设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21908] 2021-04-25_蓝队演习方案怎么写？
返回列表 发新帖
查看: 3|回复: 0

[21908] 2021-04-25_蓝队演习方案怎么写？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-04-25_蓝队演习方案怎么写？ 蓝 队 演 习 方 案 怎 么 写 ？ L e m o n S e c   2 0 2 1 - 0 4 - 2 5 来 源 ： 网 络 安 全 研 究 所 马 上 就 要 H W 了 ， 蓝 队 的 兄 弟 们 ， 演 习 方 案 写 完 了 吗 ？ 今 天 分 享 一 篇 《 H W 演 习 防 守 基 础 安 全 指 引 》 ， 图 都 给 你 画 好 了 ， 赶 紧 拿 去 借 鉴 吧 。 为 提 高 我 省 关 键 信 息 基 础 设 施 安 全 防 护 水 平 ， 构 建 网 络 安 全 综 合 防 控 体 系 ， 广 东 省 公 安 厅 网 络 警 察 总 队 积 极 组 织 广 东 省 “ H W ” 攻 防 演 习 ； 此 次 演 习 制 作 《 H W   演 习 防 守 基 础 安 全 指 引 》 ， 希 望 发 挥 公 安 机 关 、 安 全 专 家 、 专 业 机 构 、 用 户 单 位 各 自 优 势 ， 构 建 威 胁 情 报 可 共 享 、 安 全 风 险 早 预 防 、 安 全 事 件 快 处 置 、 违 法 犯 罪 共 打 击 的 “ 打 防 一 体 ” 网 络 安 全 防   H W ， 做 到 一 点 预 警 、 全 网 联 动 的 网 络 “ 安 全 罩 ” 。 大 部 分 企 业 的 网 络 安 全 建 设 并 没 有 系 统 化 的 考 量 ，   《 H W 演 习 防 守 基 础 安 全 指 引 》 希 望 引 导 防 守 方 了 解 H W   演 习 的 要 求 ， 结 合 企 业 实 际 情 况 开 展 工 作 ， 配 置 基 础 安 全 设 备 提 升 网 络 安 全 防 护 能 力 ， 面 对 常 见 类 型 攻 击 时 知 晓 应 对 操 作 ， 并 建 立   7 * 2 4   小 时 应 急 保 障 体 系 。 0 1 H W 演 习 的 防 守 要 求 演 习 的 防 守 要 求 1 、 建 议 由 各 单 位 领 导 层 人 员 负 责 整 体 防 守 指 挥 。 包 括 从 上 而 下 的 统 一 协 调 调 度 ， 推 动 建 立 防 守 保 障 机 制 ， 推 动 防 守 工 作 的 执 行 、 进 行 防 守 资 源 的 申 请 。 2 、 需 要 整 理 并 更 新 企 业 的 相 关 网 络 资 产 清 单 ， 包 括 互 联 网 资 产 、 办 公 资 产 等 。 3 、 需 要 建 立 对 网 络 资 产 的 基 础 安 全 保 障 能 力 ， 包 括 基 础 安 全 设 备 和 相 应 的 人 员 。 4 、 有 相 关 的 人 员 针 对 企 业 自 身 资 产 进 行   7 * 2 4   监 测 预 警 ， 针 对 高 风 险 威 胁 告 警 进 行 分 析 ， 研 判 、 处 置 并 上 报 公 安 机 关 。 0 2 资 产 梳 理 资 产 梳 理 防 守 方 需 要 对 自 身 目 标 系 统 及 关 联 资 产 梳 理 ， 形 成 资 产 清 单 。 资 产 清 单 应 包 括   I P   地 址 、 操 作 系 统 、 中 间 件 、 应 用 软 件 、 域 名 、 端 口 、 服 务 、 责 任 人 、 联 系 方 式 等 ， 便 于 快 速 的 进 行 资 产 定 位 、 风 险 处 置 、 应 急 等 工 作 的 开 展 。 1 、 针 对 互 联 网 资 产 梳 理 、 针 对 互 联 网 资 产 梳 理
