搜索

[16630] 2021-04-03_独生子女的“安全部”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-03_独生子女的“安全部” 独 生 子 女 的 “ 安 全 部 ” 原 创   k 8 9 i l l   F r e e B u f   2 0 2 1 - 0 4 - 0 3 前 言 前 言 在 某 传 统 保 险 公 司 从 事 公 司 整 体 网 络 安 全 工 作 ， 为 保 单 人 个 人 信 息 保 驾 护 航 。 在 将 近 一 年 的 时 间 里 ， 经 历 了 独 生 子 女 的 “ 安 全 部 ” ， 总 算 即 将 迎 来 二 胎 时 代 ， 遥 想 当 年 看 过 一 篇 《 一 个 人 的 “ 安 全 部 ” 》 ， 颇 为 感 慨 ， 在 此 效 仿 前 辈 ， 做 个 总 结 ， 给 经 历 过 独 生 子 女 的 “ 安 全 部 ” 的 伙 伴 分 享 共 勉 。 0 x 0 1   个 人 观 点 个 人 观 点 公 司 为 传 统 保 险 业 公 司 ， 借 助 金 融 科 技 技 术 ， 公 司 数 字 化 转 型 ， 建 设 了 大 大 小 小 不 同 的 应 用 系 统 支 撑 业 务 运 营 及 发 展 。 下 面 会 按 边 界 安 全 、 安 全 运 营 和 安 全 管 理 作 介 绍 。 下 面 会 按 边 界 安 全 、 安 全 运 营 和 安 全 管 理 作 介 绍 。 这 里 ， 先 阐 述 我 的 一 些 观 点 ： 如 果 你 像 我 一 样 是 独 生 子 女 的 团 队 ， 建 议 不 要 抱 着 规 划 一 个 美 好 建 设 蓝 图 的 想 法 ， 跑 去 讲 目 标 ， 要 资 源 ， 往 往 会 被 打 脸 。 相 反 ， 建 议 要 明 确 个 人 能 建 议 要 明 确 个 人 能 为 公 司 带 来 的 安 全 建 设 的 底 线 在 哪 ， 去 开 展 工 作 ， 会 轻 松 些 。 为 公 司 带 来 的 安 全 建 设 的 底 线 在 哪 ， 去 开 展 工 作 ， 会 轻 松 些 。 比 如 我 在 公 司 ， 个 人 的 底 线 就 是 守 住 边 界 ， 有 精 力 再 来 收 拾 内 部 。 这 样 ， 工 作 才 有 目 标 和 章 法 。 0 x 0 2   边 界 安 全 边 界 安 全 刚 入 职 时 ， 发 现 公 司 互 联 网 边 界 较 为 脆 弱 ， 一 是 废 旧 系 统 下 线 不 及 时 ； 二 是 系 统 开 放 不 严 谨 ， 不 该 开 放 的 都 开 放 ， 比 如 管 理 后 台 ； 三 是 系 统 漏 洞 较 多 。 对 此 ， 我 认 为 收 敛 攻 击 面 ， 可 以 有 效 的 加 强 边 界 安 全 能 力 。 所 以 主 要 做 了 下 面 几 件 事 ： a ． 清 理 废 旧 资 产 。 ． 清 理 废 旧 资 产 。 这 里 我 改 变 拿 张 e x c e l 建 立 资 产 清 单 识 别 废 旧 资 产 的 方 法 ， 直 接 架 上 子 域 名 爆 破 工 具 ， 如 S u b l i s t 3 r 、 s u b D o m a i n s D r u t e 等 工 具 交 叉 扫 描 ， 建 立 了 一 张 几 十 个 域 名 的 清 单 ， 提 交 给 运 行 研 发 同 事 核 对 ， 直 接 下 线 了 1 0 多 个 废 旧 资 产 。 b . 减 少 不 应 开 放 页 面 。 减 少 不 应 开 放 页 面 。 同 清 理 废 旧 资 产 使 用 的 方 法 一 样 ， 运 用 渗 透 探 测 的 形 式 ， 借 助 开 源 工 具 对 正 常 开 放 的 资 产 进 行 目 录 枚 举 ， 发 现 了 1 0 多 个 不 必 要 开 放 管 理 后 台 或 高 危 页 面 。 