网络安全防护与应对手册.docxVIP

网络安全防护与应对手册

第1章网络态势感知与风险识别

1.1全网资产测绘与分类分级

资产测绘是网络安全的基石，必须利用自动化工具与人工核查相结合的方法，对全网服务器、网络设备、移动终端及云端资源进行全量扫描。以企业级网管平台为例，系统可自动采集IP地址、MAC地址、域名及端口信息，一份包含10,000+条资产的动态清单，并自动识别出500台未打标签的老旧设备，确保无死角覆盖。资产分类分级需依据物理位置、业务重要性及数据敏感度进行多维划分。例如，将核心业务服务器划分为“第一级”（最高保护），将普通办公终端列为“第三级”（基础防护），并建立详细的映射关系表，明确标注出某类资产对应的数据保留年限和访问权限层级，为后续策略制定提供依据。

在测绘过程中，必须同步收集资产的技术指纹信息，包括操作系统版本、漏洞扫描结果及历史攻击记录。通过比对开源情报库，发现一台位于华东分支的服务器虽未入侵，但其运行着2015年的旧版Java应用，且存在已知CVE-2021-44228漏洞，从而提前锁定潜在风险点。基于测绘结果，需执行自动化分类分级算法，利用历史事件数据对资产进行打标。系统应输出详细的分类报告，显示某类资产平均被攻击次数为0.5次/月，数据泄露风险等级为“高”，并自动可视化树状图，直观展示各层级资产的分布密度和攻击倾向。分类分级后，需制定差异化的巡检