搜索

[22066] 2021-06-15_“矛”与“盾”：网络安全架构（文末赠书）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-06-15_“矛”与“盾”：网络安全架构（文末赠书） “ 矛 ” 与 “ 盾 ” ： 网 络 安 全 架 构 （ 文 末 赠 书 ） L e m o n S e c   2 0 2 1 - 0 6 - 1 5 导 读 ： 导 读 ： 作 为 专 职 与 钱 打 交 道 的 行 业 ， 银 行 业 相 比 其 他 行 业 更 加 重 视 信 息 安 全 工 作 。 各 类 网 络 攻 击 技 术 和 手 段 层 出 不 穷 ， 除 了 如 D D o S 泛 洪 攻 击 这 类 网 络 层 的 攻 击 方 式 外 ， 也 有 页 面 篡 改 、 S Q L 注 入 、 协 议 攻 击 等 应 用 层 攻 击 ， 还 有 利 用 组 件 漏 洞 或 系 统 后 门 等 攻 击 方 式 。 对 银 行 系 统 而 言 ， 网 络 攻 击 事 件 不 仅 可 能 造 成 服 务 降 级 、 响 应 缓 慢 、 业 务 中 断 等 业 务 连 续 性 影 响 ， 还 可 能 导 致 用 户 数 据 泄 露 、 数 据 破 坏 甚 至 资 金 损 失 等 风 险 。 作 者 ： 李 丙 洋 ， 刘 正 配 ， 罗 丹 ， 邹 天 涌   来 源 ： 华 章 计 算 机 （ h z b o o k _ j s j ） 在 业 务 快 速 发 展 阶 段 ， 业 务 人 员 关 注 的 是 业 务 发 展 指 标 ， 企 业 架 构 也 更 多 考 虑 的 是 快 速 响 应 业 务 导 向 的 I T 架 构 。 在 网 络 安 全 架 构 方 面 往 往 可 能 存 在 盲 区 ， 所 以 在 I T 系 统 架 构 设 计 过 程 中 必 须 树 立 网 络 安 全 意 识 ， 构 建 完 善 的 网 络 安 全 管 理 体 系 、 技 术 体 系 和 运 营 体 系 ， 为 我 们 的 金 融 I T 环 境 构 建 全 方 位 的 纵 深 防 御 。 由 于 行 业 的 特 殊 性 ， 对 于 安 全 问 题 的 容 忍 度 很 低 ， 出 现 安 全 事 件 后 的 社 会 舆 论 和 处 置 压 力 都 很 大 ， 因 此 ， 银 行 业 对 网 络 安 全 方 面 的 工 作 要 求 相 比 其 他 行 业 会 更 高 ， 同 时 对 在 开 展 具 体 工 作 所 需 要 技 能 的 深 度 和 广 度 也 有 一 定 要 求 ， 必 须 在 方 方 面 面 做 好 统 筹 规 划 和 跟 踪 落 地 实 施 。 1 金 融 网 络 安 全 要 求 金 融 网 络 安 全 要 求 银 行 是 受 强 监 管 的 金 融 机 构 ， 所 以 其 在 进 行 商 业 活 动 中 也 必 须 符 合 监 管 机 构 的 指 引 及 管 理 规 定 ， 满 足 金 融 行 业 合 规 要 求 。 包 括 《 商 业 银 行 数 据 中 心 监 管 指 引 》 《 商 业 银 行 业 务 连 续 性 监 管 指 引 》 《 金 融 行 业 信 息 系 统 信 息 安 全 等 级 保 护 实 施 指 引 》 《 网 络 安 全 法 》 等 法 律 法 规 均 对 信 息 安 全 有 明 确 要 求 。 以 《 中 国 人 民 银 行 计 算 机 安 全 管 理 暂 行 规 定 》 中 的 相 关 要 求 为 例 ： “ 第 六 十 一 条 第 六 十 一 条   内 联 网 上 的 所 有 计 算 机 设 备 ， 不 得 直 接 或 间 接 地 与 国 际 互 联 网 相 联 接 ， 必 须 实 现 与 国 际 互 联 网 的 物 理 隔 离 。 ” “ 第 七 十 五 条 第 七 十 五 条   计 算 机 信 息 系 统 的 开 发 环 境 和 现 场 应 当 与 生 产 环 境 和 现 场 隔 离 。 ” “ 第 八 十 八 条 第 八 十 八 条   计 算 机 信 息 系 统 的 使 用 部 门 应 当 加 强 计 算 机 系 统 运 行 环 境 的 管 理 ， 加 强 对 计 算 机 病 毒 的 防 治 ， 保 证 系 统 安 全 运 行 。 ”
在 网 络 架 构 设 计 和 安 全 体 系 建 设 中 ， 我 们 需 要 以 监 管 文 件 要 求 为 指 引 ， 进 行 网 络 分 区 和 区 域 硬 件 隔 离 ， 禁 止 应 用 服 务 直 联 互 联 网 等 。 银 行 合 规 管 理 除 了 满 足 监 管 机 构 的 硬 性 要 求 外 ， 同 样 也 为 企 业 信 息 安 全 建 设 指 明 方 向 。 是 不 是 只 要 满 足 合 规 要 求 就 可 以 了 呢 ？ 这 个 问 题 是 需 要 很 多 信 息 安 全 人 员 思 索 的 。 在 信 息 安 全 工 作 开 展 过 程 中 ， 不 乏 有 安 全 人 员 以 满 足 合 规 要 求 为 目 标 ， 这 个 设 定 有 待 商 榷 。 合 规 仅 仅 是 银 行 业 信 息 安 全 的 最 基 本 要 求 ， 信 息 安 全 建 设 要 在 此 基 础 上 进 一 步 思 考 企 业 自 身 的 内 控 管 理 和 风 险 管 理 。 下 面 将 从 网 络 安 全 体 系 及 网 络 安 全 技 术 两 个 方 面 对 网 络 安 全 架 构 进 行 阐 述 。 2 金 融 网 络 安 全 体 系 金 融 网 络 安 全 体 系 说 到 网 络 安 全 ， 有 人 马 上 会 说 出 一 堆 安 全 设 备 和 安 全 防 护 技 术 ， 他 们 以 为 使 用 了 这 些 先 进 的 设 备 和 技 术 就 可 以 高 枕 无 忧 ， 但 这 往 往 是 一 个 误 区 。 我 们 知 道 所 有 的 网 络 攻 击 都 是 由 人 发 起 的 ， 无 论 他 们 基 于 何 种 目 的 。 所 以 在 整 个 信 息 安 全 体 系 中 ， “ 人 ” 才 是 关 键 。 如 图 1 所 示 ， 网 络 安 全 体 系 建 设 可 以 从 安 全 管 理 、 安 全 防 护 和 安 全 运 营 三 个 方 面 进 行 思 考 ， 三 者 相 辅 相 成 ， 共 筑 企 业 安 全 防 护 长 城 。 0 1   安 全 管 理 安 全 管 理 试 问 ， 有 没 有 一 种 一 劳 永 逸 的 方 法 可 以 保 证 我 们 网 络 环 境 的 绝 对 安 全 ？ 我 们 希 望 有 ， 但 很 遗 憾 这 是 不 可 能 的 。 所 谓 永 恒 不 变 的 是 变 化 ， 安 全 态 势 一 直 处 于 持 续 演 进 的 过 程 中 ， 须 建 立 P D C A 持 续 改 进 机 制 ， 服 务 于 网 络 安 全 管 理 全 生 命 周 期 。 P D C A 是 计 划 （ P l a n ） 、 执 行 （ D o ） 、 检 查 （ C h e c k ） 、 处 理 （ A c t ） 的 循 环 。 在 安 全 管 理 过 程 中 ， 需 要 按 照 计 划 、 执 行 、 检 查 、 处 理 四 个 持 续 循 环 的 顺 序 执 行 各 项 工 作 ， 将 成 功 的 部 分 纳 入 标 准 ， 不 成 功 的 部 分 留 到 下 一 循 环 去 解 决 ， 以 此 不 断 增 强 信 息 安 全 治 理 水 平 。 安 全 管 理 还 包 括 内 控 合 规 管 理 和 安 全 标 准 管 理 。 图 1 　 网 络 安 全 体 系
