搜索

[6557] 2020-03-10_解析微盟事件如何建设完善的数据安全防护体系

文档创建者：s7ckTeam
浏览次数：125
最后更新：2025-01-17
2020-03-10_解析微盟事件如何建设完善的数据安全防护体系 解 析 微 盟 事 件   |   如 何 建 设 完 善 的 数 据 安 全 防 护 体 系 E 安 全   2 0 2 0 - 0 3 - 1 0 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 建 设 安 全 体 系 2 月 2 5 日 ， 微 盟 集 团 发 布 的 一 则 公 告 引 起 舆 论 热 议 。 微 盟 的 生 产 环 境 及 数 据 遭 遇 其 员 工 人 为 “ 恶 意 破 坏 ” 。 该 员 工 因 个 人 精 神 、 生 活 等 原 因 ， 通 过 个 人 V P N 登 入 公 司 内 网 跳 板 机 ， 对 微 盟 线 上 生 产 系 统 环 境 进 行 了 大 肆 破 坏 ， 导 致 系 统 中 断 7 天 ， 生 产 环 境 服 务 器 出 现 故 障 ， 大 量 用 户 数 据 被 删 除 。 微 盟 事 件 ， 再 次 证 明 了 ， 在 数 字 化 转 型 过 程 中 ， 安 全 已 经 不 是 附 属 品 ， 是 企 业 生 存 和 发 展 的 关 键 要 素 。 微 盟 事 件 ， 再 次 证 明 了 ， 在 数 字 化 转 型 过 程 中 ， 安 全 已 经 不 是 附 属 品 ， 是 企 业 生 存 和 发 展 的 关 键 要 素 。 正 所 谓 外 行 看 热 闹 ， 内 行 看 门 道 。 本 文 依 据 运 维 安 全 、 数 据 安 全 、 S a a S 服 务 等 关 键 因 素 ， 从 技 术 的 角 度 “ 庖 丁 解 牛 ” ， 解 析 事 件 的 始 末 。 一 、 对 数 据 安 全 防 护 不 够 一 、 对 数 据 安 全 防 护 不 够 重 视 成 根 本 原 因 重 视 成 根 本 原 因 事 件 本 质 上 暴 露 出 对 数 据 安 全 防 护 还 未 成 体 系 、 对 数 据 安 全 防 护 不 够 重 视 、 认 识 不 充 分 等 问 题 。 事 态 进 一 步 恶 化 ， 体 现 出 事 中 缺 乏 有 效 控 制 手 段 ， 运 维 过 程 访 问 控 制 上 不 够 精 细 化 ， 核 心 关 键 数 据 在 内 控 上 允 许 系 统 运 维 人 员 可 以 随 意 操 作 ， 暴 露 出 在 运 维 管 理 上 最 大 的 风 险 隐 患 。 同 时 ， 微 盟 没 有 做 业 务 的 双 活 ， 关 键 数 据 没 有 冷 备 份 ， 导 致 恢 复 数 据 时 间 超 过 6 小 时 ， 恢 复 生 产 时 间 超 过 8 天 。 二 、 通 过 技 术 手 段 处 二 、 通 过 技 术 手 段 处 理 本 次 事 件 理 本 次 事 件 从 微 盟 官 网 的 赔 付 计 划 中 公 开 的 后 续 数 据 安 全 保 护 措 施 中 ： 微 盟 后 续 通 过 堡 垒 机 “ 进 行 细 粒 度 权 限 分 级 和 授 权 管 理 ， 同 时 严 格 审 计 堡 垒 机 操 作 日 志 ” ， 达 到 事 中 的 精 细 化 控 制 ， 和 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
