设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [17946] 2021-04-10_2021护网总结模板
返回列表 发新帖
查看: 1|回复: 0

[17946] 2021-04-10_2021护网总结模板

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-04-10_2021护网总结模板 2 0 2 1 护 网 总 结 模 板 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 1 0 收 录 于 话 题 # 护 网   , 6 # 护 网 总 结   , 2       2 0 2 1 年 ， 与 往 年 的 护 网 “ 划 水 ” 的 角 色 不 同   ， 领 导 鼓 励 （ 命 令 ） 我 今 年 要 扛 起 写 护 网 总 结 报 告 的 大 旗 。         作 为 一 线 “ 工 具 人 ” ， 写 总 结 材 料 真 的 很 头 疼 ， 相 信 很 多 人 和 我 都 有 同 感 。 于 是 在 护 网 开 始 就 开 始 着 手 准 备 总 结 材 料 ， 做 到 未 雨 绸 缪 ， 尤 其 是 4 月 护 网 结 束 后 ， 下 面 还 有 省 级 、 市 级 护 网 ， 以 及 7 月 的 建 党 1 0 0 周 年 的 安 保 ， 估 计 每 次 都 将 会 少 不 了 总 结 报 告 。 特 从 网 上 搜 集 了 总 结 模 板 ， 分 享 给 大 家 。 参 考 ：     h t t p s : / / b l o g . c s d n . n e t / s k y s t e p h e n s / a r t i c l e / d e t a i l s / 9 8 1 9 7 5 8 3         由 于 每 家 企 业 防 护 手 段 不 一 、 组 织 架 构 不 一 ， 并 且 以 下 案 例 未 必 真 实 ， 所 以 完 全 照 抄 的 可 能 性 不 大 ， 所 以 仅 供 参 考 ~ ~ ~ 2 0 2 1 X X X X 护 网 总 结 护 网 总 结         2 0 2 1 年 X 月 X 日 - 2 0 2 1 年 X 月 X 日 ， X X 发 起 了 针 对 关 键 信 息 基 础 设 施 进 行 攻 防 演 练 的 H W 工 作 。 X X X X 平 台 作 为 防 守 方 ， 成 功 防 御 了 X X 的 攻 击 ， 没 有 被 攻 破 ， 同 时 发 现 并 处 理 了 X X X X ， 经 X X 确 认 ， 得 分 X 分 。         平 台 按 照 X X 和 X X 的 统 一 部 署 ， 重 预 警 、 早 排 查 ， 演 练 期 间 ， 加 强 安 全 专 项 巡 检 ， 做 好 相 关 汇 报 工 作 ， 对 发 现 的 安 全 问 题 及 时 整 改 ， 按 照 组 织 要 求 认 真 做 好 各 阶 段 工 作 ， 顺 利 完 成 了 防 守 任 务 ， 提 升 了 X X 平 台 的 网 络 应 急 安 全 应 急 处 置 与 协 调 能 力 ， 提 升 了 X X 平 台 安 全 防 护 水 平 。         具 体 情 况 如 下 ： 一 、 前 期 准 备 一 、 前 期 准 备         1 、 成 立 X X 平 台 H W 2 0 2 1 工 作 专 项 小 组 ， 并 由 公 司 负 责 人 牵 头 ， 各 部 门 协 力 配 合 ， 做 到 了 分 工 明 确 ， 责 任 具 体 到 人 ； 同 时 完 善 相 关 安 全 制 度 优 化 完 成 《 X X X X 平 台 应 急 处 置 方 案 》 和 《 X X 平 台 防 守 组 工 作 方 案 》 ， 保 障 H W 工 作 正 常 有 序 开 展 。         