缩 减 或 集 中 互 联 网 出 入 口 。 一 是 对 所 有 的 互 联 网 出 入 口 ， 按 照 就 近 归 并 的 原 则 进 行 缩 减 或 集 中 ； 二 是 对 于 新 建 系 统 ， 保 证 其 网 络 出 口 统 一 ； 三 是 做 好   V P N   的 入 口 管 理 。 加 强 域 名 管 理 ， 缩 减 应 用 。 一 是 废 弃 域 名 及 时 清 理 ； 二 是 网 站 归 集 ， 对 于 互 联 网 上 的 多 个 域 名 ， 尽 量 集 中 、 集 约 建 设 ， 方 便 统 一 防 护 。 互 联 网 暴 露 敏 感 信 息 梳 理 。 包 括 对 文 档 信 息 （ 云 盘 、 文 库 ） 、 代 码 （ g i t h u b 、 g i t e e ） 、 人 员 信 息 等 进 行 发 现 、 清 理 或 联 系 上 传 者 或 平 台 方 删 除 等 工 作 。 互 联 网 资 产 扫 描 。 企 业 自 身 组 织 或 采 购 安 全 服 务 商 服 务 ， 探 测 自 身 在 互 联 网 上 暴 露 的 资 产 ， 发 现 未 知 资 产 和 风 险 端 口 ， 与 现 有 资 产 清 单 进 行 对 比 梳 理 ， 形 成 准 确 的 资 产 清 单 ， 并 对 风 险 端 口 进 行 评 估 关 闭 。 测 试 和 临 停 梳 理 。 测 试 系 统 和 临 时 关 停 下 线 的 系 统 ，   无 法 做 到 有 效 防 护 应 做 好 访 问 控 制 或 下 线 。 2 、 其 他 资 产 梳 理 、 其 他 资 产 梳 理 个 人 办 公 电 脑 的 登 记 审 核 。 一 是 包 括   I P 、 M A C   地 址 、   操 作 系 统 、 是 否 安 装 防 毒 软 件 、 二 是 对 新 增 办 公 电 脑 要 做 好 准 入 要 求 ， 对 安 全 补 丁 、 防 病 毒 、 密 码 强 度 等 进 行 检 查 。 办 公 设 备 的 登 记 审 核 。 包 括 打 印 机 、 复 印 机 、 扫 描 仪 、   传 真 机 ， 保 密 文 件 存 储 介 质 、 电 子 门 禁 等 。 网 络 设 备 的 登 记 审 核 。 包 括 交 换 机 、 路 由 器 、 网 关 、 防 火 墙 等 ， 要 做 好 相 关 梳 理 ， 如 无 必 要 不 应 暴 漏 在 公 网 ， 并 核 查 相 关 安 全 策 略 。 网 络 安 全 产 品 登 记 审 核 。 包 括   W A F 、 N F 、 I D S 、 I P S 、   H I D S 、 E D R 、 邮 件 网 关 、 杀 毒 软 件 、 网 页 防 篡 改 等 ， 并 确 认 其 安 全 补 丁 是 否 更 新 ， 安 全 策 略 及 日 志 留 存 是 否 开 启 。 3 、 新 增 资 产 、 新 增 资 产 新 增 资 产 归 类 登 记 。 包 括 新 增 的   I P 、 域 名 、 敏 感 文 件 、 业 务 代 码 、 新 上 线 业 务 、 新 增 测 试 环 境 、 新 增 安 全 设 备 等 需 要 分 类 登 记 建 档 ， 并 定 期 对 变 更 状 态 进 行 更 新 ， 如 测 试 环 境 在 测 试 后 应 及 时 下 线 关 停 。 新 增 资 产 的 上 线 核 查 。 新 增 业 务 系 统 应 由 公 司 内 部 安 全 团 队 或 第 三 方 进 行 新 上 线 检 测 ， 杜 绝 安 全 隐 患 ； 新 增 安 全 设 备 需 检 查 安 全 策 略 配 置 并 确 保 正 常 生 效 后 启 用 ； 敏 感 文 件 和 代 码 需 做 好 相 应 的 加 密 措 施 ； 办 公 设 备 需 符 合 安 装 防 病 毒 软 件 、 开 启 防 火 墙 等 后 才 可 使 用 ， 禁 止 无 保 护 状 态 接 入 办 公 网 。