内 控 合 规 管 理 的 目 标 是 建 立 内 控 合 规 的 长 效 安 全 管 理 机 制 ， 对 外 以 符 合 监 管 要 求 为 目 标 ， 对 内 实 现 I T 风 险 可 控 。 内 控 合 规 管 理 包 含 安 全 制 度 管 理 、 安 全 事 件 管 理 、 信 息 科 技 风 险 管 理 和 业 务 连 续 性 管 理 ， 目 的 是 为 企 业 指 明 安 全 体 系 建 设 方 向 ， 为 企 业 指 引 安 全 事 件 处 置 流 程 ， 为 业 务 连 续 性 运 行 提 供 基 础 条 件 。 安 全 标 准 管 理 更 多 涉 及 安 全 操 作 ， 包 括 安 全 基 线 管 理 、 研 发 过 程 安 全 管 理 和 监 查 审 计 管 理 ， 它 明 确 了 现 阶 段 安 全 标 准 明 细 、 研 发 过 程 中 安 全 相 关 内 容 和 监 查 审 计 制 度 等 内 容 。 0 2   安 全 防 护 安 全 防 护 安 全 防 护 主 要 是 通 过 安 全 防 护 技 术 实 现 自 下 而 上 的 各 个 层 级 的 技 术 防 护 ， 涉 及 物 理 层 安 全 、 系 统 层 安 全 、 数 据 层 安 全 、 网 络 层 安 全 、 接 入 层 安 全 、 应 用 层 安 全 和 业 务 层 安 全 ， 具 体 措 施 如 下 。 （ 1 ） 物 理 层 安 全 严 控 I D C 及 办 公 环 境 进 出 规 则 ， 保 障 物 理 设 备 及 数 据 存 储 介 质 安 全 。 （ 2 ） 系 统 层 安 全 通 过 病 毒 防 护 对 所 有 主 机 的 防 病 毒 软 件 进 行 集 中 监 控 、 管 理 ， 可 进 行 批 量 病 毒 扫 描 、 查 杀 和 升 级 ； 通 过 页 面 防 篡 改 对 面 向 互 联 网 访 问 系 统 及 前 置 代 理 部 署 防 篡 改 系 统 ， 非 授 权 无 法 进 行 文 件 更 新 、 系 统 发 布 ； 通 过 系 统 安 全 基 线 落 实 操 作 系 统 安 全 基 本 要 求 ； 通 过 定 期 漏 洞 扫 描 发 现 操 作 系 统 及 部 署 应 用 漏 洞 ； 通 过 日 志 审 计 对 操 作 系 统 日 常 操 作 做 记 录 、 审 计 ， 评 估 高 危 风 险 操 作 合 理 性 。 （ 3 ） 数 据 层 安 全 通 过 数 据 库 审 计 系 统 进 行 数 据 库 操 作 细 颗 粒 度 合 规 管 理 、 攻 击 检 测 、 攻 击 阻 断 ， 全 面 消 除 数 据 被 窃 取 、 篡 改 、 删 除 等 安 全 隐 患 ； 通 过 签 名 验 签 服 务 保 证 通 信 双 方 可 信 ； 通 过 加 密 机 实 现 可 靠 的 密 钥 管 理 及 数 据 加 解 密 服 务 ； 通 过 水 印 技 术 防 止 敏 感 信 息 以 拍 照 、 截 屏 方 式 泄 露 。 （ 4 ） 网 络 层 安 全 网 络 访 问 控 制 。 