2 、 开 展 运 维 自 检 自 查 工 作 以 及 第 三 方 协 查 工 作 。 通 过 资 产 梳 理 工 作 ， 对 X X 平 台 网 络 策 略 优 化 x x 项 ， 修 复 高 危 安 全 漏 洞 x x 余 项 ， 其 中 自 主 发 现 高 危 安 全 漏 洞 x x 项 ， X X 协 助 发 现 高 危 漏 洞 x 个 ， 包 含 在 自 主 发 现 漏 洞 中 ， 已 做 到 对 高 危 漏 洞 清 零 ， 检 测 发 现 并 修 复 平 台 弱 口 令 x x 项 。
        3 、 组 织 防 护 工 作 演 练 ， 编 写 《 x x X X 平 台 工 作 部 署 》 方 案 ， 对 H W 期 间 工 作 进 行 紧 密 部 署 ， 加 强 完 善 平 台 安 全 巡 检 ， 增 强 团 队 协 作 能 力 。         4 、 组 织 协 调 第 三 方 能 力 ， 在 此 期 间 对 物 理 机 房 、 云 服 务 商 监 测 加 强 监 控 、 检 测 要 求 ， X X 协 助 提 供 x 云 安 全 监 测 服 务 ， 并 配 置 入 侵 检 测 系 统 ， 同 时 安 全 部 对 公 司 内 部 进 行 安 全 意 识 宣 贯 ， 降 低 被 钓 鱼 攻 击 风 险 。 二 、 组 织 实 施 二 、 组 织 实 施 （ 一 ） 加 强 组 织 协 调         在 公 司 内 部 设 置 专 项 防 守 场 地 ， 安 排 X X 平 台 各 部 门 负 责 人 、 核 心 部 门 驻 场 值 守 。 安 排 专 人 进 行 对 接 ， 随 时 与 防 守 团 队 保 持 联 络 ， 通 过 电 话 会 议 每 日 协 商 ， 汇 总 当 日 所 发 生 的 安 全 事 件 ， 针 对 安 全 事 件 进 行 应 急 响 应 和 处 置 。 （ 二 ） 安 排 重 点 值 守         各 部 门 各 司 其 职 ， 加 强 防 守 整 改 。 其 中 X X 部 整 体 把 握 X X 防 守 情 况 ， 负 责 与 总 体 防 守 组 的 沟 通 联 系 ， 负 责 信 息 对 接 ， 保 持 随 时 联 络 ， 提 交 防 守 成 果 。 X X 负 责 对 网 络 安 全 策 略 进 行 梳 理 ， 删 除 无 效 策 略 ； X X 部 负 责 对 主 机 系 统 安 全 基 线 进 行 检 查 落 地 ， 修 复 主 机 漏 洞 ， 对 中 间 件 平 台 进 行 升 级 ； X X 梳 理 数 据 库 相 应 安 全 权 限 ， 对 权 限 进 行 严 格 控 制 ； X X 部 负 责 对 代 码 层 安 全 漏 洞 进 行 修 复 ， 并 对 后 台 管 理 进 行 安 全 防 护 ； X X 部 负 责 撰 写 整 体 《 安 全 应 急 相 应 方 案 》 以 及 《 H W 工 作 安 排 部 署 方 案 》 ， 加 强 安 全 监 测 预 警 、 安 全 防 护 和 应 急 处 置 能 力 。 （ 二 ） 开 展 防 守 工 作     攻 防 实 施 阶 段         1 、 严 格 落 实 值 班 制 度 。 平 台 加 强 了 每 日 巡 检 力 度 ， 从 巡 检 次 数 从 每 日 二 次 调 整 为 每 日 三 次 ， 同 时 安 排 专 人 负 责 安 全 巡 检 ， 对 巡 检 项 进 行 详 细 记 录 ， 并 于 每 日 下 午 X 点 前 上 报 ； 并 安 排 专 人 在 部 机 关 值 守 ， 确 保 信 息 沟 通 顺 畅 。         2 、 认 真 落 实 报 告 制 度 。 