 0

[14801] 2019-11-11_一个人的攻防演练：聊聊企业安全策略

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-11-11_一个人的攻防演练：聊聊企业安全策略 一 个 人 的 攻 防 演 练 ： 聊 聊 企 业 安 全 策 略 L i n u x S e l f   F r e e B u f   2 0 1 9 - 1 1 - 1 1 写 在 前 面 写 在 前 面 首 先 交 代 下 背 景 ， 本 次 演 练 防 守 方 的 客 户 是 一 个 金 融 企 业 ， 基 础 安 全 做 了 近 首 先 交 代 下 背 景 ， 本 次 演 练 防 守 方 的 客 户 是 一 个 金 融 企 业 ， 基 础 安 全 做 了 近 3 年 ， 基 本 上 就 要 迎 接 高 大 上 的 深 度 年 ， 基 本 上 就 要 迎 接 高 大 上 的 深 度 探 索 阶 段 ， 然 后 本 次 演 练 客 户 不 是 主 要 目 标 ， 属 于 大 型 目 标 下 的 小 目 标 ， 也 就 是 说 供 应 链 的 一 块 ， 演 练 的 时 间 探 索 阶 段 ， 然 后 本 次 演 练 客 户 不 是 主 要 目 标 ， 属 于 大 型 目 标 下 的 小 目 标 ， 也 就 是 说 供 应 链 的 一 块 ， 演 练 的 时 间 本 来 想 说 是 一 个 月 的 ， 后 续 又 是 省 护 ， 大 家 都 明 白 了 ， 总 之 敏 感 时 期 ， 不 是 在 演 练 ， 就 是 在 演 练 的 路 上 ； 之 所 本 来 想 说 是 一 个 月 的 ， 后 续 又 是 省 护 ， 大 家 都 明 白 了 ， 总 之 敏 感 时 期 ， 不 是 在 演 练 ， 就 是 在 演 练 的 路 上 ； 之 所 以 介 绍 这 些 就 是 想 说 ， 防 守 方 属 于 基 础 安 全 扎 实 ， 整 体 安 全 成 熟 度 属 于 成 长 阶 段 ， 同 时 并 不 是 主 要 攻 击 方 ， 所 以 介 绍 这 些 就 是 想 说 ， 防 守 方 属 于 基 础 安 全 扎 实 ， 整 体 安 全 成 熟 度 属 于 成 长 阶 段 ， 同 时 并 不 是 主 要 攻 击 方 ， 所 以 相 应 的 我 的 压 力 就 会 小 很 多 ， 虽 然 期 间 出 现 了 很 多 以 相 应 的 我 的 压 力 就 会 小 很 多 ， 虽 然 期 间 出 现 了 很 多 0 d a y ， 也 有 很 多 扫 描 ， 尝 试 攻 击 ， 甚 至 有 异 常 通 信 ， 但 基 ， 也 有 很 多 扫 描 ， 尝 试 攻 击 ， 甚 至 有 异 常 通 信 ， 但 基 本 上 都 处 理 完 了 ， 可 能 有 一 些 没 有 发 现 的 ， 这 里 也 没 办 法 说 明 ， 检 测 能 力 并 不 能 说 本 上 都 处 理 完 了 ， 可 能 有 一 些 没 有 发 现 的 ， 这 里 也 没 办 法 说 明 ， 检 测 能 力 并 不 能 说 1 0 0 % 发 现 问 题 ， 以 上 就 是 本 发 现 问 题 ， 以 上 就 是 本 次 攻 防 演 练 的 背 景 。 次 攻 防 演 练 的 背 景 。 接 下 来 可 能 要 说 的 都 是 和 安 全 策 略 相 关 ， 攻 防 演 练 期 间 我 们 采 取 了 一 个 怎 么 样 的 策 略 去 进 行 防 护 ， 同 时 不 影 响 业 务 ， 涉 及 策 略 的 上 层 设 计 ， 策 略 的 产 生 ， 策 略 的 执 行 ， 策 略 的 运 营 相 关 内 容 ， 因 个 人 精 力 有 限 ， 就 此 抛 砖 引 玉 ， 共 享 盛 世 。 0 x 0 1   什 么 是 策 略 ？ 什 么 是 策 略 ？ 策 略 宏 观 上 指 的 时 根 据 形 势 发 展 而 制 定 的 行 动 方 针 和 斗 争 方 法 ； 在 服 务 器 中 ， 安 全 策 略 （ P o l i c y ） 的 概 念 ： 安 全 策 略 既 一 种 整 体 的 安 全 控 制 策 略 ， 如 依 据 某 些 服 务 的 设 计 基 本 的 存 取 控 制 策 略 ， 也 是 一 堆 具 体 规 则 （ r u l e ） 的 组 合 ， 指 定 具 体 服 务 针 对 具 体 资 源 的 存 取 权 限 ； 安 全 策 略 就 是 指 在 某 个 安 全 区 域 内 （ 一 个 安 全 区 域 ， 通 常 是 指 属 于 某 个 组 织 的 一 系 列 处 理 和 通 信 资 源 ） ， 用 于 所 有 与 安 全 相 关 活 动 的 一 套 规 则 。 这 些 规 则 是 由 此 安 全 区 域 中 所 设 立 的 一 个 安 全 权 力 机 构 建 立 的 ， 并 由 安 全 控 制 机 构 来 描 述 、 实 施 或 实 现 的 。 通 俗 一 点 就 是 针 对 资 产 （ 网 络 ， 数 据 ， 权 限 ， 账 号 等 ） 限 制 访 问 ， 使 用 ， 授 权 等 安 全 规 则 。 所 以 安 全 策 略 也 可 以 叫 做 安 全 规 则 ， 由 于 策 略 的 使 用 面 和 使 用 层 级 不 同 ， 策 略 有 很 多 种 表 现 ， 我 这 里 参 考 威 胁 情 报 ， 我 把 策 略 分 成 战 略 层 ， 战 术 层 ， 作 战 （ 运 营 ） 层 ， 为 什 么 这 么 分 层 ？ 便 于 对 策 略 有 不 同 级 别 的 深 入 考 虑 ， 就 个 人 分 析 发 现 分 层 不 宜 过 多 ， 此 外 要 系 统 ；