通 过 划 分 安 全 域 ， 严 格 执 行 安 全 域 间 访 问 控 制 ， 区 域 之 间 采 用 硬 件 防 火 墙 进 行 访 问 隔 离 ， 防 火 墙 配 置 为 默 认 拒 绝 所 有 访 问 策 略 ， 以 白 名 单 形 式 仅 对 经 过 审 批 的 明 细 策 略 开 通 跨 区 域 互 访 ； 通 过 终 端 绑 定 硬 件 特 征 码 保 证 访 问 唯 一 性 ； 通 过 访 问 授 权 保 证 所 有 访 问 均 有 安 全 认 证 和 授 权 ， 并 保 障 生 产 操 作 有 审 批 、 操 作 过 程 可 审 计 。 防 护 系 统 部 署 。 部 署 漏 洞 扫 描 入 侵 检 测 系 统 ， 实 施 监 控 全 网 网 络 风 险 ， 发 现 问 题 能 够 及 时 告 警 。 部 署 W A F 设 备 、 入 侵 防 御 系 统 和 防 拒 绝 服 务 攻 击 系 统 ， 实 时 检 测 攻 击 的 发 生 并 主 动 防 御 。 防 火 墙 隔 离 。 通 过 硬 件 防 火 墙 限 制 域 间 非 授 权 访 问 ， 通 过 软 件 防 火 墙 限 制 系 统 间 非 授 权 访 问 。 集 成 在 S D N 网 络 技 术 中 的 虚 拟 防 火 墙 ， 不 局 限 于 网 络 源 和 目 标 的 I P 地 址 、 端 口 、 协 议 进 行 安 全 控 制 。 区 别 于 传 统 硬 件 防 火 墙 ， 虚 拟 防 火 墙 以 单 台 服 务 器 为 防 护 对 象 ， 可 以 构 建 水 平 扩 展 的 分 布 式 虚 拟 防 火 墙 ， 提 供 细 颗 粒 度 的 访 问 控 制 ， 在 系 统 间 进 行 二 次 隔 离 。 同 时 可 以 基 于 同 构 的 虚 拟 防 火 墙 实 现 自 动 化 、 程 序 化 快 速 部 署 安 全 策 略 。 传 输 安 全 。 访 问 数 据 全 部 通 过 S S L 加 密 ， 应 用 系 统 可 实 现 进 一 步 用 户 鉴 权 。 （ 5 ） 接 入 层 安 全 进 行 访 问 接 入 方 身 份 认 证 ， 以 I P 白 名 单 、 专 线 、 V P N 方 式 明 确 访 问 银 行 应 用 系 统 的 个 人 、 机 构 身 份 。 （ 6 ） 应 用 层 安 全 通 过 配 置 中 间 件 安 全 基 线 保 障 中 间 件 基 本 安 全 ； 通 过 三 方 组 件 检 测 保 障 使 用 的 三 方 组 件 可 被 信 任 ； 通 过 移 动 端 应 用 加 固 ， 消 除 移 动
端 应 用 存 在 的 风 险 及 漏 洞 ， 使 移 动 端 应 用 具 有 防 逆 向 破 解 、 防 篡 改 攻 击 、 防 数 据 窃 取 的 能 力 。 （ 7 ） 业 务 层 安 全 通 过 防 撞 库 的 人 机 识 别 、 页 面 混 淆 技 术 防 止 撞 库 攻 击 ； 通 过 A P I 网 关 防 护 技 术 进 行 A C L 控 制 、 K e y 认 证 和 C C 限 速 等 防 护 ； 通 过 反 爬 虫 技 术 规 避 无 效 访 问 。 0 3   安 全 运 营 安 全 运 营 安 全 运 营 是 指 从 安 全 运 维 、 安 全 监 测 、 安 全 服 务 方 面 “ 三 管 齐 下 ” ， 建 立 完 善 的 安 全 运 营 体 系 。 安 全 运 维 主 要 面 向 日 常 运 维 操 作 ， 包 括 安 全 问 题 处 理 、 安 全 资 产 管 理 和 安 全 验 证 工 作 。 安 全 监 测 是 实 时 检 测 和 了 解 现 网 安 全 状 况 ， 通 过 全 流 量 监 控 、 日 志 审 计 监 测 、 态 势 感 知 监 测 等 平 台 ， 对 安 全 状 况 做 到 心 里 有 数 ， 在 第 一 时 间 获 取 安 全 问 题 告 警 。 