0 3 建 立 网 络 安 全 防 护 能 力 建 立 网 络 安 全 防 护 能 力 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 1 、 常 见 的 网 络 拓 扑 、 常 见 的 网 络 拓 扑 任 何 一 家 参 与   H W   的 防 守 单 位 ， 网 络 拓 扑 、 业 务 应 用 各 不 相 同 ， 为 了 便 于 理 解 ， 我 们 从 多 家 单 位 的 网 络 拓 扑 中 抽 出 共 性 特 征 ， 做 出 如 图   2 - 1   的 网 络 拓 扑 。
安 全 域 的 划 分 分 为 互 联 网 接 入 域 （ 负 责 互 联 网 访 问 的 接 入 及 防 护 ） 、 互 联 网 服 务 安 全 域 （ 负 责 面 向 互 联 网 服 务 的   业 务 系 统 ） 、 办 公 域 （ 员 工 办 公 使 用 ） 、 内 部 业 务 安 全 域 （ 公   司 内 部 使 用 的 业 务 系 统 ） 、 安 全 系 统 管 理 域 （ 需 要 与 互 联 网 进 行 交 互 、 但 不 向 互 联 网 提 供 服 务 的 系 统 ） 。 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 2   、 安 全 域 的 划 分 和 全 局 防 、 安 全 域 的 划 分 和 全 局 防 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 护 安 全 域 划 分 。 安 全 域 划 分 。 一 是 根 据 业 务 、 功 能 、 地 域 、 安 全 需 求 等 划 分 安 全 域 ； 二 是 安 全 域 的 访 问 采 取 访 问 控 制 （ 网 络 防 火 墙 、 主 机 防 火 墙 ） 、 恶 意 监 测 防 护 （ 入 侵 防 护 、 恶 意 代 码 检 测 ） 等 安 全 防 护 措 施 ； 三 是 业 务 流 量 与 管 理 流 量 分 离 ，   攻 击 者 即 便 攻 破 一 个 安 全 子 域 ， 也 无 法 控 制 数 据 库 或 是 获 取 数 据 ； 四 是 明 确 核 心 业 务 与 非 核 心 业 务 应 用 的 管 理 边 界 与 责 任 。 安 全 子 域 之 间 的 必 须 进 行 有 效 的 访 问 控 制 ， 必 须 进 行 有 效 的 流 量 攻 击 检 测 ， 才 能 阻 拦 攻 击 者 在 安 全 域 之 间 的 纵 向 渗 透 和 横 向 移 动 。 五 是 采 用 认 证 、 加 密 、 访 问 控 制 等 技 术 措 施 ， 建 立 网 络 、 应 用 、 数 据 纵 向 防 护 和 日 志 审 计 措 施 ， 及 时 发 现 非 法 行 为 。 网 络 层 精 细 化 管 制 。 网 络 层 精 细 化 管 制 。 一 是 在 网 络 层 ， 利 用 防 火 墙 设 置   I P   白 名 单 ， 仅 开 放 必 需 向 互 联 网 提 供 业 务 支 撑 的 应 用 前 端 ； 二 是 在 应 用 层 ， 利 用   W A F ， 设 置 服 务 白 名 单 ， 仅 开 放 必 需 向 互 联 网 提 供 的 最 小 服 务 。 三 是 梳 理 内 部 的 网 络 应 用 ， 将   网 络 流 量 按 照 管 理 、 业 务 、 应 用 进 行 分 流 ， 不 同 的 流 量 互 不 干 扰 ； 四 是 管 理 端 口 仅 允 许 授 权 可 信 源 访 问 ； 五 是 加 强   V P N   等 设 备 的 认 证 与 访 问 控 制 ； 六 是 部 署 必 要 的 安 全 防 护 设 备 ， 如 域 间 的 访 问 使 用   I P S 、 防 病 毒 网 关 等 对 访 问 流 量   进 行 安 全 性 监 测 ； 七 是 关 停 非 必 要 系 统 、 应 用 、 服 务 、 设 备 ， 减 少 不 必 要 开 放 服 务 带 来 的 安 全 风 险 ； 八 是 建 立 覆 盖 整 个 网 络 的 流 量 监 控 体 系 ， 对 全 网 的 流 量 行 为 、 尤 其 是 异 常 流 量 进 行 监 控 。