安 排 专 人 到 X X 负 责 联 络 工 作 X 周 ， 并 每 日 于 X 点 、 X 点 进 行 工 作 汇 报 总 结 ， 对 攻 击 手 段 、 封 禁 I P 地 址 ， 账 号 爆 破 情 况 进 行 梳 理 归 纳 ， 发 现 攻 击 问 题 第 一 时 间 上 报 总 体 防 守 组 。 编 制 X 份 防 守 成 果 报 告 ， 经 演 戏 指 挥 部 确 认 ， 得 分 X X 分 。         3 、 全 面 做 好 检 测 预 警 工 作 。 平 台 对 W A F 、 I D S 、 以 及 邮 箱 、 V P N 等 账 户 ， 系 统 状 态 、 网 络 状 态 等 进 行 全 方 位 监 控 ， 共 发 现 账 户 破 解 、 扫 描 、 命 令 执 行 、 S Q L 注 入 等 攻 击 数 百 次 ， 对 异 常 I P 进 行 及 时 封 禁 ， 共 计 封 禁 I P X X 余 个 ， 未 发 现 攻 击 成 功 现 象 。         4 、   加 强 监 控 应 急 处 理 能 力 。 在 平 台 发 现 被 爆 破 的 账 号 后 ， 并 在 第 一 时 间 对 问 题 账 户 进 行 删 除 操 作 ； 发 现 并 删 除 恶 意 木 马 文 件 X X 个 ， 并 阻 止 该 恶 意 程 序 运 行 ， 上 报 防 守 成 果 ， 同 时 优 化 平 台 相 关 服 务 ， 关 闭 木 马 上 传 路 径 。         5 、 攻 防 实 施 阶 段 X X 平 台 共 检 测 到 恶 意 扫 描 攻 击 X X 次 ， 平 台 封 禁 恶 意 I P 地 址 X X 余 个 ， 公 司 邮 箱 账 户 被 尝 试 爆 破 X X 余 个 ， 均 未 成 功 ， X X 平 台 业 务 账 户 被 尝 试 暴 力 破 解 X X 个 ， 成 功 X 个 ， V P N 账 号 被 尝 试 暴 力 破 解 X 个 ， 未 成 功 ， 发 现 X X X X X X X X 公 司 官 网 网 站 有 异 常 I P 入 侵 ， 发 现 X X 平 台 、 X X 平 台 有 异 常 I P 入 侵 ， 采 取 封 禁 I P 措 施 ， 对 X X 平 台 网 站 应 用 系 统 弱 口 令 问 题 进 行 整 改 。 三 、 威 胁 汇 总 及 整 改 情 况 三 、 威 胁 汇 总 及 整 改 情 况         演 习 结 束 后 ， 根 据 X X 与 X X 相 关 要 求 ， 对 攻 防 演 习 工 作 中 发 现 的 问 题 成 果 进 行 梳 理 ， 共 有 X 项 其 中 X X 平 台 安 全 隐 患 X 项 ， 非 X X 平 台 安 全 隐 患 共 X 项 ， 通 知 相 关 部 门 进 行 整 改 ， 已 经 完 全 整 改 完 毕 。 （ 一 ） X X 平 台 威 胁 整 改 情 况         本 次 参 演 的 X X 平 台 共 被 发 现 X 处 安 全 隐 患 ， 存 在 X X 问 题 ， 目 前 已 全 部 修 复 。
（ 二 ） 非 目 标 系 统 威 胁 整 改 情 况         本 次 演 习 攻 击 方 对 演 习 目 标 所 属 公 司 系 统 进 行 了 攻 击 渗 透 ， 共 发 现 威 胁 X 个 。 截 止 目 前 ， 已 完 成 所 有 问 题 整 改 、 漏 洞 修 复 。 四 、 存 在 问 题 四 、 存 在 问 题 （ 一 ） X X 平 台 系 统 此 次 攻 防 演 习 过 程 中 ， 存 在 问 题 如 下 :         1 、 基 础 运 维 存 在 薄 弱 环 节 . . . .         2 、 系 统 存 在 弱 口 令 问 题 . . . . . （ 二 ） 公 司 存 在 的 问 题         公 司 的 其 他 信 息 系 统 不 在 本 次 攻 防 演 习 范 围 内 ， 故 本 次 演 习 前 准 备 阶 段 未 对 X X X 平 台 、 X X X 平 台 进 行 风 险 隐 患 排 查 和 整 改 加 固 。         