搜索

[14912] 2019-12-08_企业感染恶意软件的处理建议

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-12-08_企业感染恶意软件的处理建议 企 业 感 染 恶 意 软 件 的 处 理 建 议 x u 5 e i i   F r e e B u f   2 0 1 9 - 1 2 - 0 8 企 业 网 络 感 染 恶 意 软 件 可 能 会 造 成 关 键 信 息 系 统 或 数 据 的 破 坏 ， 直 接 威 胁 正 常 业 务 的 运 行 。 为 了 应 对 这 样 的 情 企 业 网 络 感 染 恶 意 软 件 可 能 会 造 成 关 键 信 息 系 统 或 数 据 的 破 坏 ， 直 接 威 胁 正 常 业 务 的 运 行 。 为 了 应 对 这 样 的 情 况 ， 企 业 应 该 提 前 做 好 准 备 ， 构 建 恶 意 软 件 的 检 测 和 响 应 能 力 。 况 ， 企 业 应 该 提 前 做 好 准 备 ， 构 建 恶 意 软 件 的 检 测 和 响 应 能 力 。 恶 意 软 件 的 扩 散 途 径 恶 意 软 件 的 扩 散 途 径 恶 意 软 件 可 能 会 通 过 通 信 工 具 传 播 ， 如 通 过 电 子 邮 件 或 即 时 通 信 软 件 ， 也 可 以 通 过 恶 意 网 站 或 P 2 P 连 接 传 播 ， 还 可 以 通 过 系 统 漏 洞 传 播 。 恶 意 软 件 一 般 具 备 在 大 型 企 业 网 络 快 速 传 播 的 能 力 ， 对 于 企 业 而 言 ， 查 清 恶 意 软 件 的 感 染 途 径 对 于 事 件 处 理 具 有 重 要 作 用 。 有 利 于 恶 意 软 件 传 播 的 系 统 主 要 是 企 业 应 用 程 序 ， 尤 其 是 那 些 直 接 与 多 个 主 机 和 终 端 连 接 并 对 其 产 生 影 响 的 应 用 程 序 ， 包 括 ： 补 丁 管 理 系 统 资 产 管 理 系 统 远 程 协 助 或 远 程 管 理 软 件 防 病 毒 系 统 系 统 管 理 员 或 网 络 管 理 员 的 工 作 站 集 中 式 备 份 服 务 器 集 中 式 文 件 共 享 服 务 器 网 络 攻 击 者 虽 然 虽 然 与 恶 意 软 件 的 行 为 模 式 不 尽 相 同 ， 但 也 可 能 会 破 坏 企 业 其 他 信 息 资 源 ， 从 而 影 响 企 业 关 键 数 据 和 应 用 程 序 的 可 用 性 ， 如 ： 集 中 式 存 储 设 备 ， 潜 在 风 险 为 直 接 访 问 磁 盘 分 区 和 数 据 仓 库 ； 网 络 设 备 ， 潜 在 风 险 — 向 路 由 表 中 注 入 虚 假 路 由 ， 从 路 由 表 中 删 除 特 定 路 由 ， 通 过 删 除 或 修 改 配 置 降 低 关 键 网 络 资 源 的 可 用 性 。 安 全 措 施 建 议 安 全 措 施 建 议 最 常 用 的 策 略 是 增 加 企 业 对 恶 意 软 件 的 防 护 能 力 ， 对 易 受 恶 意 软 件 攻 击 的 企 业 信 息 组 件 和 系 统 ， 可 以 看 展 必 要 安 全 评 估 ， 并 部 署 必 要 的 安 全 防 护 措 施 。 网 络 安 全 网 络 安 全 在 企 业 网 络 中 进 行 必 要 的 网 络 分 段 和 分 区 仅 允 许 网 络 的 访 问 控 制 列 表 （ A C L ） 中 配 置 为 “ 允 许 ” 的 端 口 和 协 议 进 行 服 务 器 到 主 机 和 主 机 到 主 机 的 连 接 ， 并 仅 允 许 特 定 流 向 的 数 据 通 过 。 所 有 的 数 据 流 路 径 都 应 定 义 、 授 权 和 记 录 。 增 强 可 用 作 横 向 拓 展 或 直 接 连 接 到 整 个 企 业 网 络 中 其 他 端 点 的 网 关 系 统 的 安 全 。 确 保 这 些 网 关 系 统 包 含 在 有 限 的 V L A N 中 ， 并 在 其 他 网 络 间 构 建 有 效 的 访 问 控 制 机 制 。