3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 3   、 常 见 的 基 础 安 全 设 备 和 防 护 措 、 常 见 的 基 础 安 全 设 备 和 防 护 措 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 施 W e b   服 务 防 护 。 服 务 防 护 。 一 是 使 用 防 火 墙 控 制 控 制 访 问 源 ， 仅 允 许 访 问 业 务 端 口 ； 二 是 部 署 W e b   应 用 防 火 墙 对 应 用 层 的   攻 击 进 行 防 护 ； 三 是 部 署 网 页 防 篡 改 系 统 对 网 页 篡 改 攻 击 进 行 防 护 ； 四 是 部 署 主 机 H I D S （ 主 机 型 入 侵 检 测 系 统 ） / E D R   （ 端 点 监 测 响 应 ） 产 品 ， 提 升 安 全 防 护 能 力 。 数 据 库 防 护 。 数 据 库 防 护 。 一 是 使 用 防 火 墙 控 制 控 制 访 问 源 ， 仅 允 许 访 问 业 务 端 口 ； 二 是 部 署 数 据 库 防 火 墙 防 范 应 用 层 的 攻 击 ； 三 是 部 署 数 据 库 审 计 产 品 对 数 据 库 的 访 问 进 行 审 计 ，   对 高 危 操 作 进 行 限 制 ； 四 是 按 照 访 问 源 和 角 色 进 行 授 权 管 理 ； 五 是 对 数 据 按 敏 感 程 度 进 行 分 库 、 分 级 ， 完 善 访 问 控 制 措 施 ， 敏 感 数 据 采 用 加 密 传 输 、 加 密 存 储 。 邮 件 系 统 防 护 。 邮 件 系 统 防 护 。 一 是 部 署 具 备 反 垃 圾 邮 件 、 防 病 毒 或 有 沙 箱 功 能 的 邮 件 网 关 进 行 安 全 防 护 ； 二 是 定 期 梳 理 邮 箱 帐 户 ， 禁 用 或 删 除 不 使 用 的 帐 户 ； 三 是 对 邮 箱 的 登 录 地 进 行 白 名 单 与 黑 名 单 限 制 ； 四 是 进 行 弱 口 令 检 测 ， 强 制 要 求 使 用 复 杂 口 令 ， 并 通 过 技 术 手 段 控 制 定 期 更 改 口 令 。 集 权 系 统 安 全 精 细 管 控 。 集 权 系 统 安 全 精 细 管 控 。 一 是 仅 允 许 内 部 访 问 ； 二 是 强 制 用 户 定 期 修 改 、 并 强 制 使 用 强 壮 口 令 ； 三 是 重 命 名 发 生 信 息 泄 露 的 帐 户 ； 四 是 实 时 审 计 帐 户 变 更 、 用 户 登 录 等 相 关 日 志 ； 五 是 进 行 安 全 加 固 ， 修 复 已 知 的 安 全 漏 洞 。 移 动 移 动   A P P 。 。 采 用 签 名 认 证 、 更 新 前 进 行 完 整 性 验 证 、   加 壳 混 淆 防 范 逆 向 、 使 用 安 全 键 盘 、 使 用 证 书 加 密 传 输 、   敏 感 数 据 加 密 存 储 等 技 术 手 段 提 升 安 全 防 护 能 力 。 V P N   防 护 。 防 护 。 采 用 多 因 子 认 证 保 证   V P N   的 登 录 安 全 ， 控   制   V P N   设 备 的 访 问 范 围 ， 对   V P N   的 内 部 访 问 进 行 安 全 检 测 。 其 他 防 护 。 其 他 防 护 。 建 立 外 部 威 胁 情 报 共 享 联 盟 ， 对 恶 意   I P   等 实 时 同 步 ， 并 在 安 全 设 备 封 禁 ； 确 保 所 有 使 用 的 产 品 或 设 备 有 进 行 安 全 更 新 。