安 全 服 务 主 要 是 合 理 地 使 用 第 三 方 安 全 技 术 支 持 能 力 ， 借 助 安 全 咨 询 公 司 的 能 力 构 建 企 业 自 身 安 全 防 护 体 系 ， 并 通 过 定 期 或 不 定 期 发 起 模 拟 攻 击 ， 发 现 隐 患 、 解 决 隐 患 ， 逐 步 完 善 安 全 保 障 体 系 。 要 确 保 全 行 信 息 系 统 内 外 部 不 发 生 安 全 事 件 ， 即 使 在 发 生 安 全 事 件 时 也 能 够 快 速 感 知 、 快 速 处 理 ， 减 少 安 全 事 件 带 来 的 资 金 及 声 誉 影 响 。 3 金 融 网 络 安 全 技 术 金 融 网 络 安 全 技 术 网 络 安 全 技 术 涉 及 从 物 理 层 到 业 务 层 的 各 个 层 面 ， 贯 穿 产 品 设 计 到 产 品 上 线 运 营 的 全 流 程 。 现 阶 段 网 络 攻 击 的 方 式 和 种 类 也 随 着 互 联 网 技 术 的 发 展 而 不 断 迭 代 ， 做 好 网 络 安 全 防 护 的 前 提 是 我 们 要 对 网 络 攻 击 有 充 分 的 了 解 。 下 文 将 抛 砖 引 玉 对 常 见 的 网 络 安 全 攻 击 及 防 御 技 术 进 行 简 单 介 绍 。 0 1   防 拒 绝 服 务 攻 击 防 拒 绝 服 务 攻 击 拒 绝 服 务 攻 击 可 以 理 解 为 攻 击 者 以 消 耗 被 攻 击 者 可 用 资 源 为 手 段 ， 以 达 到 网 络 资 源 和 系 统 资 源 消 耗 殆 尽 为 目 的 ， 从 而 使 被 攻 击 者 无 法 响 应 正 常 的 业 务 请 求 。 拒 绝 服 务 攻 击 是 黑 客 常 用 的 攻 击 手 段 之 一 ， 一 般 我 们 把 拒 绝 服 务 攻 击 分 为 网 络 资 源 类 和 系 统 资 源 类 。 网 络 资 源 类 攻 击 是 攻 击 者 发 起 大 量 耗 费 网 络 资 源 的 请 求 ， 使 被 攻 击 者 网 络 资 源 耗 尽 ， 致 使 合 法 用 户 无 法 正 常 请 求 。 一 般 攻 击 者 会 控 制 成 千 上 万 的 “ 肉 鸡 ” （ 傀 儡 机 ， 即 可 以 被 黑 客 远 程 控 制 的 机 器 ） 在 同 一 时 间 发 起 如 批 量 下 载 等 耗 费 网 络 带 宽 资 源 的 请 求 ， 以 达 到 攻 击 目 的 。 系 统 资 源 类 攻 击 指 攻 击 者 消 耗 大 量 计 算 机 系 统 资 源 ， 致 使 系 统 无 足 够 资 源 响 应 正 常 的 合 法 请 求 。 常 用 攻 击 手 段 有 S Y N   F l o o d 、 死 亡 之 P I N G 、 T e a r d r o p 泪 滴 攻 击 、 L a n d 攻 击 、 F i n g e r 炸 弹 、 S m u r f 攻 击   和 U D P 攻 击 等 。 以 S Y N   F l o o d 攻 击 为 例 ， S Y N   F l o o d 利 用 T C P 三 次 握 手 协 议 实 现 攻 击 。 如 图 2 所 示 ， 左 侧 为 正 常 的 三 次 握 手 ， 客 户 端 发 起 S Y N 请 求 、 服 务 端 响 应 S Y N + A C K 、 客 户 端 再 回 应 A C K ， 这 样 三 次 握 手 就 建 立 完 成 。 