那 么 参 考 情 报 分 层 ， 我 们 可 以 得 出 ： 战 略 策 略 ： 用 于 引 导 整 个 信 息 安 全 ， 网 络 安 全 的 总 体 安 全 策 略 ， 主 要 用 于 我 们 用 策 略 解 决 什 么 问 题 这 一 逻 辑 ； 战 术 策 略 ： 策 略 如 何 去 解 决 安 全 问 题 ， 主 要 考 虑 策 略 如 何 进 一 步 的 解 决 问 题 ， 问 题 的 难 易 程 度 ， 策 略 的 深 度 ， 如 何 去 实 现 战 略 策 略 等 等 作 战 （ 运 营 ） 策 略 ： 策 略 在 针 对 安 全 问 题 进 行 解 决 的 真 实 情 况 ， 有 没 有 解 决 ？ 解 决 了 多 少 ？ 存 在 什 么 隐 患 。 如 何 优 化 策 略 ？ 所 以 我 们 要 从 三 个 点 去 考 虑 安 全 策 略 的 生 命 周 期 ， 至 少 目 前 是 如 此 。 安 全 策 略 解 决 什 么 问 题 ？ 安 全 策 略 如 何 解 决 问 题 ？ 安 全 策 略 解 决 问 题 的 效 果 如 何 ？ 1 . 1 战 略 策 略 战 略 策 略 大 多 数 时 候 我 们 遇 到 某 个 策 略 时 ， 脑 海 中 总 会 有 一 种 似 曾 相 识 的 感 觉 。 随 着 策 略 的 展 开 ， 策 略 运 营 者 会 发 现 这 难 道 不 就 是 之 前 做 过 的 类 似 的 策 略 。 曾 几 何 时 ， 同 样 的 场 景 ， 不 一 样 的 人 或 工 具 ， 结 果 需 要 不 断 的 调 整 策 略 ， 直 到 策 略 看 起 来 完 成 全 面 的 防 护 ； 我 们 不 禁 会 想 ， 为 何 没 有 在 最 开 始 就 制 定 了 完 整 的 策 略 ， 一 个 全 面 覆 盖 的 策 略 。 尽 管 在 策 略 的 调 整 过 程 中 可 能 做 了 一 些 小 的 优 化 ， 但 对 企 业 的 安 全 没 有 持 续 ， 稳 定 的 影 响 ， 可 能 有 新 的 紧 急 问 题 得 优 先 处 理 ， 导 致 策 略 一 直 没 有 很 好 的 覆 盖 或 闭 环 。 人 们 对 战 略 有 一 个 误 解 ， 导 致 它 往 往 被 忽 视 。 这 个 误 解 是 没 有 时 间 实 施 战 略 。 在 日 常 的 事 件 响 应 世 界 里 发 生 了 很 多 事 情 ， 有 时 候 是 每 小 时 一 次 ， 许 多 人 为 了 保 持 战 术 水 平 而 感 到 不 知 所 措 。 战 略 往 往 被 视 为 “ 有 更 好 ” 而 不 是 “ 有 需 要 ” ， 只 有 在 时 间 允 许 的 情 况 下 才 会 制 定 战 略 ， 但 时 间 很 少 允 许 。 战 略 策 略 的 名 称 不 仅 来 自 其 涵 盖 的 范 围 ， 通 常 是 对 信 息 具 有 长 期 影 响 的 高 层 次 分 析 ， 而 且 也 来 自 其 受 众 。 战 略 策 略 面 战 略 策 略 面 向 具 有 行 动 能 力 和 决 策 权 的 决 策 者 ， 因 为 这 种 情 报 应 该 形 成 向 前 推 进 的 政 策 和 策 略 向 具 有 行 动 能 力 和 决 策 权 的 决 策 者 ， 因 为 这 种 情 报 应 该 形 成 向 前 推 进 的 政 策 和 策 略 。 但 是 ， 这 并 不 意 味 着 领 导 是 唯 一 可 以 从 这 些 见 解 中 获 益 的 群 体 。 战 略 对 各 级 人 员 都 极 为 有 用 ， 因 为 它 可 以 帮 助 他 们 了 解 在 处 理 各 级 问 题 时 的 周 围 情 况 。 理 想 的 情 况 下 ， 战 略 可 以 帮 助 个 人 理 解 为 什 么 要 制 定 某 些 策 略 ， 或 者 为 什 么 将 重 点 放 在 某 个 特 定 的 领 域 将 可 以 帮 助 个 人 理 解 为 什 么 要 制 定 某 些 策 略 ， 或 者 为 什 么 将 重 点 放 在 某 个 特 定 的 领 域 将 有 助 于 更 有 效 地 发 挥 个 人 角 色 的 作 用 。 有 助 于 更 有 效 地 发 挥 个 人 角 色 的 作 用 。 J o h n   H e i d e n r i c h 说 道 ： “ 战 略 并 不 是 一 个 真 正 的 计 划 ， 而 是 一 个 推 动 计 划 战 略 并 不 是 一 个 真 正 的 计 划 ， 而 是 一 个 推 动 计 划 的 逻 辑 的 逻 辑 。 ” 在 许 多 情 况 下 ， 战 略 、 战 术 或 作 战 （ 运 营 ） 之 间 最 重 要 的 差 异 之 一 是 建 模 过 程 。 在 战 术 和 作 战 （ 运 营 ） 策 略 中 ， 分 析 人 员 使 用 他 们 可 用 的 模 型 来 解 决 手 头 的 问 题 ， 无 论 该 模 型 是 专 家 策 略 还 是 人 工 智 能 策 略 。 在 战 略 分 析 中 ， 那 些 模 型 往 往 是 第 一 次 更 新 或 开 发 。 记 住 ， 战 略 策 略 并 不 是 策 略 的 具 体 计 划 和 细 节 ， 战 略 策 略 只 是 一 个 推 动 计 划 的 策 略 逻 辑 ； 记 住 ， 战 略 策 略 并 不 是 策 略 的 具 体 计 划 和 细 节 ， 战 略 策 略 只 是 一 个 推 动 计 划 的 策 略 逻 辑 ； 战 略 级 的 策 略 我 们 需 要 关 注 目 的 性 和 逻 辑 性 ； 1 . 1 . 1 目 的 性 目 的 性 演 练 的 战 略 策 略 我 们 一 开 始 有 2 个 的 目 的 ： 1 . 尽 量 不 被 攻 破 2 . 不 给 上 级 供 应 链 造 成 破 坏 ， 并 且 不 垫 底 后 来 我 们 的 战 略 策 略 改 成 了 ： 不 垫 底 那 么 我 们 的 战 略 就 决 定 了 我 们 在 接 下 来 的 战 术 层 面 和 作 战 （ 运 营 ） 层 面 不 会 过 于 严 苛 ， 比 如 禁 止 变 更 ， 不 允 许 开 放 站 点 等 行 为 ， 在 某 一 程 度 上 我 们 会 容 忍 一 定 的 策 略 放 过 和 调 整 ； 此 时 的 策 略 对 业 务 会 较 为 放 松 ， 这 也 是 演 练 期 间 业 务 运 行 的 策 略 ， 其 实 和 平 时 的 是 一 样 的 ；