这 里 建 议 目 录 枚 举 多 使 用 不 同 工 具 ， 交 叉 扫 描 ， 会 有 意 想 不 到 的 收 获 。 c . 系 统 漏 洞 识 别 整 改 。 系 统 漏 洞 识 别 整 改 。 漏 洞 管 理 是 安 全 工 作 一 项 持 续 、 闭 环 的 工 作 。 鉴 于 守 住 边 界 的 底 线 ， 我 将 漏 洞 管 理 的 资 源 主 要 投 入 在 互 联 网 应 用 上 ， 一 是 采 购 了 商 业 化 版 本 漏 洞 扫 描 ， 并 重 点 关 注 一 些 可 用 于 提 权 、 命 令 执 行 的 漏 洞 ， 比 如 微 软 M S 1 7 0 1 0 、 B l u e k e e p 漏 洞 ， 坚 决 督 促 整 改 到 位 ； 二 是 引 入 外 部 渗 透 测 试 ， 识 别 命 令 执 行 、 S Q L 注 入 、 越 权 等 漏 洞 ； 三 是 举 行 公 司 级 攻 防 演 习 ， 请 外 部 攻 击 队 攻 击 ， 内 部 组 建 防 守 队 伍 ， 评 估 边 界 防 护 薄 弱 点 在 哪 里 和 看 下 团 队 安 全 防 守 的 能 力 ； 四 是 借 助 H I D S 识 别 一 些 开 源 框 架 漏 洞 ， 这 里 某 厂 的 H I D S 在 这 方 面 还 是 比 较 给 力 ， 对 软 件 资 产 的 识 别 、 清 单 建 立 、 漏 洞 识 别 提 供 了 比 较 大 帮 助 ， 比 如 f a s t j s o n 、 S h i r o 等 在 近 年 演 习 经 常 被 爆 出 利 用 的 漏 洞 。 0 x 0 3   安 全 运 营 安 全 运 营 打 点 了 边 界 安 全 ， 要 继 续 做 好 防 护 ， 我 选 择 了 在 安 全 运 营 上 继 续 加 强 。 主 要 考 虑 ， 边 界 安 全 是 一 个 动 态 的 过 程 ， 应 用 每 次 的 发 版 ， 都 可 能 引 入 新 的 风 险 ， 以 不 变 应 万 变 ， 一 套 稳 定 的 安 全 运 营 体 系 ， 刚 好 是 应 对 这 个 动 态 过 程 最 好 的 帮 手 。 当 然 ， 搭 建 一 套 安 全 运 营 体 系 ， 不 是 一 下 子 功 夫 的 事 情 。 目 前 ， 主 要 往 以 下 方 面 推 进 建 设 。 a . 完 善 工 具 化 建 设 。 完 善 工 具 化 建 设 。 公 司 原 本 在 边 界 就 部 署 了 主 流 的 安 全 工 具 ， 包 括 防 火 墙 、 W A F 、 邮 件 网 关 、 入 侵 防 御 等 ， 但 这 些 对 于 安 全 运 营 来 讲 远 远 不 够 。 我 的 思 考 是 若 攻 击 行 为 突 破 了 边 界 的 防 护 ， 进 来 了 ， 该 如 何 去 识 别 和 发 现 ？ 为 此 ， 借 助 某 次 契 机 ， 在 D M Z 搭 建 了 开 源 蜜 罐 系 统 、 引 入 了 H I D S 和 全 流 量 系 统 ， 搭 建 了 外 一 层 防 护 、 里 一 层 监 测 的 体 系 ， 经 过
演 习 的 实 践 ， 部 署 里 一 层 的 工 具 ， 具 备 必 要 性 。 这 里 介 绍 我 使 用 这 样 一 套 体 系 防 守 的 一 个 场 景 。 我 会 运 用 外 一 层 防 护 设 备 的 日 志 报 表 能 力 ， 统 计 出 攻 击 排 名 前 几 或 倒 数 倒 数 的 攻 击 源 和 目 的 ， 关 联 到 里 一 层 去 分 析 判 断 边 界 的 攻 击 到 底 是 成 功 的 还 是 失 败 ， 帮 助 我 们 识 别 真 正 的 攻 击 行 为 。 b . 努 力 往 日 常 化 监 测 靠 拢 。 努 力 往 日 常 化 监 测 靠 拢 。 这 点 其 实 在 实 践 中 比 较 被 动 ， 毕 竟 是 独 生 子 女 。 