技战法-基于办公OA系统的社会工程学防护技战法.pdfVIP

基于办公OA系统的社会工程学防护技战法

1、实践背景：

近期，由公安部组织的攻防演习正式开始。为深入贯彻落实网络安全法，保障审计业

务及IT基础设施安全稳定运行，网络安全建设内容，审计署针对本次攻防演习做了大量准

备工作，在演习前后开展了安全隐患排查、主机漏洞修复、制定应急预案等工作。

在演习过程中，对于社工攻击的防御是至关重要的一环。稍有不慎就会成为攻击方的

致命突破口，而办公OA系统一旦沦陷，随之会出现更精准更具迷惑性的社会工程学攻击。

2、战术思想

1、确保办公OA系统遭遇攻击时及时做出有效反应，调查攻击所暴露的相关业务，及时开

展应急工作，保证社会工程学防护方案有效性、重要性、及时性。

2、在实施社会工程学防护各项措施方案的同时，必须优先考虑业务的秩序开展，保障业务

的运作正常，不宜因实施社会工程学防范方案而临时修改正常业务制度、公司章程等。在

保证业务正常开展的大前提下，制定防范方案。

3、在防守期间，所执行遵守的社会工程学防护方案需落实到、精确到每一个相关人员，确

保方案实施全覆盖，缩小社会工程学攻击面，以达到方案实施最优效果。

3、战术方法

1.办公OA系统的提前预防

1)部署安全设备

部署安全设备提高系统防护并实时动态监测通信内容、网络行为和网络流量，发

现和