1 . 1 . 2 逻 辑 性 逻 辑 性 与 其 说 是 逻 辑 性 ， 倒 不 如 说 是 合 理 性 ， 逻 辑 严 谨 让 人 无 法 反 驳 ， 从 某 种 角 度 而 言 ， 策 略 的 出 发 点 是 符 合 逻 辑 的 ， 比 如 我 们 要 做 一 个 针 对 上 网 使 用 远 程 工 具 的 策 略 ， 禁 止 使 用 远 程 工 具 ， 这 就 是 一 个 简 单 的 战 略 策 略 ， 有 着 具 体 的 目 标 和 目 的 ； 关 于 策 略 实 施 会 在 战 术 和 作 战 层 面 详 细 说 明 ； 总 而 言 之 就 是 ： 战 略 策 略 一 定 要 存 在 目 标 和 目 的 ， 要 在 战 术 策 略 ， 作 战 策 略 层 面 可 以 实 施 ， 符 合 一 定 的 目 的 性 和 逻 辑 性 ； 1 . 2 战 术 策 略 战 术 策 略 战 术 策 略 主 要 关 注 受 众 ， 策 略 方 法 ； 战 术 策 略 主 要 是 面 向 你 的 用 户 ， 也 就 是 策 略 的 受 众 ， 以 及 如 何 制 定 策 略 ， 注 意 ， 此 时 的 策 略 并 没 有 实 施 ， 可 以 理 解 为 一 个 解 决 方 案 ； 拿 前 面 提 到 的 针 对 远 程 工 具 访 问 内 网 的 行 为 ， 我 们 制 定 了 以 下 的 策 略 ： 针 对 业 务 人 员 禁 止 使 用 任 何 的 远 程 访 问 工 具 针 对 一 些 非 业 务 ， 非 管 理 员 的 用 户 我 们 禁 止 使 用 远 程 访 问 工 具 针 对 网 络 ， 服 务 器 等 基 础 设 施 管 理 员 我 们 允 许 在 短 时 间 内 容 提 单 申 请 下 有 限 使 用 针 对 远 程 访 问 工 具 ， 我 们 收 集 了 a n y d e s k ， t e a m v i e w e r ， 向 日 葵 ， R D P 等 不 同 的 受 众 有 着 不 同 的 需 求 ， 就 拿 限 制 远 程 访 问 的 受 众 来 说 ， 高 层 ， 业 务 人 员 ， 销 售 ， 办 公 基 本 上 是 不 需 要 或 者 不 允 许 可 以 远 程 访 问 ， 管 理 员 在 远 程 处 理 应 急 事 件 是 可 能 会 使 用 到 远 程 访 问 工 具 ， 但 大 多 数 是 V P N ， 供 应 链 基 本 上 都 是 远 程 访 问 工 具 ； 上 面 就 是 一 个 具 体 的 战 术 策 略 制 定 ， 但 是 实 际 上 执 行 情 况 可 能 会 和 战 术 策 略 不 太 一 致 ， 但 是 不 能 违 背 禁 止 使 用 远 程 访 问 工 具 的 战 略 策 略 ； 1 . 3 作 战 （ 运 营 ） 策 略 作 战 （ 运 营 ） 策 略 策 略 分 层 只 是 为 了 让 战 略 级 别 的 策 略 能 够 更 好 的 落 地 ， 大 多 数 的 策 略 其 实 只 分 两 层 ： 战 略 和 战 术 策 略 ， 大 概 就 是 专 注 制 定 什 么 策 略 ， 策 略 怎 么 执 行 ？ 但 实 际 上 策 略 制 定 完 战 术 策 略 后 ， 需 要 考 虑 策 略 的 真 实 落 地 情 况 ， 需 要 对 一 些 用 户 反 馈 意 见 较 大 的 策 略 结 合 安 全 要 求 和 业 务 适 当 调 整 ， 这 里 的 调 整 不 是 让 步 ， 而 是 理 解 ； 针 对 使 用 远 程 访 问 工 具 ， 我 们 进 行 了 调 整 ： 收 集 了 更 多 的 国 内 外 的 远 程 访 问 工 具 允 许 了 部 分 供 应 链 授 权 情 况 下 进 行 远 程 排 查 增 加 了 新 的 可 控 的 远 程 访 问 手 段 以 上 就 是 一 个 针 对 远 程 访 问 控 制 的 大 致 策 略 设 计 ； 1 . 4 攻 防 演 练 案 例 攻 防 演 练 案 例 既 然 是 演 练 ， 这 里 提 一 下 我 们 在 演 练 期 间 做 的 策 略 情 况 ， 可 能 有 的 总 结 点 没 写 ， 但 大 致 差 不 多 ， 和 大 家 演 练 的 思 路 基 本 上 是 一 致 的 。 1 . 4 . 1 演 练 战 略 策 略 演 练 战 略 策 略 减 少 所 有 的 外 部 风 险
关 注 内 部 潜 在 风 险 1 . 4 . 2 演 练 战 术 策 略 演 练 战 术 策 略 回 收 测 试 区 域 的 应 用 ； 回 收 不 符 合 安 全 要 求 的 应 用 ； 关 闭 不 必 要 的 端 口 ； 排 查 外 部 弱 口 令 情 况 ； 组 织 演 练 沟 通 小 组 ； 关 注 内 部 流 量 ； 关 注 内 部 邮 件 关 注 终 端 ， 服 务 器 安 全 告 警 1 . 4 . 3 演 练 作 战 （ 运 营 ） 策 略 演 练 作 战 （ 运 营 ） 策 略 （ 1 ） 盘 点 所 有 外 部 开 放 资 源 ， 确 定 所 有 可 以 进 入 内 网 的 途 径 ， 包 括 应 用 服 务 ， 端 口 ， 登 录 页 面 ， 确 定 资 源 的 开 放 情 况 ， 关 闭 情 况 （ 2 ） 确 定 安 全 防 护 能 力 ： 确 定 所 有 安 全 设 备 的 运 行 情 况 ， 安 全 设 备 规 则 库 ， 病 毒 库 ， 情 报 库 ， 甚 至 系 统 库 ； （ 3 ） 监 控 外 部 威 胁 情 报 ： 0 d a y ， 1 d a y ， N d a y 为 主 的 攻 击 情 报 （ 4 ） 联 合 行 业 进 行 防 护 ： 同 步 相 关 攻 击 情 报 ， 对 攻 击 I P 进 行 封 禁 （ 5 ） 记 录 所 有 的 攻 击 防 护 措 施 ， 避 免 过 度 防 护 导 致 业 务 运 行 异 常 简 而 言 之 就 是 ： （ 1 ） 暴 露 面 最 小 化 最 小 的 暴 露 面 ， 确 定 的 攻 击 路 径 （ 2 ） 安 全 能 力 持 续 更 新 保 持 最 新 的 防 护 策 略 和 规 则 ， 通 常 包 括 检 测 规 则 和 阻 断 规 则 ， 这 里 有 I P S ， I D S ， F W ， 天 眼 （ 3 ） 及 时 响 应 和 相 应 的 响 应 组 织 及 时 响 应 演 练 期 间 发 现 的 漏 洞 和 情 报 ， 同 时 有 相 关 的 管 理 员 配 合 ， 实 现 快 速 响 应 ， 同 时 提 前 制 定 好 相 应 的 响 应 流 程 （ 4 ） 备 注 和 登 记 一 般 而 言 ， 很 难 在 演 练 结 束 的 一 瞬 间 完 成 整 个 安 全 能 力 的 升 级 ， 当 一 些 无 法 进 行 实 时 整 改 的 ， 需 要 进 行 登 记 备 注 ， 然 后 关 联 立 项 ， 同 时 部 分 策 略 实 施 后 可 能 对 业 务 会 造 成 一 定 的 影 响 ， 记 录 便 于 恢 复 这 里 还 得 提 下 规 则 库 ， 也 属 于 战 术 策 略 的 一 部 分 这 里 还 得 提 下 规 则 库 ， 也 属 于 战 术 策 略 的 一 部 分 ， 但 由 于 可 以 进 行 优 化 的 属 性 ， 也 可 以 看 成 作 战 运 营 策 略 0 x 0 2   策 略 设 计 策 略 设 计 2 . 1 需 求 产 生 策 略 需 求 产 生 策 略