主 要 是 设 计 了 一 些 报 表 ， 定 期 去 各 设 备 提 取 定 期 时 间 段 数 据 ， 看 看 攻 击 的 趋 势 ， 比 如 被 频 繁 攻 击 目 标 是 啥 ？ 那 下 次 的 安 全 检 查 就 会 重 点 关 注 这 个 目 标 。 这 块 其 实 能 做 的 东 西 很 多 ， 比 如 继 续 发 展 就 是 建 设 态 势 感 知 平 台 ， 将 这 些 分 散 的 安 全 能 力 纳 管 在 一 起 ， 形 成 自 动 化 的 运 营 、 监 测 和 分 析 手 段 。 不 必 去 分 散 的 系 统 导 报 表 、 查 日 志 。 也 是 接 下 来 努 力 的 目 标 吧 。 0 x 0 4   安 全 管 理 安 全 管 理 “ 三 分 技 术 ， 七 分 管 理 ” ， 安 全 管 理 工 作 都 是 任 务 重 且 繁 杂 的 ， 而 且 会 遇 到 比 较 多 的 一 些 阻 力 ， 所 以 我 考 虑 的 是 有 什 么 抓 手 能 更 好 的 推 动 安 全 管 理 工 作 ？ 这 里 我 选 择 了 “ 建 章 立 制 ” 作 为 抓 手 来 推 动 工 作 。 下 面 主 要 在 建 章 立 制 、 安 全 评 审 、 意 识 培 训 做 介 绍 。 a . 建 章 立 制 。 建 章 立 制 。 搞 安 全 都 习 惯 崇 尚 技 术 ， 忽 略 管 理 ， 最 后 老 是 跟 开 发 、 运 维 “ 打 架 ” 打 输 了 ， 人 家 扛 着 业 务 优 先 的 大 旗 ， 你 就 要 让 道 了 。 因 此 个 人 认 为 建 章 立 制 很 重 要 ， 这 样 你 在 实 施 措 施 时 ， 就 有 了 依 据 ， 阻 力 也 会 相 对 较 小 。 建 章 立 制 我 主 要 参 考 了 2 7 0 0 1 框 架 ， 这 里 我 主 要 的 经 验 就 是 必 要 且 执 行 阻 力 大 的 控 制 措 施 ， 必 须 写 进 制 度 里 面 。 举 两 个 例 子 ： 一 一 是 核 心 网 络 区 域 只 进 不 出 原 则 。 一 般 系 统 架 构 都 是 前 端 部 署 D M Z ， 后 端 数 据 库 放 在 核 心 区 域 ， 开 发 为 了 方 便 ， 基 本 都 是 申 请 开 通 双 向 策 略 允 许 访 问 。 若 是 互 联 网 系 统 ， 一 旦 有 漏 洞 被 进 来 了 ， 核 心 区 域 也 就 沦 陷 了 。 执 行 上 述 原 则 就 是 为 了 进 得 来 出 不 去 ， 但 给 开 发 带 来 了 不 便 ， 会 来 问 为 什 么 不 能 这 么 做 了 ， 一 句 话 ， 规 章 制 度 要 求 ， 卒 ； 二 是 开 发 、 测 试 和 生 产 必 须 分 离 。 开 发 、 测 试 为 了 方 便 ， 很 喜 欢 将 开 发 、 测 试 与 生 产 放 在 一 起 ， 代 码 在 测 试 环 境 测 试 好 了 之 后 ， 直 接 自 动 化 发 布 到 生 产 ， 这 样 确 实 挺 方 便 的 ， 但 是 安 全 问 题 可 想 而 知 。 一 旦 要 求 分 离 ， 你 会 听 到 这 样 的 声 音 “ 太 影 响 我 们 开 发 效 率 了 ” “ 你 们 这 样 做 有 什 么 依 据 吗 ？ ” 。 一 句 话 ， 规 章 制 度 要 求 ， 卒 。 当 然 ， 制 度 有 了 ， 具 体 怎 么 执 行 ， 能 执 行 到 什 么 成 程 度 ， 个 人 认 为 这 是 一 门 艺 术 ， 比 如 下 面 要 讲 的 安 全 评 审 ， 就 考 验 对 制 度 执 行 的 把 控 。 b . 安 全 评 审 。 安 全 评 审 。 在 有 了 规 章 制 度 后 ， 在 日 常 工 单 的 审 批 上 多 了 一 个 我 审 批 的 环 节 ， 安 全 评 审 。 