事 后 的 追 溯 审 计 取 证 。 不 难 发 现 ， 通 过 堡 垒 机 可 以 实 现 技 术 上 对 数 据 的 有 效 保 护 。 数 据 安 全 防 护 本 质 上 是 一 个 系 统 工 程 ， 没 有 单 一 的 产 品 可 以 保 证 数 据 绝 对 安 全 ， 每 个 不 同 的 产 品 解 决 的 是 不 同 层 面 的 数 据 安 全 风 险 隐 患 。 数 据 安 全 防 护 必 须 从 整 体 上 规 划 ， 充 分 认 识 自 身 的 数 据 安 全 防 护 的 目 标 及 侧 重 点 ， 仔 细 评 估 各 种 方 案 的 优 劣 势 ， 从 管 理 和 技 术 两 个 方 面 相 结 合 、 从 关 键 处 着 手 、 从 细 节 处 逐 步 落 实 ， 才 能 有 效 保 护 企 业 核 心 数 据 的 足 够 安 全 。 如 何 做 好 数 据 安 全 防 护 ： 如 何 做 好 数 据 安 全 防 护 ： 1 、 从 威 胁 的 结 果 来 看 ， 一 般 分 为 数 据 泄 露 、 数 据 篡 改 、 数 据 删 除 三 种 ， 其 中 数 据 删 除 和 数 据 篡 改 影 响 最 为 严 重 ， 因 其 改 变 了 数 据 的 完 整 性 ， 而 数 据 泄 露 只 是 改 变 了 数 据 的 机 密 性 。 2 、 从 威 胁 的 人 员 来 看 ， 既 有 外 部 的 黑 客 ， 又 有 内 部 合 法 的 系 统 运 维 人 员 、 数 据 库 管 理 员 、 开 发 人 员 、 业 务 系 统 维 护 人 员 、 第 三 方 开 发 维 护 人 员 等 等 ， 每 个 人 对 数 据 操 作 的 权 限 不 一 样 ， 影 响 范 围 也 是 不 尽 相 同 。 从 人 员 数 据 安 全 防 护 角 度 更 多 的 是 事 中 对 人 员 权 限 的 精 细 化 的 访 问 控 制 ， 针 对 每 个 威 胁 人 员 防 护 的 方 案 和 侧 重 点 即 可 不 同 。 从 威 胁 人 员 评 估 是 数 据 安 全 防 护 方 案 设 计 时 一 大 关 注 点 ， 优 点 是 防 护 重 点 明 确 ， 手 段 灵 活 有 效 。 3 、 从 防 护 对 象 来 看 ， 从 数 据 库 端 、 运 维 端 、 应 用 端 、 备 份 端 采 取 不 同 的 措 施 进 行 保 护 ， 如 运 维 端 可 以 采 用 堡 垒 机 进 行 权 限 细 粒 度 控 制 和 数 据 的 上 传 下 载 ， 确 保 运 维 环 节 细 粒 度 。 4 、 从 安 全 防 护 体 系 来 看 ， 数 据 安 全 又 分 事 前 数 据 安 全 检 测 评 估 及 态 势 感 知 、 事 中 访 问 控 制 、 事 后 的 审 计 追 溯 取 证 ， 每 个 环 节 紧 密 有 机 构 成 数 据 安 全 防 护 的 整 个 体 系 ， 针 对 客 户 情 况 建 立 体 系 化 的 数 据 安 全 防 护 ， 让 数 据 安 全 风 险 降 到 最 低 。 数 据 安 全 防 护 是 个 系 统 工 程 ， 需 要 结 合 自 身 的 企 业 信 息 化 情 况 建 设 现 状 及 特 点 ， 整 体 评 估 规 划 制 定 适 合 企 业 自 数 据 安 全 防 护 是 个 系 统 工 程 ， 需 要 结 合 自 身 的 企 业 信 息 化 情 况 建 设 现 状 及 特 点 ， 整 体 评 估 规 划 制 定 适 合 企 业 自 身 的 数 据 安 全 防 护 方 案 。 身 的 数 据 安 全 防 护 方 案 。 网 络 安 全 需 要 具 体 问 题 具 体 分 析 ， 数 据 安 全 防 护 还 需 要 从 数 据 全 生 命 周 期 、 管 理 策 略 以 及 外 部 合 规 的 角 度 出 发 。 