确 保 集 中 式 网 络 和 存 储 设 备 的 管 理 端 口 仅 连 接 有 限 的 V L A N 。 实 现 分 层 访 问 控 制 实 现 设 备 级 访 问 控 制 施 — 仅 允 许 来 自 特 定 的 V L A N 和 可 信 I P 范 围 的 访 问 。 访 问 控 制 访 问 控 制 对 于 可 以 直 接 与 多 个 终 端 连 接 的 企 业 系 统 ： 交 互 式 登 录 需 要 双 因 子 身 份 验 证 。 确 保 授 权 用 户 与 企 业 特 定 人 员 一 一 对 应 。 如 果 可 能 ， 不 应 允 许 “ E v e r y o n e ” ， “   D o m a i n   U s e r s ” 或 “ A u t h e n t i c a t e d   U s e r s ” 这 样 的 用 户 组 直 接 访 问 这 些 系 统 。 每 个 企 业 应 用 程 序 服 务 仅 分 配 唯 一 的 域 帐 户 并 对 其 进 行 记 录 。 分 配 给 帐 户 的 权 限 上 下 文 应 记 录 完 整 ， 并 根 据 最 小 特 权 原 则 进 行 配 置 。 企 业 具 有 跟 踪 和 监 视 与 应 用 程 序 服 务 帐 户 分 配 相 关 的 能 力 。 如 果 可 能 ， 尽 量 不 要 授 予 具 有 本 地 或 交 互 式 登 录 权 限 的 服 务 帐 户 。 应 该 明 确 拒 绝 服 务 帐 户 访 问 网 络 共 享 和 关 键 数 据 位 置 的 权 限 。 集 中 式 企 业 应 用 程 序 服 务 器 或 设 备 进 行 身 份 验 证 的 帐 户 不 应 包 含 对 整 个 企 业 下 游 系 统 和 资 源 的 权 限 。 经 常 关 注 集 中 式 文 件 共 享 访 问 控 制 列 表 及 其 分 配 的 权 限 。 尽 可 能 限 制 写 入 / 修 改 / 完 全 控 制 权 限 。 监 测 审 计 监 测 审 计 常 态 化 检 查 安 全 日 志 ， 关 注 企 业 级 管 理 （ 特 权 ） 帐 户 和 服 务 帐 户 的 异 常 使 用 情 况 。 失 败 的 登 陆 尝 试 访 问 共 享 文 件 或 目 录 远 程 交 互 式 登 陆 查 看 网 络 流 量 数 据 以 发 现 异 常 网 络 活 动 。 特 定 端 口 的 连 接 与 该 端 口 应 用 程 序 标 准 通 信 流 不 相 关 ， 端 口 扫 描 或 枚 举 相 关 的 网 络 活 动 反 复 通 过 某 端 口 进 行 连 接 可 用 于 命 令 和 控 制 目 的 。 确 保 网 络 设 备 具 有 日 志 记 录 功 能 并 审 核 所 有 配 置 更 改 。 不 断 检 查 网 络 设 备 配 置 和 规 则 集 ， 以 确 保 通 信 连 接 符 合 授 权 规 则 文 件 分 发 文 件 分 发 在 整 个 企 业 中 安 装 补 丁 或 反 病 毒 升 级 包 时 ， 请 分 阶 段 向 特 定 的 系 统 分 组 分 发 （ 在 预 定 时 间 段 内 分 阶 段 进 行 ） 。 如 果 将 企 业 补 丁 管 理 或 反 病 毒 系 统 用 作 恶 意 软 件 的 分 发 媒 介 ， 则 此 操 作 可 以 最 大 程 度 地 降 低 总 体 影 响 。
监 测 和 评 估 整 个 企 业 中 的 补 丁 和 反 病 毒 升 级 包 的 完 整 性 。 确 保 仅 从 可 信 来 源 接 收 这 些 升 级 包 ， 执 行 文 件 和 数 据 完 整 性 检 查 对 企 业 应 用 程 序 分 发 的 所 有 数 据 进 行 监 测 和 审 计 。 系 统 和 应 用 加 固 系 统 和 应 用 加 固 企 业 可 以 根 据 行 业 标 准 或 最 佳 实 践 建 议 ， 配 置 和 加 固 基 础 操 作 系 统 （ O S ） 和 支 持 组 件 （ 如 I I S 、 A p a c h e 、 S Q L ） ， 并 根 据 供 应 商 提 供 的 最 佳 实 践 指 南 实 施 应 用 程 序 级 的 安 全 控 制 。 常 见 建 议 包 括 ： 构 建 基 于 角 色 的 访 问 控 制 机 制 防 止 最 终 用 户 绕 过 应 用 程 序 级 安 全 控 制 功 能 ， 如 – 在 本 地 工 作 站 上 禁 用 防 病 毒 软 件 禁 用 不 必 要 或 未 使 用 的 功 能 或 软 件 实 施 强 大 的 应 用 程 序 日 志 记 录 和 审 核 及 时 测 试 供 应 商 补 丁 ， 并 尽 快 更 新 。 