4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 4   、 其 他 的 日 常 工 、 其 他 的 日 常 工 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 作 企 业 需 建 立   7 * 2 4   小 时 的 网 络 安 全 保 障 体 系 ， 应 配 备 专 职 人 员 或 外 包 服 务 团 队 及 时 查 看 安 全 防 护 系 统 的 防 护 日 志 、   威 胁 情 报 、 收 集 漏 洞 信 息 ， 进 行 安 全 加 固 工 作 ， 对 安 全 事 件 进 行 处 置 。 在 利 用 好 已 有 的 安 全 防 护 设 备 外 ， 建 议 企 业   针 对 现 有 的 网 络 资 产 进 行 风 险 检 查 ， 如 ： 安 全 漏 洞 扫 描 。 安 全 漏 洞 扫 描 。 对 主 机 系 统 、 应 用 系 统 进 行 漏 洞 扫 描 ，   并 验 证 漏 洞 有 效 性 ， 形 成 漏 洞 列 表 ， 跟 进 漏 洞 的 整 改 情 况 。 同 时 对 历 史 漏 洞 、 网 内 弱 口 令 进 行 自 查 和 整 改 。 系 统 渗 透 测 试 。 系 统 渗 透 测 试 。 远 程 或 现 场 开 展 渗 透 测 试 ， 发 现 安 全 漏 洞 隐 患 ， 形 成 漏 洞 列 表 ， 跟 进 漏 洞 的 整 改 情 况 。 安 全 基 线 检 查 。 安 全 基 线 检 查 。 对 网 络 设 备 、 安 全 设 备 、 主 机 （ 操 作 系 统 、 数 据 库 、 中 间 件 ） 、 应 用 系 统 等 进 行 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 规 则 更 新 升 级 、 安 全 配 置 等 方 面 的 安 全 基 线 检 查 ， 对 基 线 核 查 中 发 现 的 不 符 合 项 ， 制 定 基 线 更 改 方 案 ， 按 计 划 对 不 符 合 项 整 改 。 敏 感 信 息 梳 理 。 敏 感 信 息 梳 理 。 一 是 制 定 敏 感 信 息 列 表 ； 二 是 通 过 联 系 信 息 的 上 传 者 、 站 点 的 运 营 方 删 除 互 联 网 上 的 敏 感 信 息 ； 三 是 对 邮 件 服 务 器 内 的 邮 件 进 行 归 档 ， 然 后 删 除 邮 件 服 务 器 上 含 有 敏 感 信 息 的 邮 件 ； 四 是 对 办 公 用 机 上 的 敏 感 信 息 ，   对 于 不 是 必 须 使 用 的 ， 要 求 主 机 所 有 者 进 行 删 除 ， 对 于 需 要 使 用 的 信 息 ， 加 密 存 储 ； 五 是 对 服 务 器 上 的 敏 感
信 息 ，   不 使 用 者 统 一 进 行 彻 底 删 除 ， 若 需 使 用 ， 统 一 存 储 到 备 份 系 统 中 ， 并 设 定 严 格 的 访 问 权 限 。 弱 口 令 治 理 。 弱 口 令 治 理 。 一 是 通 过 技 术 手 段 强 制 设 定 的 口 令 必 须   满 足 复 杂 口 令 的 要 求 ； 二 是 通 过 技 术 或 管 理 手 段 要 求 每 个 帐 户 （ 尤 其 是 邮 件 系 统 、 可 在 互 联 网 上 访 问 的 系 统 ） 进 行   一 次 口 令 更 改 操 作 ； 三 是 使 用 安 全 工 具 进 行 弱 口 令 探 测 ，   杜 绝 诸 如 “ 单 位 名 称 简 称 @ 1 2 3 ” 等 符 合 复 杂 口 令 要 求 的 弱 口 令 、 杜 绝 曾 经 泄 露 过 的 口 令 ； 四 是 考 虑 对 泄 露 过 的 帐 户 名 、 缺 省 帐 户 名 进 行 重 命 名 。 漏 洞 治 理 。 漏 洞 治 理 。 