S Y N   F l o o d 攻 击 则 是 攻 击 者 在 收 到 服 务 端 响 应 的 S Y N + A C K 回 应 后 ， 不 对 此 回 应 做 A C K 响 应 ， 此 时 服 务 端 处 于 T C P 半 连 接 状 态 ， 一 直 等 待 客 户 端 A C K 响 应 直 到 S Y N 超 时 ， 通 常 S Y N 超 时 时 间 为 0 . 5 ~ 2 分 钟 。 服 务 端 会 维 护 半 连 接 列 表 ， 当 大 量 S Y N   F l o o d 攻 击 时 会 导 致 服 务 端 T C P / I P 堆 栈 溢 出 。
图 2 　 S Y N   F l o o d 攻 击 对 于 拒 绝 服 务 攻 击 的 防 护 ： 一 是 使 用 电 信 运 营 商 D D o S 服 务 ， 运 营 商 具 有 互 联 网 高 带 宽 ， 配 合 流 量 清 洗 设 备 ， 可 以 在 运 营 商 侧 抵 御 来 自 互 联 网 的 各 种 拒 绝 服 务 攻 击 ； 二 是 在 互 联 网 前 置 区 域 内 部 部 署 抗 D D o S 防 火 墙 、 黑 洞 等 设 备 对 恶 意 攻 击 进 行 流 量 清 洗 ， 防 御 F l o o d 等 攻 击 ； 三 是 优 化 系 统 层 参 数 限 制 ， 调 整 可 使 用 的 最 大 内 存 ， 增 强 操 作 系 统 T C P / I P 栈 及 可 以 生 成 的 最 大 文 件 数 等 。 另 外 ， 对 于 网 站 类 应 用 ， 通 过 把 静 态 内 容 部 署 到 C D N ， 也 可 以 抵 御 部 分 D D o S 攻 击 。 0 2   网 络 入 侵 检 测 系 统 网 络 入 侵 检 测 系 统 在 互 联 网 前 置 区 域 部 署 全 流 量 入 侵 检 测 系 统 ， 可 对 互 联 网 入 口 和 出 口 的 所 有 访 问 进 行 通 信 数 据 流 的 实 时 检 测 、 分 析 ， 特 别 是 对 报 文 中 涉 及 的 敏 感 字 段 和 网 络 活 动 中 的 异 常 情 况 进 行 检 测 。 通 过 全 网 的 实 时 检 测 、 分 析 ， 能 够 及 时 发 现 违 规 行 为 并 及 时 处 理 。 网 络 入 侵 检 测 系 统 I D S 系 统 可 实 现 以 下 功 能 。 （ 1 ） 应 用 层 攻 击 特 诊 检 测 应 用 层 攻 击 通 常 会 在 请 求 U R L 、 请 求 报 文 中 带 上 攻 击 请 求 。 通 过 应 用 协 议 分 析 技 术 可 以 实 现 应 用 层 特 诊 检 测 ， 实 时 检 测 数 据 流 中 符 合 I D S 攻 击 特 诊 库 的 攻 击 行 为 ； 通 过 匹 配 可 以 识 别 为 应 用 层 攻 击 ， 从 而 进 行 检 测 通 知 、 主 动 防 护 。 为 确 保 能 够 检 测 到 最 新 的 攻 击 事 件 ， I D S 特 征 库 需 要 定 期 更 新 。 （ 2 ） 异 常 检 测 通 过 对 特 定 时 间 间 隔 内 出 现 的 超 流 量 、 超 链 接 的 数 据 包 进 行 检 测 ， 实 现 对 D D o S 、 扫 描 等 异 常 攻 击 事 件 的 检 测 。 （ 3 ） S S L 加 密 通 信 攻 击 检 测 通 过 卸 载 S S L 证 书 、 解 码 通 信 数 据 ， 对 加 密 报 文 进 行 分 析 、 检 测 基 于 S S L 加 密 通 信 的 攻 击 行 为 ， 可 以 保 护 基 于 S S L 加 密 访 问 的 前 置 服 务 器 的 安 全 性 。 