策 略 产 生 有 很 多 ， 但 最 常 见 的 就 是 两 种 ， 甚 至 可 以 说 就 是 一 种 ， 那 就 是 需 求 驱 动 策 略 ， 安 全 需 求 驱 动 安 全 策 略 的 产 生 ； 还 有 一 种 时 约 定 俗 成 的 基 线 ， 你 需 要 这 么 做 ； 我 们 的 安 全 策 略 的 目 的 是 解 决 一 些 安 全 风 险 和 安 全 问 题 ， 那 么 安 全 风 险 和 安 全 问 题 经 常 会 产 生 一 些 相 应 的 安 全 需 求 ， 我 们 需 要 怎 样 的 安 全 解 决 办 法 ？ 比 如 我 们 担 心 账 号 会 被 爆 破 ， 我 们 就 用 限 制 失 败 次 数 和 验 证 码 的 策 略 去 限 制 爆 破 。 我 们 担 心 用 户 会 获 取 过 多 的 权 限 ， 我 们 默 认 是 最 基 础 的 权 限 策 略 ， 再 要 使 用 我 们 就 通 过 申 请 审 批 来 授 权 。 我 们 担 心 扫 描 器 的 结 果 不 好 ， 所 以 我 们 要 求 用 2 - 3 种 扫 描 器 进 行 漏 洞 评 估 ， 同 时 我 们 要 求 扫 描 时 使 用 最 新 的 策 略 。 等 等 ， 我 们 需 要 什 么 样 的 安 全 风 险 解 决 办 法 ， 我 们 就 在 此 基 础 产 生 一 定 的 安 全 需 求 ， 安 全 需 求 导 向 安 全 策 略 ， 安 全 策 略 总 是 有 效 的 ？ 不 见 得 ， 后 续 我 们 在 来 聊 一 聊 。 需 求 又 从 哪 里 获 取 ？ 需 求 又 从 哪 里 获 取 ？ 需 求 一 般 有 三 个 来 源 ： 1 . 上 司 ： 一 般 是 技 术 负 责 人 对 于 安 全 有 一 定 要 求 产 生 的 安 全 需 求 ， 这 一 类 是 实 现 波 动 性 较 大 的 ， 有 的 需 求 可 以 实 现 ， 有 的 不 一 定 ， 但 大 部 分 你 都 会 尽 力 去 满 足 ， 同 时 对 上 级 的 策 略 需 要 从 多 访 问 理 解 ， 比 如 业 务 ， 安 全 ， 基 础 设 施 等 ， 一 般 都 是 战 略 级 别 的 策 略 。 2 . 用 户 需 求 ： 此 类 需 求 又 具 体 分 内 部 用 户 和 外 部 用 户 ， 比 如 你 的 内 部 用 户 要 求 你 临 时 开 放 t e a m v i e w e r 权 限 ， 但 你 的 安 全 策 略 限 制 了 他 的 访 问 ， 此 时 你 会 临 时 在 上 网 管 理 上 开 放 ， 又 或 者 你 的 内 部 用 户 觉 得 在 上 班 时 间 宽 带 限 速 了 ， 但 下 班 时 间 以 后 也 限 速 不 合 理 ， 此 时 你 就 通 过 流 控 开 放 了 1 8 点 之 后 的 流 量 限 制 。 外 部 用 户 的 需 求 一 般 和 产 品 相 关 ， 比 如 登 陆 需 要 验 证 码 ， 客 户 觉 得 每 次 登 陆 都 要 验 证 码 ， 体 验 很 不 好 ， 然 后 就 进 行 了 反 馈 ， 然 后 应 用 觉 得 可 以 关 闭 ， 但 又 担 心 被 爆 破 ， 此 时 你 引 入 登 陆 设 备 ， 地 址 ， 时 间 段 等 风 控 手 段 ， 然 后 密 码 错 误 的 前 三 次 关 闭 了 验 证 码 ， 这 一 整 套 策 略 的 调 整 都 是 来 源 于 每 次 登 陆 都 要 验 证 码 的 反 馈 ， 用 户 此 时 满 意 的 提 交 下 一 个 反 馈 。 3 . 事 件 驱 动 ： 其 实 有 一 些 安 全 策 略 的 产 生 是 被 迫 的 ， 也 是 应 该 要 具 备 的 ， 比 如 外 网 开 放 3 3 8 9 ， 有 一 天 服 务 器 因 为 外 网 开 放 3 3 8 9 被 c v e - 2 0 1 9 - 0 7 0 8 等 类 似 漏 洞 拿 下 了 ， 甚 至 弱 口 令 爆 破 ， 我 们 的 策 略 就 变 成 了 ： 禁 止 开 放 3 3 8 9 端 口 ， 事 件 驱 动 安 全 需 求 ， 安 全 策 略 是 很 痛 苦 的 ， 或 许 我 们 需 要 一 个 默 认 安 全 策 略 。 此 时 ， 在 这 里 不 得 不 提 一 个 产 品 解 决 安 全 问 题 思 路 ， 那 就 是 默 认 策 略 。 我 们 常 听 说 E l a s t i c s e a r c h ， m o n g o d b 数 据 泄 露 ， 通 常 是 因 为 默 认 密 码 没 有 修 改 ， 倘 若 我 们 创 建 应 用 后 强 制 修 改 成 不 同 于 默 认 密 码 的 强 口 令 ， 此 类 事 件 会 少 很 多 ， 同 样 一 些 防 病 毒 默 认 是 开 始 更 新 和 同 步 ， 一 些 i p s , w a f , t i ， i d s 产 品 配 置 好 代 理 默 认 更 新 策 略 ， 默 认 关 闭 共 享 ， 默 认 关 闭 高 危 端 口 ， 等 等 ， 默 认 策 略 能 够 避 免 人 力 所 不 能 及 的 那 部 分 策 略 的 失 效 或 者 未 生 效 。 