经 分 析 ， 攻 击 方 主 要 是 通 过 三 种 途 径 开 展 渗 透 攻 击 ： 一 是 利 用 系 统 已 知 漏 洞 ， 获 得 系 统 服 务 器 权 限 ， 对 内 网 开 展 渗 透 攻 击 ； 二 是 利 用 用 户 弱 口 令 漏 洞 ， 获 取 网 络 及 信 息 系 统 关 键 信 息 ； 三 是 通 过 S Q L 注 入 、 文 件 上 传 漏 洞 等 攻 击 方 式 ， 对 目 标 系 统 开 展 攻 击 ， 获 取 系 统 权 。 根 据 上 述 攻 击 方 式 ， 反 映 出 公 司 存 在 的 问 题 有 ：         x x x x x x x . . . . . . 五 、 下 一 步 工 作 五 、 下 一 步 工 作         针 对 X X 平 台 存 在 的 问 题 ， 我 司 将 进 一 步 提 高 认 识 ， 加 强 人 员 往 来 安 全 意 识 教 育 ， 组 织 信 息 安 全 培 训 ， 不 断 提 高 全 员 安 全 意 识 。 针 对 上 述 存 在 的 安 全 问 题 整 改 完 成 后 ， 举 一 反 三 ， 查 找 存 在 类 似 安 全 隐 患 并 整 改 ， 不 断 完 善 网 络 及 信 息 系 统 的 网 络 架 构 规 划 及 制 度 管 理 。 主 要 措 施 如 下 ： （ 一 ） 基 础 运 维 方 面         1 、 加 强 设 备 管 理 ， 梳 理 资 产 信 息 ， 严 格 核 对 C M D B 中 信 息 ， 将 密 码 变 更 列 入 季 度 安 全 运 维 工 作 ， 对 不 在 用 的 策 略 、 服 务 器 进 行 清 理 线 下 ， 将 继 续 使 用 的 设 备 进 行 资 产 审 核 ， 确 认 资 产 信 息 准 确 性 。         2 、 严 格 杜 绝 系 统 弱 口 令 ， 加 强 口 令 强 度 设 置 ； 需 要 用 户 注 册 功 能 的 ， 要 对 注 册 用 户 加 以 限 制 ， 要 对 上 传 文 件 格 式 限 制 ； 加 强 信 息 系 统 及 用 户 账 号 的 管 理 ， 定 期 查 看 使 用 情 况 ， 确 认 不 用 的 系 统 、 用 户 账 号 及 时 进 行 关 停 处 理 。         3 、 需 要 对 防 火 墙 策 略 申 请 、 端 口 映 射 申 请 进 行 周 期 性 梳 理 ， 删 除 无 效 、 无 用 策 略 ， 防 止 内 部 服 务 被 误 开 放 到 互 联 网 平 台 。         4 、 严 格 控 制 运 维 、 研 发 、 测 试 等 技 术 型 人 员 在 服 务 器 上 明 文 存 储 备 份 账 号 密 码 ， 随 意 开 放 查 看 权 限 ， 对 离 职 员 工 账 号 密 码 进 行 严 格 审 查 ， 删 除 ， 关 闭 。 （ 二 ） 安 全 防 护 方 面         1 、 加 强 公 司 网 络 边 界 防 护 ， 更 新 升 级 防 火 墙 、 防 毒 墙 等 安 全 设 备 ， 做 好 外 部 入 侵 防 护 控 制 。         2 、 加 强 网 络 安 全 设 备 如 V P N 、 堡 垒 机 等 权 限 管 理 ， 对 人 员 进 行 基 于 角 色 划 分 管 理 权 限 。         3 、 对 各 平 台 网 络 严 格 按 照 等 级 保 护 要 求 进 行 区 域 区 分 ， 加 强 信 息 系 统 安 全 防 护 和 管 理 。