三 、 从 数 据 全 生 命 周 期 的 管 理 角 度 看 三 、 从 数 据 全 生 命 周 期 的 管 理 角 度 看 数 据 库 通 常 对 外 有 两 个 暴 露 面 ， 一 是 通 过 应 用 系 统 暴 露 给 外 部 ， 二 是 暴 露 给 内 部 的 运 维 人 员 、 开 发 人 员 。 根 据 I B M 的 研 究 数 据 ， 有 7 0 % 的 数 据 安 全 事 件 是 由 内 部 人 员 造 成 的 ， 微 盟 事 件 也 恰 巧 由 于 运 维 人 员 的 恶 意 操 作 导 致 的 。 针 对 于 微 盟 的 内 部 人 员 删 库 事 件 ， 可 以 从 事 前 评 估 规 划 、 事 中 异 常 检 查 、 事 后 审 计 追 溯 等 三 个 方 面 入 手 。 1 .   事 前 评 估 规 划 ： 数 据 是 企 业 的 核 心 资 产 ， 数 据 库 是 数 据 的 重 要 载 体 ， 要 做 好 数 据 库 系 统 的 高 可 用 ， 除 此 之 外 还 要 做 到 生 产 系 统 的 双 活 和 数 据 的 异 地 冷 备 份 ， 以 防 发 生 类 似 事 件 时 可 以 快 速 恢 复 生 产 。 通 过 人 员 权 限 的 分 级 分 类 和 数 据 的 分 级 分 类 ， 将 人 员 的 分 级 分 类 和 数 据 的 分 级 分 类 关 联 起 来 ， 按 照 职 责 匹 配 权 限 ， 避 免 出 现 越 权 访 问 和 操 作 的 问 题 。 2 .   事 中 异 常 检 测 ： 及 时 的 察 觉 和 阻 断 正 在 发 生 的 异 常 访 问 和 操 作 ， 针 对 于 数 据 库 操 作 的 异 常 检 测 可 以 通 过 数 据 库 防 火
墙 来 防 护 ， 通 过 数 据 库 防 火 墙 产 品 有 效 识 别 对 数 据 库 的 恶 意 访 问 和 操 作 ， 一 旦 发 现 重 大 危 害 ， 进 行 及 时 阻 断 。 如 果 在 微 盟 的 数 据 库 防 护 系 统 中 有 部 署 数 据 库 防 火 墙 产 品 ， 那 么 也 完 全 可 以 避 免 这 次 事 件 的 发 生 。 3 .   事 后 审 计 追 溯 ： 当 事 件 已 发 生 ， 此 时 最 重 要 的 就 是 尽 可 能 的 早 知 道 、 早 处 理 ， 尽 可 能 的 减 少 损 失 。 数 据 库 审 计 和 数 据 库 防 火 墙 一 样 可 以 捕 获 对 数 据 库 的 恶 意 访 问 和 操 作 ， 并 及 时 产 生 告 警 通 知 ， 让 客 户 第 一 时 间 掌 握 事 件 的 发 生 和 事 件 的 具 体 细 节 ， 客 户 可 以 进 行 快 速 处 理 ， 尽 可 能 的 减 少 损 失 。 通 过 事 前 评 估 规 划 、 事 中 异 常 检 测 、 事 后 审 计 追 溯 构 建 一 体 化 数 据 安 全 防 护 机 制 。 通 过 事 前 评 估 规 划 、 事 中 异 常 检 测 、 事 后 审 计 追 溯 构 建 一 体 化 数 据 安 全 防 护 机 制 。 四 、 从 公 司 的 管 理 四 、 从 公 司 的 管 理 策 略 策 略 和 外 部 合 规 和 外 部 合 规 角 度 考 虑 角 度 考 虑 作 为 一 套 互 联 网 线 上 系 统 ， 在 管 理 上 核 心 K P I 决 定 了 整 套 机 制 的 运 转 。 