其 实 标 准 和 合 规 可 以 极 大 的 驱 动 出 策 略 的 产 生 ， 关 于 标 准 和 合 规 此 处 不 做 赘 述 。 2 . 2 策 略 设 计 原 则 策 略 设 计 原 则 一 个 好 的 策 略 应 该 是 在 所 有 的 受 众 下 都 可 以 接 受 并 且 是 符 合 安 全 需 求 ， 业 务 需 求 的 安 全 策 略 ， 能 够 促 进 生 产 和 安 全 能 力 提 升 ； 最 小 化 原 则 最 小 化 原 则 一 个 好 的 策 略 应 该 是 至 少 符 合 最 小 化 ， 有 效 ， 可 优 化 的 ， 为 什 么 这 么 说 ？ 好 的 策 略 不 应 该 过 于 庞 大 ， 应 该 是 精 简 而 且 恰 到 好 处 的 ， 比 如 你 担 心 W e b 收 到 攻 击 ， 所 以 你 把 W A F 防 护 级 别 调 到 了 最 高 ， 结 果 业 务 无 法 运 行 ， 实 际 上 中 级 的 防 护 级 别 加 上 定 制 化 的 策 略 修 改 就 能 够 满 足 W e b 防 护 的 功 能 ， 辅 以 w e b 渗 透 和 漏 洞 评 估 ， 网 站 监 测 就 可 以 完 成 W e b 的 基 本 防 护 有 效 原 则 有 效 原 则 策 略 最 重 要 的 其 实 是 有 效 ， 任 何 的 策 略 设 计 完 之 后 如 果 无 法 起 到 预 计 的 效 果 ， 都 不 是 一 个 好 的 策 略 ， 比 如 在 白 名 单 防 护 策 略 中 ， 由 于 白 名 单 不 详 细 ， 导 致 白 名 单 之 外 的 正 常 业 务 无 法 运 行 ， 此 时 应 该 取 消 白 名 单 ， 先 用 黑 名 单 过 滤 ， 然 后
再 完 善 白 名 单 后 进 行 策 略 实 施 ； 自 适 应 原 则 自 适 应 原 则 好 的 策 略 应 该 是 可 持 续 ， 并 符 合 自 适 应 安 全 自 身 和 业 务 安 全 要 求 不 断 完 善 的 ， 就 拿 限 制 远 程 访 问 工 具 的 使 用 ， 很 有 可 能 出 现 新 的 远 程 访 问 工 具 ， 此 时 就 应 该 将 它 添 加 的 禁 用 名 单 ， 不 然 策 略 的 本 身 就 在 失 效 中 ； 2 . 3 如 何 设 计 一 个 好 的 策 略 如 何 设 计 一 个 好 的 策 略 策 略 的 好 坏 最 终 是 看 策 略 的 实 现 ， 其 目 的 和 作 用 ， 如 果 你 设 计 了 一 个 策 略 ， 结 果 对 业 务 造 成 了 影 响 ， 那 么 这 个 策 略 从 某 种 程 度 而 言 ， 虽 然 防 护 住 了 业 务 系 统 ， 但 是 影 响 了 业 务 的 运 行 水 平 ， 甚 至 影 响 业 务 连 续 性 ， 这 就 得 不 偿 失 ， 一 个 较 好 的 策 略 可 以 从 以 下 几 个 方 面 考 虑 ： 1 . 思 考 设 计 的 策 略 是 否 可 行 ？ 思 考 设 计 的 策 略 是 否 可 行 ？ 好 的 策 略 是 可 以 用 于 实 现 其 策 略 的 目 的 ， 并 且 落 于 实 地 ； 也 就 是 说 ， 首 先 策 略 能 够 定 位 到 人 或 者 资 产 ， 能 够 通 过 策 略 控 制 来 实 现 策 略 的 执 行 ； 其 次 策 略 是 可 以 执 行 并 不 会 影 响 业 务 和 系 统 ， 策 略 的 可 行 性 从 其 他 角 度 就 是 切 合 策 略 的 受 众 的 可 用 性 ； 既 能 够 实 现 策 略 最 初 的 目 的 ， 又 能 够 保 护 业 务 运 行 不 受 较 大 影 响 ， 安 全 策 略 最 终 的 服 务 对 象 大 多 是 业 务 和 内 部 需 求 下 的 用 户 ， 此 时 要 考 虑 业 务 运 行 和 用 户 体 验 ； 同 时 要 确 定 策 略 的 受 众 ， 策 略 所 执 行 的 层 面 到 底 时 在 哪 些 用 户 或 者 设 备 资 产 ， 如 果 一 个 策 略 执 行 后 无 法 在 资 产 中 进 行 定 位 ， 那 么 这 个 策 略 基 本 时 无 法 运 行 的 ， 管 理 策 略 也 是 如 此 ； 2 . 策 略 是 否 可 维 护 ？ 是 否 可 闭 环 ？ 策 略 是 否 可 维 护 ？ 是 否 可 闭 环 ？ 策 略 实 施 之 后 可 调 整 ， 可 运 营 ， 可 闭 环 ， 具 备 持 续 性 ， 可 维 护 性 ， 如 果 策 略 在 基 础 设 施 ， 技 术 发 展 的 冲 击 下 不 复 存 在 ， 此 时 策 略 应 该 取 消 ， 替 换 成 针 对 新 技 术 ， 新 架 构 下 的 新 战 略 策 略 下 战 术 策 略 ， 作 战 策 略 可 闭 环 ， 相 比 可 维 护 ， 闭 环 更 难 以 实 现 ， 毕 竟 一 个 好 的 策 略 应 该 满 足 不 但 优 化 ， 并 且 能 够 符 合 业 务 驱 动 下 的 安 全 需 求 和 受 众 ， 做 到 千 人 千 面 ， 反 馈 显 得 极 为 重 要 ， 好 的 反 馈 流 程 反 馈 渠 道 可 以 让 策 略 落 地 的 更 加 有 效 ， 这 里 建 议 将 反 馈 渠 道 放 在 责 任 人 和 安 全 人 员 之 间 ， 最 好 有 相 应 的 讨 论 渠 道 ， 不 断 的 快 速 获 取 反 馈 和 优 化 ； 3 . 受 众 是 否 乐 意 遵 守 策 略 并 参 与 优 化 ？ 受 众 是 否 乐 意 遵 守 策 略 并 参 与 优 化 ？ 