网络安全防护技战法报告.docxVIP

网络安全防护技战法报告 一、防守技战法概述 为了顺利完成本次护网行动任务，切实加强网络安全防护能力，XXXX设立 HW2019领导组和工作组，工作组下设技术组和协调组。护网工作组由各部门及各二 级单位信息化负责人组成，由股份公司副总裁担任护网工作组的组长。 为提高护网工作组人员的安全防护能力，对不同重要系统进行分等级安全防 护，从互联网至目标系统，依次设置如下三道安全防线： 第一道防线：集团总部互联网边界防护、二级单位企业互联网边界防护。 第二道防线：广域网边界防护、DMZ区边界防护。 第三道防线：目标系统安全域边界防护、VPN。 根据三道防线现状，梳理出主要防护内容，包括但不限于：梳理对外发布的互 联网应用系统，设备和安全措施，明确相关责任人，梳理网络结构，重要的或需要 重点保护的信息系统、应用系统与各服务器之间的拓扑结构，网络安全设备及网络 防护情况， SSLVPN和IPSECVPN接入情况。集团广域网、集团专线边界，加强各单 位集团广域网、集团专线边界防护措施，无线网边界，加强对无线WIFI、蓝牙等无 线通信方式的管控，关闭不具备安全条件及不必要开启的无线功能。 结合信息化资产梳理结果，攻防演习行动安全保障小组对集团信息化资产及重 点下属单位的网络安全状况进行安全风险评估和排查，确认薄弱环节以便进行整改 加固。 二、 防守技战法详情 2.1 第一道防线--互联网边界及二级单位防护技战法 2.1.1安全感知防御、检测及响应 构建从“云端、边界、端点”+“安全感知”的防御机制。相关防护思路如 下： 防御能力： 是指一系列策略集、产品和服务可以用于防御攻击。这个方面的 关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。 检测能力： 用于发现那些逃过防御网络的攻击，该方面的关键目标是降低威 胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为企业应该假 设自己已处在被攻击状态中。 响应能力： 系统一旦检测到入侵，响应系统就开始工作，进行事件处理。响 应包括紧急响应和恢复处理，恢复处理又包括系统恢复和信息恢复。 2.1.2安全可视及治理 1 全网安全可视 结合边界防护、安全检测、内网检测、管理中心、可视化平台，基于行为和关 联分析技术，对全网的流量实现全网应用可视化，业务可视化，攻击与可疑流量可 视化，解决安全黑洞与安全洼地的问题。 1 动态感知 采用大数据、人工智能技术安全，建立了安全态势感知平台，为所有业务场景 提供云端的威胁感知能力。通过对边界网络流量的全流量的感知和分析，来发现边 界威胁。通过潜伏威胁探针、安全边界设备、上网行为感系统，对服务器或终端上 面的文件、数据与通信进行安全监控，利用大数据技术感知数据来发现主动发现威 胁。 2.1.3互联网及二级单位的区域隔离 在互联网出口，部署入侵防御IPS、上网行为管理，提供网络边界隔离、访问 控制、入侵防护、僵尸网络防护、木马防护、病毒防护等。 在广域网接入区边界透明模式部署入侵防御系统，针对专线接入流量进行控制 和过滤。 办公网区应部署终端检测和响应/恶意代码防护软件，开启病毒防护功能、文 件监测，并及时更新安全规则库，保持最新状态。 服务器区部署防火墙和WEB应用防火墙，对数据中心威胁进行防护；汇聚交换 机处旁路模式部署全流量探针，对流量进行监测并同步至态势感知平台；部署数据 库审计系统，进行数据库安全审计。 在运维管理区，部署堡垒机、日志审计、漏洞扫描设备，实现单位的集中运维 审计、日志审计和集中漏洞检查功能。 互联网出口处安全加固 互联网出口处双机部署了因特网防火墙以及下一代防火墙进行出口处的防护， 在攻防演练期间，出口处防火墙通过对各类用户权限的区分，不同访问需求，可以 进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障网络受控有 序的运行。 对能够通过互联网访问内网的网络对象IP地址进行严格管控，将网段内访问 IP地址段进行细化，尽量落实到个人静态IP。 开启精细化应用控制策略，设置多条应用控制策略，指定用户才可以访问目标 业务系统应用，防止出现因为粗放控制策略带来的互联网访问风险。 对所有通过联网接入的用户IP或IP地址段开启全面安全防护策略，开启防病 毒、防僵尸网络、防篡改等防护功能。 通过对全网进行访问控制、明确权限划分可以避免越权访问、非法访问等情况 发生，减少安全事件发生概率。 护网行动开始之前，将防火墙所有安全规则库更新到最新，能够匹配近期发生 的绝大部分已知威胁，并通过SAVE引擎对未知威胁进行有效防护。 攻防演练期间，通过互联网访问的用户需要进行严格的认证策略和上网策略， 对上网用户进行筛选放通合法用户阻断非法用户，同时对于非法ur1 网站、风险应 用做出有效管控。根据企业实际情况选择合适流控策略