        4 、 对 数 据 安 全 加 强 防 护 ， 防 止 未 授 权 访 问 敏 感 数 据 ， 防 止 技 术 和 业 务 人 员 对 数 据 误 操 作 或 恶 意 操 作 导 致 数 据 泄 露 。 （ 三 ） 安 全 监 测 方 面         1 、 充 分 利 用 安 全 设 备 及 监 控 平 台 进 行 监 控 。 分 析 安 全 设 备 的 日 志 ， 对 应 用 系 统 的 运 行 状 态 、 资 源 占 用 率 等 情 况 进 行 查 看 ， 及 时 发 现 和 应 对 攻 击 行 为 ， 根 据 记 录 的 入 侵 源 I P 、 攻 击 类 型 、 攻 击 访 问 等 特 征 进 行 关 联 分 析 。         2 、 增 加 安 全 预 警 手 段 。 推 进 公 司 预 警 监 测 和 态 势 感 知 能 力 ， 加 强 主 机 端 安 全 监 控 能 力 ， 将 安 全 设 备 及 系 统 逐 步 进 行 整 合 。 （ 四 ） 应 急 处 置 方 面         1 、 建 立 健 全 安 全 预 防 和 预 警 机 制 。 加 强 信 息 网 络 系 统 和 设 备 的 安 全 防 护 工 作 ， 加 强 信 息 网 络 日 常 运 行 状 况 的 检 测 分 析 ， 对 外 部 和 内 部 可 能 对 信 息 网 络 产 生 重 大 影 响 的 事 件 进 行 预 警 ， 保 障 信 息 网 络 安 全 畅 通 。           2 、 加 强 应 急 处 置 和 演 练 。 发 生 突 发 性 事 件 时 ， 启 动 应 急 预 案 ， 根 据 事 件 级 别 ， 根 据 《 X X X X X X X X X X 平 台 应 急 相 应 预 案 》 采 取 相 应 处 置 措 施 ， 确 保 网 络 通 畅 ， 业 务 连 续 性 以 及 信 息 安 全 。 有 计 划 、 有 重 点 的 组 织 技 术 人 员 针 对 不 同 情 况 对 预 案 进 行 演 练 ， 对 预 案 中 存 在 的 问 题 和 不 足 及 时 补 充 、 完 善 。         下 一 步 ， 我 司 将 进 一 步 推 进 网 络 安 全 和 信 息 化 工 作 ， 进 一 步 用 好 攻 防 演 练 成 果 ， 在 X X 的 指 导 下 ， 提 升 态 势 感 知 和 应 急 处 置 能 力 ， 提 高 关 键 信 息 基 础 设 施 防 护 水 平 ， 不 断 完 善 网 络 安 全 工 作 体 制 机 制 ， 构 建 与 信 息 化 工 作 相 适 应 的 网 络 安 全 保 障 体 系 ， 有 力 维 护 X X 平 台 业 务 及 数 据 安 全 。 如 侵 权 请 私 聊 公 众 号 删 文 如 侵 权 请 私 聊 公 众 号 删 文
2 0 2 1 护 网 日 记 （ 三 ） - 护 网 工 程 如 何 解 决 误 报 、 提 高 沟 通 效 率 问 题 2 0 2 1 H V V 段 子 - 夜 班 值 守 加 点 “ 料 ” 2 0 2 1 护 网 日 记 （ 二 ） - 活 捉 “ 韩 毅 ” 2 0 2 1 护 网 日 记 （ 一 ） - 护 网 前 一 天 最 后 一 次 演 练 2 0 2 1 护 网 来 了 ， 关 于 合 同 ， 你 需 要 知 道 的 6 点 知 识 2 0 2 1 护 网 来 了 ， 关 于 薪 酬 ， 你 需 要 知 道 的 6 点 知 识 2 0 2 1 护 网 各 厂 商 面 试 题 汇 总 （ 3 . 2 4 版 ， 持 续 更 新 。 。 。 蓝 队 护 网 - 溯 源 追 踪 思 维 导 图 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 17:36 , Processed in 0.239563 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表