在 线 系 统 的 管 理 核 心 要 从 机 制 、 人 员 为 核 心 ， 以 技 术 手 段 为 佐 证 来 构 建 整 个 系 统 的 安 全 稳 定 运 营 机 制 。 首 先 ， 落 实 等 保 合 规 或 P C I 合 规 等 一 系 列 规 范 。 制 度 建 设 和 执 行 能 从 根 本 上 解 决 对 个 人 及 技 术 的 依 赖 。 其 次 ， 流 程 规 范 以 及 敬 畏 之 心 。 在 S a a S 系 统 管 理 过 程 中 ， “ 研 发 不 碰 生 产 ” 、 “ 动 生 产 先 风 评 、 先 做 回 退 方 案 ， 再 走 审 批 和 团 队 待 岗 ” 应 成 为 标 准 执 行 动 作 。 最 后 ， 以 技 术 手 段 以 客 观 数 据 为 主 要 依 据 。 安 全 涉 及 信 息 内 容 安 全 以 及 系 统 运 行 安 全 两 个 层 面 的 话 题 ， 本 质 来 讲 无 论 是 托 管 还 是 自 营 都 必 须 要 解 决 这 两 个 层 面 的 问 题 。 安 恒 信 息 长 期 运 营 S a a S 服 务 平 台 ， 整 个 平 台 的 安 全 涉 及 方 方 面 面 ， 从 灾 备 到 权 限 ， 再 到 内 容 安 全 ， 用 户 隐 私 ， 生 产 变 更 等 多 个 环 节 。 通 过 规 范 管 理 制 度 、 生 产 系 统 敬 畏 之 心 、 以 技 术 手 段 生 成 的 客 观 数 据 落 实 管 理 制 度 来 确 保 核 心 业 务 安 全 。 S a a S 平 台 运 维 稳 定 是 基 石 、 制 度 是 核 心 、 技 术 是 客 观 依 据 。 平 台 运 维 稳 定 是 基 石 、 制 度 是 核 心 、 技 术 是 客 观 依 据 。 （ 本 文 观 点 整 合 自 ： 安 恒 “ 圆 桌 派 ” 第 二 期 ） 每 个 行 业 、 每 个 不 同 用 户 ， 因 业 务 系 统 安 全 性 及 全 线 控 制 、 网 络 环 境 、 安 全 防 护 体 系 、 内 部 管 理 制 度 等 诸 多 方 面 的 差 异 ， 数 据 安 全 防 护 方 案 又 有 诸 多 不 同 ， 安 全 防 护 体 系 的 建 设 需 要 根 据 不 同 的 用 户 情 况 。 安 恒 信 息 深 耕 网 络 安 全 多 年 ， 针 对 金 融 、 互 联 网 、 运 营 商 、 税 务 、 公 积 金 等 有 非 常 详 细 的 防 护 方 案 ， 有 相 关 数 据 安 全 防 护 需 求 的 单 位 可 通 过 联 系 当 地 销 售 人 员 获 取 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 视 频 演 示 攻 击 过 程   6 0 0 多 个 合 法 M i c r o s o f t 子 域 面 临 被 劫 持 和 滥 用 风 险
视 频 演 示 攻 击 过 程   6 0 0 多 个 合 法 M i c r o s o f t 子 域 面 临 被 劫 持 和 滥 用 风 险 澳 大 利 亚 为 《 云 法 案 》 协 议 扫 清 障 碍 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 特 朗 普 签 署 P N T 行 政 令   防 止 其 关 键 基 础 设 施 遭 攻 击 共 同 抗 “ 疫 ” 下 的 趁 人 之 危 - 南 亚 A P T 组 织 对 我 国 重 点 单 位 机 构 持 续 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理