好 的 策 略 应 尽 可 能 的 满 足 受 众 的 心 理 期 望 并 实 现 安 全 控 制 ； 如 果 一 个 策 略 本 身 被 大 多 数 人 抵 触 ， 并 且 短 期 无 法 看 到 策 略 执 行 后 的 效 果 ， 此 时 应 该 思 考 策 略 是 否 需 要 调 整 ， 或 者 策 略 是 否 应 该 设 计 并 执 行 ， 真 正 充 满 人 文 关 怀 的 策 略 是 随 风 潜 入 夜 ， 润 物 细 无 声 的 ， 所 以 策 略 设 计 尤 为 重 要 ， 并 且 在 流 程 上 需 要 足 够 的 支 持 和 适 配 ； 当 然 如 果 遇 到 适 当 的 抵 触 ， 但 是 总 体 效 果 不 错 的 策 略 可 以 适 当 的 调 整 ， 以 满 足 几 乎 所 有 受 众 的 体 验 要 求 ； 这 里 提 一 下 漏 洞 修 复 策 略 ： 我 对 于 安 全 是 主 战 派 ， 就 是 强 调 安 全 是 需 要 测 试 并 且 充 满 主 动 的 ， 所 以 我 初 期 执 行 的 漏 洞 修 复 策 略 是 每 月 定 期 更 新 ， 并 且 强 制 推 送 ， 但 是 现 在 办 公 网 络 很 多 用 户 都 不 会 进 行 日 常 的 办 公 电 脑 维 护 ， 补 丁 安 装 过 程 充 满 了 各 种 的 问 题 和 反 馈 ， 后 续 我 将 策 略 调 整 为 高 危 漏 洞 或 在 野 利 用 的 漏 洞 强 制 推 送 ， 非 高 危 且 无 在 野 利 用 的 漏 洞 直 接 延 期 一 月 推 送 ， 并 且 对 推 送 的 时 间 做 了 调 整 ， 业 务 终 端 ， 也 是 反 馈 最 多 的 终 端 在 一 个 月 基 础 再 延 期 一 周 进 行 推 送 ， 前 期 基 础 设 施 ， 营 销 体 系 先 推 送 ， 整 个 策 略 调 整 后 反 对 的 声 音 减 少 了 一 些 ， 但 漏 洞 管 理 依 然 会 有 一 些 抵 触 ； 2 . 4 策 略 生 命 周 期 策 略 生 命 周 期 整 个 策 略 从 产 生 到 终 止 分 成 4 个 阶 段 ： 策 略 产 生 ， 策 略 使 用 ， 策 略 运 营 ， 策 略 终 止 策 略 产 生 ： 策 略 经 过 战 略 策 略 设 计 ， 战 术 策 略 设 计 后 产 生 的 具 体 策 略 清 单
策 略 使 用 ： 策 略 落 地 ， 开 始 对 相 应 的 受 众 进 行 约 束 的 过 程 策 略 运 营 ： 策 略 开 始 作 战 （ 运 营 ） 的 阶 段 ， 主 要 目 的 在 于 调 整 和 优 化 策 略 ， 查 缺 补 漏 策 略 终 止 ： 策 略 随 着 技 术 架 构 变 化 调 整 后 不 再 适 用 ， 经 过 评 审 后 进 行 终 止 基 于 策 略 简 单 的 设 计 了 一 个 策 略 钻 石 模 型 （ 参 考 事 件 钻 石 模 型 ） ： 该 原 子 为 “ 策 略 ” ， 策 略 是 最 小 单 位 ， 一 个 完 整 的 策 略 应 该 有 至 少 四 个 要 素 ： 目 的 ， 受 众 ， 技 术 和 管 理 ； 策 略 的 基 本 元 素 比 较 简 单 ， 主 要 有 时 间 戳 和 执 行 结 果 ， 时 间 戳 包 括 启 用 时 间 ， 调 整 时 间 ， 终 止 时 间 。 目 的 目 的 目 的 就 是 策 略 产 生 的 基 本 目 的 ， 也 就 是 策 略 的 产 生 是 用 于 解 决 什 么 问 题 的 ？ 为 什 么 要 制 定 这 个 策 略 ， 目 的 是 决 定 策 略 的 归 属 和 方 向 ， 只 有 明 确 目 的 的 策 略 才 能 具 备 效 力 ， 目 的 最 好 体 现 的 层 是 战 略 层 策 略 ； 所 以 换 句 话 而 言 ， 战 略 层 的 策 略 应 该 是 专 注 解 决 特 定 类 型 的 问 题 ， 一 般 是 业 务 和 安 全 自 身 需 求 ； 受 众 受 众 受 众 即 策 略 最 终 落 地 去 实 施 和 使 用 的 人 群 ， 也 就 是 最 终 评 价 策 略 好 坏 的 一 环 ， 受 众 的 反 馈 有 助 于 策 略 生 命 周 期 的 延 续 ， 良 好 的 策 略 反 馈 可 以 促 进 策 略 的 优 化 和 调 整 ， 不 断 的 促 进 安 全 和 业 务 需 求 下 的 策 略 的 落 地 和 改 善 技 术 技 术 主 要 是 设 计 策 略 过 程 中 使 用 的 各 类 技 术 ， 涉 及 开 发 ， 网 络 ， 存 储 ， 数 据 库 ， 桌 面 运 维 ， 邮 服 ， 中 间 件 ， 安 全 技 术 等 ， 相 当 于 等 保 2 . 0 中 的 技 术 部 分 ； 管 理 管 理 管 理 即 通 过 流 程 ， 制 度 进 行 限 定 受 众 执 行 ， 达 到 弥 补 技 术 措 施 无 法 实 现 的 手 段 ， 比 如 人 员 管 理 ， 外 包 管 理 ， 策 略 修 订 管 理 ， 业 务 上 线 下 线 管 理 ， 网 络 安 全 管 理 ， 权 限 管 理 ， 供 应 链 管 理 等 等 ； 管 理 策 略 多 来 源 I S O 2 7 0 0 0 ， 监 管 单 位 要 求 ， 等 保 2 . 0 等 0 x 0 3   策 略 的 使 用 策 略 的 使 用 策 略 的 使 用 其 实 没 有 什 么 诀 窍 ， 大 多 说 都 是 采 取 触 发 式 的 办 法 去 使 用 策 略 ， 比 如 上 线 要 安 全 评 估 ， 漏 洞 ， 基 线 ， 渗 透 ， 防 护 ， 甚 至 代 码 审 计 ， 只 有 有 载 体 出 现 ， 策 略 才 能 生 效 ， 而 难 度 主 要 在 于 策 略 的 赋 能 ， 所 以 有 几 个 建 议 ： 建 立 策 略 库 - > 插 入 流 程 - > 收 集 意 见 - > 定 期 更 新 和 维 护