需 要 注 意 的 是 ， 在 部 署 I D S 设 备 时 ， 需 要 考 虑 合 适 的 网 络 位 置 。 为 分 析 S S L 加 密 后 的 通 信 数 据 ， 入 口 I D S 部 署 可 以 放 置 在 S S L 卸 载 设 备 之 后 ； 为 追 溯 攻 击 者 源 I P 地 址 ， 建 议 部 署 在 N A T 地 址 转 换 设 备 之 前 。 0 3   入 侵 防 御 系 统 入 侵 防 御 系 统 在 生 产 前 置 区 与 核 心 区 之 间 部 署 入 侵 防 御 系 统 （ I P S ） ， 可 作 为 防 火 墙 的 安 全 补 充 。 防 火 墙 可 以 通 过 I P 、 端 口 五 元 组 进 行 访 问 控 制 ， 但 无 法 识 别 和 阻 隔 对 合 法 I P 地 址 和 端 口 的 攻 击 行 为 。 I P S 工 作 在 第 2 ~ 7 层 ， 深 入 网 络 数 据 内 部 ， 通 常 使 用 特 征 库 匹 配 和 异 常 分 析 等 方 法 来 识 别 网 络 攻 击 行 为 ， 能 够 及 时 中 断 、 调 整 和 隔 离 具 有 攻 击 性 的 网 络 行 为 ， 并 产 生 日 志 报 告 报 警 信 息 。
0 4     漏 洞 扫 描 系 统 漏 洞 扫 描 系 统 漏 洞 扫 描 系 统 主 动 进 行 网 络 探 测 、 主 机 探 测 、 端 口 探 测 扫 描 和 硬 件 特 性 及 版 本 信 息 检 测 。 通 过 漏 洞 扫 描 可 以 了 解 主 机 操 作 系 统 、 网 络 设 备 版 本 和 配 置 ， 以 及 安 全 设 备 、 数 据 库 、 中 间 件 和 应 用 组 件 等 资 产 的 安 全 状 态 信 息 。 通 过 匹 配 在 线 最 新 漏 洞 库 ， 可 检 测 并 匹 配 内 网 环 境 C V E 、 O W A S P 等 漏 洞 类 型 ， 并 提 供 相 应 解 决 方 案 。 0 5   数 据 库 审 计 系 统 数 据 库 审 计 系 统 数 据 库 审 计 系 统 主 要 用 于 监 视 并 记 录 对 数 据 库 服 务 器 的 各 类 操 作 行 为 ， 通 过 对 网 络 数 据 的 分 析 ， 实 时 、 智 能 地 解 析 对 数 据 库 服 务 器 的 各 种 操 作 ， 并 记 入 审 计 数 据 库 中 以 便 日 后 查 询 、 分 析 、 过 滤 ， 实 现 对 目 标 数 据 库 系 统 用 户 操 作 的 监 控 和 审 计 。 0 6   防 篡 改 系 统 防 篡 改 系 统 针 对 W e b 应 用 及 静 态 资 源 部 署 防 篡 改 系 统 ， 可 避 免 因 应 用 权 限 配 置 不 当 、 恶 意 程 序 失 察 、 脆 弱 方 案 控 制 等 因 素 带 来 的 风 险 。 防 篡 改 系 统 一 般 分 为 管 理 服 务 、 发 布 服 务 、 客 户 端 服 务 ， 可 防 止 静 态 文 件 被 发 布 服 务 以 外 的 任 何 方 式 修 改 ， 即 使 被 修 改 也 能 被 检 测 和 立 刻 恢 复 。 防 篡 改 系 统 一 般 作 为 网 站 、 H 5 页 面 等 面 向 互 联 网 应 用 系 统 的 重 要 防 护 手 段 ， 可 以 有 效 阻 止 安 全 事 件 的 发 生 。 