网络安全攻防实战手册（执行版）.docxVIP

网络安全攻防实战手册（执行版）

网络安全攻防实战手册（执行版）

第1章网络边界防护体系构建与入侵检测

1.1防火墙策略精细化配置与漏洞扫描

静态策略与动态规则分离：在防火墙（如PaloAlto、Fortinet或深信服）中，严禁将所有流量统一放行。需将“静态白名单”与“动态策略”逻辑分离，白名单仅包含经过人工复核的IP地址、源站及目标站，而动态策略则用于应对突发流量。基于应用层协议（L7）的深度包检测：配置应用识别器（App-ID），不仅识别TCP/UDP端口，更要解析HTTP协议中的HTTPMethod（GET/POST）、User-Agent及Cookie字段。例如，针对电商网站，需明确区分“浏览器直接访问”与“移动端扫码访问”的流量特征，防止恶意爬虫绕过。

CIDR块精确匹配与最小权限原则：在策略表中，严禁使用模糊匹配（如包含192.168..0/24的泛配）。必须将网络划分为独立的CIDR块，仅允许源站IP段直接访问目标业务网段，禁止跨网段直连。基于时间的策略动态调整：利用防火墙的“时间窗口”功能，将策略分为“工作时段”（如08:00-22:00）和“非工作时段”。非工作时段自动关闭非核心业务的入站规则，仅保留应急通道，减少攻击面。日志关联与威胁情报融合：将防火墙的NAT日志、系统日志与外部威胁情报库（