1 . 建 立 策 略 库 ： 把 策 略 当 重 要 资 产 一 样 进 行 收 集 和 统 计 ， 然 后 保 持 更 新 2 . 插 入 流 程 / 引 用 策 略 ： 包 括 安 全 流 程 ， 处 置 安 全 问 题 ， 安 全 事 件 的 流 程 ， 包 括 应 用 开 发 流 程 ， 业 务 上 线 流 程 ， 员 工 入 职 离 职 流 程 ， 资 源 申 请 归 还 ， 等 等 ， 在 你 的 I T S M 里 面 尽 情 ， 合 理 的 展 现 3 . 收 集 意 见 、 反 馈 ： 开 放 策 略 收 集 和 反 馈 渠 道 ， 很 大 一 部 分 的 策 略 没 有 变 化 或 者 没 有 优 化 大 多 是 因 为 听 不 到 外 界 声 音 ， 策 略 的 创 建 和 维 护 者 在 自 娱 自 乐 4 . 定 期 更 新 和 评 估 ： 没 有 永 远 不 变 的 策 略 ， 只 有 相 对 完 善 的 策 略 ， 不 断 的 评 估 策 略 有 效 性 ， 完 整 性 ， 可 用 性 ， 严 谨 性 。 总 结 下 就 是 2 种 方 式 使 用 策 略 ： （ 1 ） 变 更 ， 流 程 触 发 策 略 使 用 ： 当 有 变 更 或 者 有 措 施 将 要 执 行 的 时 候 ， 插 入 策 略 评 估 ， 进 行 策 略 的 评 估 ， 判 断 受 众 的 行 为 是 否 满 足 已 生 效 要 求 的 策 略 ， 同 时 关 注 潜 在 目 的 ， 需 求 ， 风 险 下 的 策 略 ， 尤 其 是 那 些 还 没 有 实 施 的 策 略 ， 这 部 分 内 容 是 策 略 运 营 的 主 要 目 的 和 核 心 ； （ 2 ） 基 线 库 定 制 规 范 策 略 ： 对 于 策 略 进 行 封 装 ， 让 “ 出 场 ” 的 设 置 资 产 ， 业 务 流 程 就 符 合 基 本 安 全 ， 满 足 安 全 基 线 ， 从 而 达 到 策 略 规 范 ， 这 里 要 注 意 的 就 是 定 期 对 策 略 进 行 检 测 和 更 新 ， 基 线 是 需 要 定 制 并 不 断 的 优 化 的 ； 其 深 度 ， 其 广 度 应 该 覆 盖 所 有 的 资 产 范 围 ， 业 务 流 程 范 围 ； 0 x 0 4   策 略 运 营 策 略 运 营 策 略 运 营 ， 现 在 大 多 数 的 安 全 都 喜 欢 带 上 运 营 二 字 ， 策 略 也 是 ， 运 营 就 是 对 策 略 整 个 产 生 ， 使 用 ， 结 束 的 生 命 周 期 下 进 行 优 化 的 过 程 ， 同 时 参 考 三 同 步 ， 并 让 策 略 持 续 拥 有 动 能 ！ 策 略 运 营 我 把 它 分 成 策 略 检 测 ， 策 略 更 新 ， 策 略 备 份 与 维 护 ， 策 略 评 估 策 略 检 测 ， 策 略 更 新 ， 策 略 备 份 与 维 护 ， 策 略 评 估 四 大 块 ， 简 单 的 理 解 就 是 策 略 的 后 续 生 命 活 动 特 征 。 4 . 1 策 略 检 测 策 略 检 测 策 略 下 发 或 者 受 众 执 行 后 不 一 定 百 分 百 的 生 效 ， 甚 至 有 的 策 略 可 能 会 进 行 规 避 ， 临 时 的 也 好 ， 长 期 的 也 罢 ， 我 们 都 需 要 一 系 列 措 施 进 行 策 略 的 检 验 和 修 复 ， 常 见 的 策 略 检 测 手 段 有 定 期 策 略 检 查 ， 策 略 更 新 ， 策 略 备 份 与 维 护 ， 策 略 评 估 ， 基 线 检 查 ， 代 码 审 计 等 ； 4 . 1 . 1 策 略 检 查 策 略 检 查 策 略 巡 检 即 对 业 务 流 程 ， 基 础 设 施 资 产 等 资 源 下 发 的 策 略 进 行 人 工 巡 检 ， 常 见 的 策 略 巡 检 方 式 有 风 险 评 估 和 等 保 检 查 ， 安 全 设 备 评 估 ， 基 线 评 估 ， 代 码 审 计 等 ； 通 过 风 险 评 估 ， 等 保 检 查 对 资 源 进 行 排 查 ， 确 认 是 否 符 合 安 全 策 略 红 线 要 求 ； （ 1 ） 风 险 评 估 ： 对 信 息 资 产 （ 即 某 事 件 或 事 物 所 具 有 的 信 息 集 ） 所 面 临 的 威 胁 、 存 在 的 弱 点 、 造 成 的 影 响 ， 以 及 三 者 综 合 作 用 所 带 来 风 险 的 可 能 性 的 评 估 。 作 为 风 险 管 理 的 基 础 ， 风 险 评 估 是 组 织 确 定 信 息 安 全 需 求 的 一 个 重 要 途 径 ， 属 于 组 织 信 息 安 全 管 理 体 系 策 划 的 过 程 。 关 于 策 略 风 险 评 估 主 要 关 注 着 策 略 对 于 风 险 控 制 的 有 效 性 ， 对 资 产 面 临 的 威 胁 ， 存 在 的 弱 点 进 行 规 避 的 措 施 是 否 有 效 ， 如 果 策 略 无 效 应 该 采 取 什 么 措 施 去 规 避 是 重 中 之 重 ； （ 2 ） 等 保 检 查 ： 又 叫 等 级 保 护 ， 即 对 信 息 和 信 息 载 体 按 照 重 要 性 等 级 分 级 别 进 行 保 护 的 一 种 工 作 ； 那 么 就 很 容 易 理 解 策 略 对 于 资 源 的 风 险 控 制 和 保 护 要 求 ， 不 同 级 别 的 系 统 所 采 取 的 的 策 略 应 该 是 不 一 样 的 ； （ 3 ） 安 全 设 备 评 估 ： 这 里 指 的 是 安 全 防 护 能 力 的 评 估 ， 当 你 部 署 了 各 种 安 全 设 备 的 时 候 ， 并 对 设 备 进 行 了 启 用 和 防 护 ， 应 该 考 虑 安 全 防 护 ， 检 测 ， 阻 拦 ， 响 应 相 关 设 备 的 能 力 是 否 存 在 缺 失 并 进 行 及 时 的 发 现 和 更 新 ， 这 里 就 需 要 对 于 各 种 设 备 有 一 定 的 理 解 和 掌 握 ， 并 能 够 自 定 义 的 优 化 相 关 设 备 ， 从 而 实 现 策 略 巡 检 ， 优 化 调 整
