老旧网络安全体系优化升级流程.docxVIP

老旧网络安全体系优化升级流程

我做企业网络安全运维快十年了，这些年接的最多的项目，就是帮大大小小的企业做老旧网络安全体系的优化升级。很多企业早年搭建的安全体系，在当时满足基本需求没问题，但这几年网络攻击手段更新换代极快，勒索病毒、数据泄露、钓鱼攻击的手段越来越隐蔽，早年的老体系早就扛不住新威胁了。可不少企业要么不知道从哪儿下手，要么瞎砸钱全换设备最后效果达不到预期，要么能凑合用就凑合用，真出了事再补救已经晚了。我结合这么多年实操踩过的坑、总结的经验，整理出这套完整可落地的优化升级流程，一步步说清楚，给同行和相关的朋友做个参考。

1前期现状调研与风险评估阶段

做任何优化升级都不能上来就换设备改配置，得先把自己的家底摸清楚，知道哪儿有问题、问题有多严重，这是整个升级流程的基础，我刚入行做第一个升级项目的时候就跳过这一步，上来就改，结果漏了好几个隐蔽的漏洞，最后验收的时候出问题，返工了快半个月，所以我现在做任何项目都把这一步放在最前面。

1.1全范围资产摸排梳理

老旧网络最常见的问题就是资产台账混乱，很多企业的台账还是好几年前更的，部门私购的物联网设备、闲置在机房没人管的老服务器、员工私自接入的无线热点，全都是没登记的“暗资产”，而绝大多数入侵都是从这些没人管的暗资产攻破的。我做摸排的时候，不会只看企业给的纸质台账，一般会分三步做：第一步先用端口扫描和资产发现工具全网段扫一遍，把所有