一 是 制 作 信 息 资 产 的 漏 洞 清 单 ； 二 是 制 定 漏 洞 修 复 方 案 ， 漏 洞 修 复 方 案 包 括 但 不 限 于 安 装 补 丁 、 修 改 配 置 、 更 改 访 问 控 制 、 更 改 权 限 、 部 署 安 全 防 护 设 备 等 ； 三 是 对 安 全 漏 洞 隐 患 、 安 全 风 险 ， 积 极 整 改 并 形 成 整 改 跟 踪 记 录 表 ， 确 保 各 层 面 问 题 整 改 到 位 ； 四 是 在 完 成 漏 洞 修 复 后 进 行 漏 洞 修 复 验 证 工 作 ； 五 是 梳 理 残 留 风 险 ， 以 备 后 续 进 行 风 险 处 置 或 在 安 全 应 急 中 为 事 件 提 供 分 析 依 据 。 进 行 安 全 意 识 培 训 。 进 行 安 全 意 识 培 训 。 一 是 面 向 全 体 员 工 加 强 网 络 安 全 意 识 培 训 ； 二 是 不 定 期 组 织 进 行   1   次 安 全 钓 鱼 演 习 ， 通 过 粹 不 及 防 的 实 战 演 练 ， 监 督 安 全 培 训 的 实 际 效 果 ， 并 输 出 相 应 的 检 测 报 告 ， 对 相 对 薄 弱 的 安 全 意 识 环 节 、 部 门 进 行 定 向 培 训 ， 提 升 安 全 能 力 及 意 识 ； 三 是 开 展 常 态 化 网 络 安 全 意 识 宣 传 ， 通 过 制 作 屏 保 、 漫 画 、 视 频 短 片 等 形 式 ， 在 办 公 场 所 、 食 堂 等 地 进 行 定 期 的 内 容 灌 输 ， 强 化 每 个 员 工 的 安 全 意 识 。 四 是 对 培 训 内 容 进 行 考 核 。 参 加 参 加   H W   防 守 联 盟 。 防 守 联 盟 。 下 载 防 守 联 盟 交 流   A P P ， 加 入 相 关   行 业 防 守 群 ， 同 步 防 守 信 息 。 注 册 广 东 省 网 络 安 全 应 急 响 应 平 台   ( h t t p s : / / w w w . g d c e r t . c o m . c n ) ， 上 报 安 全 事 件 ，   查 看 安 全 情 报 、 安 全 资 讯 、 漏 洞 通 报 ， 寻 求 安 全 应 急 响 应 等 。 0 4 应 急 响 应 应 急 响 应 企 业 应 建 立 应 急 响 应 保 障 体 系 ， 建 议 如 下 ： 一 是 开 展 信 息 安 全 攻 防 护 演 练 ； 二 是 在 演 练 中 评 估 相 应 的 应 急 预 案 和 应 急 处 置 流 程 ， 并 在 演 练 过 程 中 或 演 练 结 束 后 对 应 急 预 案 和 应 急 处 置 流 程 进 行 修 订 ； 三 是 精 减 应 急 处 置 流 程 ， 保 证 应 急 流 程 能 够 高 效 、 优 质 的 运 行 。 四 是 建 立   7 * 2 4   小 时 应 急 防 护 机 制 。 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 1 、 应 急 响 应 中 的 人 员 职 责 和 工 作 、 应 急 响 应 中 的 人 员 职 责 和 工 作 各 单 位 情 况 不 一 ， 为 便 于 理 解 ， 梳 理 人 员 通 用 职 责 和 工 作 如 下 ， 各 单 位 可 根 据 自 身 实 际 情 况 调 整 。 企 业 负 责 人 ： 领 导 建 立 企 业 的 网 络 安 全 机 制 ， 协 调 企 业 各 部 门 联 动 ， 开 展 应 急 响 应 工 作 ， 并 同 公 安 机 关 沟 通 、 汇 报 网 络 安 全 事 件 的 处 置 情 况 。