（ 4 ） 基 线 评 估 ： 基 线 评 估 其 实 就 是 对 各 种 资 源 的 基 线 情 况 进 行 检 查 和 确 认 ， 这 里 主 要 准 备 的 资 源 就 是 资 产 清 单 和 资 产 对 应 的 基 线 脚 本 和 结 果 报 表 等 （ 5 ） 代 码 审 计 ： 检 查 源 代 码 源 代 码 / 3 9 6 9 ) 中 的 安 全 缺 陷 ， 检 查 程 序 源 代 码 是 否 存 在 安 全 隐 患 ， 或 者 有 编 码 不 规 范 的 地 方 ， 通 过 自 动 化 工 具 或 者 人 工 审 查 的 方 式 ， 对 程 序 源 代 码 逐 条 进 行 检 查 和 分 析 ， 发 现 这 些 源 代 码 缺 陷 引 发 的 安 全 漏 洞 ， 并 提 供 代 码 修 订 措 施 和 建 议 。 （ 6 ） 其 他 ： 其 他 可 以 对 于 策 略 进 行 检 测 的 任 何 方 式 ， 包 括 但 不 仅 限 于 风 险 评 估 ， 等 保 检 查 ， 安 全 设 备 评 估 ， 基 线 评 估 ， 代 码 审 计 ， 比 如 访 谈 确 认 业 务 流 程 和 相 关 策 略 执 行 情 况 ， 手 段 并 不 是 唯 一 的 ， 专 注 检 测 出 策 略 状 态 的 目 的 。 4 . 2 策 略 更 新 策 略 更 新 策 略 更 新 部 分 是 仅 次 于 策 略 产 生 的 重 要 部 分 ， 该 环 节 的 策 略 运 营 决 定 了 策 略 的 生 存 周 期 和 使 用 效 果 。 策 略 更 新 包 括 策 略 变 更 和 策 略 调 整 策 略 变 更 ： 策 略 变 更 涉 及 策 略 的 调 整 的 流 程 ， 就 是 如 何 对 策 略 调 整 进 行 规 范 化 ， 不 能 肆 意 的 调 整 策 略 从 而 导 致 策 略 影 响 业 务 策 略 调 整 ： 指 的 是 具 体 的 策 略 调 整 的 动 作 ， 可 以 是 缩 小 范 围 ， 扩 大 范 围 ， 增 加 力 度 ， 减 轻 力 度 等 涉 及 策 略 具 体 操 作 的 行 为 。 4 . 3 策 略 备 份 与 维 护 策 略 备 份 与 维 护 一 般 策 略 的 修 复 就 是 为 了 解 决 策 略 下 发 不 彻 底 ， 下 发 后 执 行 不 彻 底 ， 策 略 执 行 存 在 B u g 等 情 况 ； 常 见 的 策 略 备 份 是 通 过 设 备 已 有 的 备 份 功 能 直 接 进 行 备 份 ， 然 后 将 备 份 包 进 行 定 期 的 维 护 ， 存 储 充 足 的 情 况 基 本 上 不 考 虑 清 理 历 史 策 略 ； 维 护 ： 当 策 略 因 为 实 施 过 程 中 产 生 较 大 影 响 和 事 件 时 ， 需 要 对 策 略 进 行 停 用 维 护 ， 或 者 策 略 不 生 效 ， 出 现 了 异 常 （ 不 满 足 策 略 当 初 设 定 的 状 态 ） ， 需 要 对 策 略 进 行 分 析 和 纠 正 的 过 程 。 也 可 以 是 将 某 一 节 点 某 一 时 刻 的 策 略 恢 复 到 上 一 个 正 常 的 节 点 ； 4 . 4 策 略 评 估 策 略 评 估 策 略 维 护 主 要 考 虑 策 略 的 备 份 和 高 可 用 性 ， 不 会 由 于 设 备 绑 定 策 略 等 原 因 ， 从 而 由 于 设 备 宕 机 甚 至 设 备 淘 汰 之 后 部 分 优 化 策 略 无 法 使 用 ， 策 略 维 护 主 要 考 虑 策 略 的 备 份 和 还 原 ， 策 略 评 估 主 要 考 虑 策 略 的 优 劣 ， 通 常 通 过 以 下 几 个 问 题 来 评 估 策 略 ： 1 . 策 略 用 来 干 什 么 ？ 策 略 达 成 了 目 标 么 ？ 2 . 策 略 是 否 过 于 严 格 或 者 过 于 疏 松 ？ 3 . 策 略 是 否 可 以 跳 过 ？ 4 . 策 略 实 施 数 据 是 否 有 存 储 和 记 录 ？ 总 而 言 之 ， 一 个 好 的 策 略 就 是 有 一 个 / 多 个 明 确 的 目 标 ， 追 求 简 约 ， 同 时 又 不 可 绕 过 ， 最 后 能 够 定 期 的 回 顾 和 复 盘 。 0 x 0 5 策 略 库 系 统 策 略 库 系 统 经 过 上 面 对 策 略 的 探 讨 ， 现 在 对 策 略 进 行 一 个 基 本 的 设 计 ， 此 处 只 是 一 个 D e m o ， 仅 供 参 考 ：
现 在 对 上 面 的 的 模 块 进 行 更 进 一 步 的 分 析 : 对 于 一 些 不 怎 么 出 现 的 模 块 ， 功 能 做 一 些 自 己 的 说 明 ， 通 用 的 就 不 做 说 明 了 ， 比 如 账 号 认 证 模 块 策 略 库 管 理 ： 对 于 策 略 的 记 录 ， 调 整 进 行 管 理 ， 主 要 是 增 加 ， 删 除 ， 修 改 策 略 ， 策 略 库 涉 及 基 线 策 略 ， 代 码 安 全 策 略 ， 其 他 业 务 ， 应 用 ， 流 程 ， 管 理 策 略 要 求 ； 策 略 检 测 ： 主 要 是 对 于 策 略 检 测 的 操 作 进 行 管 理 和 记 录 ， 和 策 略 库 分 开 管 理 ； 主 要 检 测 方 式 有 基 线 检 测 ， 代 码 扫 描 ， 业 务 逻 辑 检 测 等 策 略 下 发 ： 这 里 主 要 考 虑 策 略 库 系 统 可 以 实 现 的 任 务 发 布 和 无 法 实 现 下 发 的 任 务 ， 可 以 调 用 的 任 务 直 接 通 过 策 略 库 系 统 进 行 下 发 ， 无 法 下 发 的 通 过 调 用 接 口 或 者 手 动 策 略 调 整 的 方 式 实 现 ， 所 以 策 略 下 发 由 自 动 下 发 ， 手 动 下 发 ， 手 动 排 查 策 略 3 中 方 式 ； 资 产 管 理 ： 策 略 库 的 资 产 主 要 由 策 略 检 查 中 的 资 产 ， C M D B   A P I 导 入 的 资 产 ， 其 他 手 动 导 入 资 产 进 行 管 理 ， 资 产 的 纬 度 就 是 策 略 和 策 略 检 查 结 果 ， 检 查 结 果 为 不 符 合 / 总 检 查 项 这 样 展 示 ； 可 以 通 过 n m a p ， m a s s c a n 来 进 行 资 产 发 现 ； 工 单 系 统 ： 用 于 管 理 从 I T I L 中 提 交 的 策 略 检 测 的 服 务 单 和 变 更 单 ， 涉 及 策 略 的 检 测 ， 调 整 为 主 ， 同 时 对 工 单
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:35 , Processed in 0.338875 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表