安 全 评 审 的 依 据 是 规 章 制 度 ， 但 执 行 起 来 你 会 发 现 一 种 情 况 ， 就 是 现 实 情 况 与 制 度 要 求 之 间 的 差 距 太 大 ， 没 法 按 要 求 完 全 执 行 。 所 以 ， 遇 到 这 种 情 况 时 ， 我 采 用 的 方 法 是 阐 述 制 度 要 求 ， 明 确 风 险 点 ， 限 定 需 求 有 效 期 ， 通 过 安 全 评 审 倒 逼 整 改 符 合 制 度 要 求 。 举 个 例 子 ： 开 发 部 门 申 请 一 个 开 通 访 问 开 发 、 测 试 环 境 的 防 火 墙 策 略 ， 但 这 个 开 发 、 测 试 环 境 与 生 产 混 用 ， 已 经 提 出 整 改 要 求 ， 但 是 整 改 需 要 一 定 周 期 。 若 一 棍 子 打 死 不 允 许 开 通 确 实 导 致 开 发 、 测 试 工 作 停 滞 。 最 终 给 的 意 见 是 ： 不 满 足 制 度 要 求 ， 建 议 有 限 时 长 开 通 ， 时 长 为 3 个 月 。 其 实 重 点 就 在 这 个 限 制 时 长 ， 一 旦 他 们 每 次 都 是 提 个 工 单 走 流 程 开 通 ， 就 会 很 影 响 他 们 项 目 ， 这 样 ， 反 而 能 倒 逼 他 们 对 问 题 的 整 改 。 c . 意 识 培 训 。 意 识 培 训 。 由 于 是 独 生 子 女 ， 精 力 有 限 ， 在 意 识 培 训 这 块 主 要 结 合 公 司 培 训 部 门 、 邮 件 宣 导 和 钓 鱼 测 试 相 结 合 开 展 。 一 是 与 培 训 部 门 合 作 ， 将 意 识 培 训 作 为 每 年 必 修 的 培 训 内 容 ， 要 求 员 工 一 定 要 完 成 培 训 并 通 过 测 验 ； 二 是 按 需 开 展 邮 件 宣 导 。 三 是 自 行 搭 建 了 钓 鱼 测 试 平 台 ， 作 为 前 面 两 部 分 工 作 的 验 证 ， 这 里 我 要 介 绍 我 搭 建 的 开 源 钓 鱼 测 试 平 台 G o p h i s h 。 这 个 系 统 的 特 点 在 于 部 署 简 单 、 功 能 齐 全 。 部 署 方 面 ， 准 备 好 资 源 ， 下 载 安 全 包 ， 然 后 修 改 下 配 置 文 件 ， 直 接 启 动 即 可 。 功 能 方 面 ， 配 置 逻 辑 条 理 很 清 晰 ， 提 供 了 打 开 钓 鱼 邮 件 记 录 、 打 开 链 接 或 下 载 附 件 记 录 等 功 能 。 0 x 0 5   总 结 总 结 我 把 这 将 近 一 年 独 生 子 女 所 做 的 东 西 作 了 介 绍 ， 有 些 细 节 内 容 在 这 里 就 无 法 一 一 介 绍 ， 这 里 我 简 单 总 结 一 下 ： 1 . 没 有 合 规 的 要 求 ， 很 难 推 动 这 么 多 内 容 落 地 ， 安 全 落 地 一 定 要 运 用 好 合 规 作 为 推 力 ； 2 . 一 定 解 决 最 要 命 的 ， 先 解 决 好 边 界 问 题 再 来 整 内 部 ， 边 界 不 安 全 ， 谈 何 内 网 安 全 ， 但 边 界 安 全 不 仅 仅 是 架 个 防 火 墙 就 行 了 ， 每 个 应 用 系 统 都 是 一 个 边 界 ， 一 定 要 守 好 ；
3 . 做 安 全 一 定 要 有 魄 力 ， 特 别 是 一 个 人 没 有 其 他 伙 伴 分 担 的 时 候 ， 该 坚 持 的 原 则 必 须 坚 持 住 ； 4 . 成 熟 商 业 化 产 品 虽 然 不 错 ， 但 是 开 源 工 具 使 用 起 来 也 很 好 用 ， 多 研 究 ， 善 使 用 ， 有 些 工 作 也 可 以 事 半 功 倍 。 精 力 有 限 ， 如 有 不 正 确 之 处 ， 多 多 指 正 。 谢 谢 ！ 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理