信 息 安 全 部 门 负 责 人 ： 负 责 组 织 与 指 挥 网 络 安 全 事 件 的 处 置 工 作 ， 确 定 网 络 安 全 事 件 分 级 ， 并 向 企 业 负 责 汇 报 事 件 的 处 置 情 况 。 信 息 安 全 工 程 师 ， 应 在 第 一 时 间 判 断 事 件 类 型 ， 锁 定 问 题 资 产 、 记 录   I P 、 恶 意 应 用 程 序 、 查 找 未 授 权 账 号 密 码 、 保 留 相 关 日 志 ， 协 调 安 全 设 备 供 应 商 和 安 全 服 务 提 供 商 参 与 相 关 响 应 。 组 织 人 员 对 安 全 设 备 如 ， W A F 、 堡 垒 机 、 V P N   防 火 墙 等 进 行 告 警 梳 理 ， 封 堵 安 全 事 件 的 相 关 恶 意   I P ， 并 调 整 优 化 安 全 策 略 ， 若 因 为 产 品 代 码 造 成 安 全 事 件 ， 则 应 协 助 开 发 工 程 师 加 固 、 修 复 相 关 漏 洞 。 在 安 全 事 件 处 置 完 毕 后 出 具 《 应 急 响 应 报 告 》 。 运 维 部 门 负 责 责 人 ： 负 责 组 织 与 协 调 运 维 人 员 配 合 应 急 响 应 人 员 查 找 、 加 固 、 修 改 产 品 安 全 配 置 ， 保 障 非 安 全 事 件 业 务 的 正 常 运 行 。 运 维 工 程 师 ， 应 在 第 一 时 间 配 合 查 找 、 提 取 目 标 服 务 器 或 应 用 的 相 关 日 志 ， 配 合 排 查 异 常 行 为 账 号 ， 审 计 堡 垒 机 相 关 操 作 记 录 ， 并 保 障 业 务 系 统 的 正 常 运 行 。 开 发 部 门 负 责 人 ： 负 责 组 织 与 协 调 开 发 工 程 师 加 固 、 修 复 系 统 代 码 层 面 发 现 的 问 题 ， 确 保 事 件 发 生 后 可 及 时 修 补 漏 洞 ， 避 免 安 全 事 件 再 次 发 生 。 安 全 设 备 供 应 商 商 ： 应 在 收 到 企 业 协 助 信 息 后 ， 第 一 时 间 派 出 工 程 师 ， 对 自 身 产 品 的 配 置 、 策 略 和 功 能 进 行 检 查 与 优 化 ， 协 助 查 找 解 决 问 题 ， 并 定 期 对 产 品 进 行 更 新 升 级 。 安 全 服 务 提 供 商 ： 应 在 收 到 企 业 协 助 信 息 后 ， 第 一 时 间 针 对 企 业 所 发 生 的 安 全 事 件 进 行 响 应 ， 提 供 专 业 的 应 急 响 应 人 员 协 助 查 找 ， 解 决 相 关 问 题 ， 并 在 事 件 结 束 后 出 具 《 应 急 响 应 报 告 》 。 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程 2 、 应 急 响 应 的 流 程 、 应 急 响 应 的 流 程
3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件 3 、 常 见 的 应 急 事 件 、 常 见 的 应 急 事 件
3 . 1   扫 描 事 件 扫 描 事 件 安 全 运 营 人 员 发 现 疑 似 攻 击 事 件 告 警 ， 如 某   I P   对 本   单 位 网 站 提 交 了 大 量 扫 描 探 测 攻 击 ， 立 即 上 报 应 急 委 员 会 ， 并 进 行 初 步 评 估 。 应 急 工 程 师 或 安 全 应 急 服 务 商 对 事 件 诊 断 并 进 行 现 场   处 理 ， 快 速 识 别 扫 描 源 。 扫 描 源 可 以 通 过 态 势 感 知 平 台 或 者 系 统 日 志 进 行 查 看 。 并 封 堵   I P   或 者   I P   段 。 由 运 维 人 员 对 扫 描   I P   进 行 封 堵 ， 加 入 黑 名 单 。 一 般 建 议 单 个   I P   封 堵 ； 但 是 如 果   I P   较 多 ， 可 以 封 堵   I P 段 ， 之 后 再 进 行 详 细 梳 理 扫 描 源 。 