业 务 恢 复 业 务 恢 复 业 务 影 响 分 析 （ B I A ） 是 应 急 响 应 规 划 和 准 备 工 作 的 重 要 组 成 部 分 。 业 务 影 响 分 析 主 要 输 出 两 部 分 内 容 （ 与 关 键 任 务 / 业 务 运 营 有 关 ） ， 包 括 ： 系 统 组 件 的 特 征 和 分 类 相 互 依 赖 关 系 确 定 企 业 的 关 键 信 息 资 产 （ 及 其 相 互 依 赖 关 系 ） 后 ， 如 果 这 些 资 产 受 到 恶 意 软 件 的 影 响 ， 则 应 考 虑 进 行 业 务 恢 复 工 作 。 为 了 能 够 有 效 应 对 这 样 的 情 况 ， 企 业 应 该 进 行 以 下 准 备 （ 并 应 在 事 件 应 急 响 应 演 练 中 确 认 ） ： 列 出 所 有 关 键 业 务 系 统 和 应 用 程 序 清 单 ： 版 本 信 息 系 统 或 应 用 程 序 依 赖 关 系 系 统 分 区 、 存 储 配 置 和 连 接 情 况 资 产 所 有 者 和 联 系 人 组 织 内 所 有 重 要 人 员 的 联 系 方 式 恢 复 团 队 的 安 全 通 信 手 段 外 部 支 持 组 织 或 相 关 资 源 的 联 系 方 式 信 息 通 信 服 务 供 应 商 软 硬 件 组 件 供 应 商 外 部 合 作 伙 伴
服 务 合 同 编 号 清 单 — 用 于 协 调 服 务 供 应 商 支 持 企 业 采 购 联 络 点 关 键 系 统 和 应 用 程 序 恢 复 所 需 的 I S O 或 映 像 文 件 ： 操 作 系 统 安 装 介 质 服 务 包 或 者 补 丁 固 件 应 用 程 序 软 件 安 装 包 操 作 系 统 （ O S ） 和 相 关 应 用 程 序 的 许 可 或 激 活 密 钥 企 业 网 络 拓 扑 图 和 架 构 图 系 统 和 应 用 程 序 的 相 关 文 档 操 作 清 单 或 操 作 手 册 的 纸 质 副 本 系 统 和 应 用 程 序 配 置 备 份 文 件 数 据 备 份 文 件 （ 完 整 或 差 异 备 份 ） 系 统 和 应 用 程 序 安 全 性 基 线 、 加 固 清 单 或 准 则 系 统 和 应 用 程 序 完 整 性 测 试 和 验 收 清 单 事 件 响 应 事 件 响 应 如 果 企 业 发 现 破 坏 性 恶 意 软 件 大 规 模 爆 发 的 迹 象 ， 在 事 件 响 应 过 程 中 ， 应 当 采 取 有 效 措 施 遏 制 其 传 播 ， 防 止 企 业 网 络 其 他 部 分 受 到 影 响 。 遏 制 措 施 包 括 ： 确 定 所 有 出 现 异 常 行 为 的 系 统 所 感 染 的 恶 意 软 件 类 型 ， 恶 意 软 件 并 可 能 通 过 以 下 途 径 进 一 步 传 播 ： 集 中 式 企 业 应 用 程 序 集 中 式 文 件 共 享 受 感 染 系 统 共 用 的 特 权 用 户 帐 户 网 络 分 区 或 网 络 边 界 通 用 D N S 服 务 器 根 据 恶 意 软 件 可 能 采 用 传 播 方 式 ， 可 以 有 针 对 性 地 实 施 控 制 措 施 ， 以 进 一 步 减 少 影 响 ： 实 施 基 于 网 络 的 访 问 控 制 列 表 A C L ， 阻 断 感 染 的 系 统 或 程 序 与 其 他 系 统 的 通 信 功 能 ， 立 即 将 特 定 系 统 或 资 源 隔 离 ， 或 通 过 沙 箱 进 行 监 控 为 特 定 的 I P 地 址 （ 或 I P 范 围 ） 实 施 空 网 络 路 由 — 使 其 无 法 对 外 通 信 并 传 播 恶 意 软 件 ， 利 用 企 业 内 部 D N S — 将 所 有 已 感 染 恶 意 软 件 的 服 务 器 和 应 用 程 序 解 析 为 空 地 址 立 即 禁 用 可 疑 的 用 户 或 服 务 帐 户 删 除 可 疑 文 件 共 享 的 访 问 权 限 或 禁 用 其 共 享 路 径 防 止 其 他 系 统 访 问
* 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： x u 5 e i i ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理