0 7   威 胁 态 势 感 知 系 统 威 胁 态 势 感 知 系 统 在 完 成 以 上 基 础 性 防 护 、 被 动 式 响 应 安 全 体 系 建 设 后 ， 需 要 建 立 完 整 的 信 息 安 全 防 护 体 系 ， 需 要 化 被 动 为 主 动 ， 建 立 以 大 数 据 平 台 为 基 础 的 态 势 感 知 系 统 ， 从 全 局 视 角 对 安 全 威 胁 进 行 发 现 识 别 、 理 解 分 析 和 响 应 处 理 ， 做 到 安 全 风 险 预 测 。 4 小 结 小 结 金 融 机 构 信 息 安 全 工 作 首 先 是 要 树 立 金 融 从 业 人 员 的 安 全 意 识 ， 加 强 安 全 管 理 、 安 全 监 测 ， 并 运 用 安 全 态 势 感 知 、 安 全 大 数 据 分 析 和 机 器 学 习 等 技 术 ， 实 现 安 全 管 理 和 安 全 技 术 双 管 齐 下 。 安 全 工 作 需 要 嵌 套 在 设 计 、 开 发 、 测 试 、 运 维 全 流 程 ， 贯 穿 应 用 产 品 研 发 全 生 命 周 期 。 正 所 谓 “ 道 高 一 尺 、 魔 高 一 丈 ” ， 安 全 工 作 需 要 实 践 P D C A 持 续 改 进 方 法 论 ， 不 断 发 现 和 解 决 问 题 ， 构 建 完 善 的 安 全 管 理 、 安 全 技 术 、 安 全 运 营 的 安 全 体 系 。 本 文 摘 编 于 《 中 小 银 行 运 维 架 构 ： 解 密 与 实 战 》 ， 经 出 版 方 授 权 发 布 。
          未 来 希 望 有 更 多 的 小 伙 伴 投 身 到 网 络 安 全 建 设 中 ， 推 荐 一 本 实 用 性 书 籍 。 未 来 希 望 有 更 多 的 小 伙 伴 投 身 到 网 络 安 全 建 设 中 ， 推 荐 一 本 实 用 性 书 籍 。           为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 四 本 四 本 书 籍 免 费 赠 送 书 籍 免 费 赠 送           本 文 评 论 区 评 论 的 点 赞 前 四 名 即 可 获 得 下 图 中 书 籍 ！ 还 不 快 来 本 文 评 论 区 评 论 的 点 赞 前 四 名 即 可 获 得 下 图 中 书 籍 ！ 还 不 快 来 “ 撸 撸 ”           大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 四 名 哦 ！ 大 家 多 多 把 文 章 转 发 到 朋 友 圈 邀 请 好 友 点 赞 哦 ！ 切 记 ， 是 评 论 区 的 点 赞 前 四 名 哦 ！           活 动 截 止 时 间 为 活 动 截 止 时 间 为 6 月 月 1 6 日 日   1 8 : 0 0 点 （ 活 动 时 间 段 是 早 点 （ 活 动 时 间 段 是 早 6 点 到 晚 点 到 晚 6 点 ） ， 我 们 会 在 点 ） ， 我 们 会 在 6 月 月 1 6 日 日 1 8 : 0 0 点 评 论 中 回 复 中 奖 者 点 评 论 中 回 复 中 奖 者 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 和 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！ 手 机 号 ， 好 给 您 发 送 书 籍 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理