事 件 现 场 处 置 工 作 结 束 后 ， 记 录 事 件 上 报 模 板 ， 并 由 单 位 总 指 挥 和 防 御 者 联 盟 分 享 攻 击 信 息 ， 上 报 事 件 。 3 . 2   漏 洞 入 侵 事 件 漏 洞 入 侵 事 件 安 全 运 营 人 员 发 现 安 全 设 备 出 现 事 件 告 警 ， 如 某 服 务 器 被 植 入 挖 矿 病 毒 。 立 即 上 报 应 急 委 员 会 ， 并 进 行 初 步 评 估 。 应 急 工 程 师 或 安 全 应 急 服 务 商 对 事 件 诊 断 并 进 行 现 场 处 理 ， 对 于 漏 洞 入 侵 系 统 攻 击 ， 我 们 通 常 采 取 以 下 应 急 措 施 ： 根 据 可 疑 文 件 等 异 常 信 息 进 行 排 查 。 查 看 系 统 目 前 的 网 络 连 接 情 况 ， 如 果 发 现 不 正 常 的 网 络 连 接 ， 应 当 立 即 断 开 与 它 的 连 接 。 通 过 查 看 系 统 进 程 、 服 务 和 分 析 系 统 日 志 文 件 ， 来 检 查 系 统 攻 击 者 在 系 统 中 执 行 的 操 作 ， 以 便 做 相 应 的 恢 复 ； 依 据 分 析 结 果 ， 进 行 处 置 。 清 除   w e b s h e l l   等 残 留 文 件 ， 恢 复 系 统 正 常 运 行 。 通 过 分 析 系 统 日 志 文 件 ， 或 者 通 过 弱 点 检 测 工 具 来 了   解 攻 击 者 入 侵 系 统 所 利 用 的 漏 洞 ， 并 升 级 补 丁 修 补 漏 洞 。 事 件 现 场 处 置 工 作 结 束 后 ， 记 录 事 件 上 报 模 板 ， 并 由 单 位 总 指 挥 和 防 御 者 联 盟 分 享 攻 击 信 息 ， 上 报 事 件 。 3 . 3   口 令 破 解 事 件 口 令 破 解 事 件 安 全 运 营 人 员 发 现 安 全 设 备 出 现 事 件 告 警 ， 如 某   I P   对 网 站 进 行 口 令 暴 破 ， 立 即 上 报 应 急 委 员 会 ， 并 进 行 初 步 评 估 。 应 急 工 程 师 或 安 全 应 急 服 务 商 对 事 件 诊 断 并 进 行 现 场   处 理 ， 口 令 爆 破 具 有 以 下 特 征 ： 1 、 攻 击 者 使 用 单 个 用 户 名 在 一 定 时 间 段 内 ， 使 用 不 同 的 有 规 律 的 密 码 进 行 登 录 尝 试 ； 2 、 或 者 攻 击 者 使 用 单 个 密 码 在 一 定 时 间 段 内 ， 使 用 不 同 的   有 规 律 的 用 户 名 进 行 登 录 尝 试 。 为 了 防 止 口 令 爆 破 攻 击 ， 可 通 过 系 统 日 志 尽 快 识 别 梳 理 爆 破   I P ， 添 加 黑 名 单 ， 并 修 改 或 提 醒 用 户 修 改 使 用 的 密 码 。 密 码 策 略 可 强 制 使 用 位 数 较 长 、 无 规 律 、 大 小 写 数 字 符 号 混 杂 的 密 码 ， 并 采 取 双 因 子 认 证 。 事 件 现 场 处 置 工 作 结 束 后 ， 记 录 事 件 上 报 模 板 ， 并 由 单 位 总 指 挥 和 防 御 者 联 盟 分 享 攻 击 信 息 ， 上 报 事 件 。 3 . 4   后 门 木 马 事 件 后 门 木 马 事 件 安 全 运 营 人 员 发 现 安 全 设 备 出 现 事 件 告 警 ， 如 某 内 网 服 务 器 被 植 入   w e b s h e l l   后 门 ， 立 即 上 报 应 急 委 员 会 ， 并
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:43 , Processed in 0.413249 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表