隨著《網(wǎng)絡安全法》和《等級保護制度條例2.0》的頒布與實施,國家層面對網(wǎng)絡安全的重視程度逐步提高,各級主管部門和監(jiān)管機構出臺了一系列法律法規(guī)來指導企事業(yè)單位的網(wǎng)絡安全建設。
網(wǎng)絡安全的本質(zhì)在于對抗,對抗的本質(zhì)在于攻防兩端能力的較量。華為網(wǎng)絡安全攻防技術專家們將以本文為開篇,推出一系列攻防相關文章。本期首先介紹在攻防演練中,企業(yè)的防守之道。
經(jīng)過多年實踐,通過定期開展實戰(zhàn)性的攻防演練,組織具備豐富網(wǎng)絡安全攻防經(jīng)驗的隊伍,對關鍵信息基礎設施相關的企事業(yè)單位進行模擬攻擊,已經(jīng)成為檢驗各企事業(yè)單位抗攻擊能力和抵御APT組織滲透能力的行之有效的方法。
在攻防演練中,高強度不間斷的各類高級攻擊,頻頻突破企業(yè)建立的網(wǎng)絡安全體系,對企業(yè)提出了極大的挑戰(zhàn),這同時也是企業(yè)的機會。通過攻防演練可以暴露企業(yè)網(wǎng)絡中的漏洞、安全建設的薄弱點和應急響應能力的不足點,從而進行針對性的加強,提高企業(yè)的整體網(wǎng)絡安全水平。
經(jīng)過多年的攻防演練經(jīng)驗積累,我們對企業(yè)的防守行動開展流程進行了規(guī)范和總結。
為充分發(fā)揮攻防演練的價值,企業(yè)需要成立正式的防守組織,并通過一系列關鍵活動來提高基礎防御水平和應急響應能力等。
企業(yè)防守組織
通常情況下,防守組織需要企業(yè)的網(wǎng)絡、安全、業(yè)務三個資源線共同參與,由統(tǒng)籌組統(tǒng)一協(xié)調(diào),成立包括對外聯(lián)絡小組、業(yè)務網(wǎng)絡保障小組、安全加固小組、風險評估小組、監(jiān)控分析小組、應急響應小組的防守隊伍。各小組各司其職互相配合,保障信息流暢、響應及時。
攻防演練關鍵活動
我們將攻防演練劃分為4個階段,分別是計劃、準備、實戰(zhàn)、總結。
在計劃階段,統(tǒng)籌組制定保障計劃和保障方案,并成立各個防守小組;
在準備階段,各小組重點進行資產(chǎn)梳理和風險分析,部署各類安全防護產(chǎn)品如態(tài)勢感知、防火墻、WAF、蜜罐等,并根據(jù)實際情況進行安全、網(wǎng)絡、業(yè)務策略調(diào)優(yōu),制定應急響應預案應對可能的主機失陷問題,通過開展模擬演練磨合演練軟對和完善協(xié)防流程;
進入實戰(zhàn)階段后,各小組根據(jù)預設的流程開展工作,利用自動化的檢測和響應機制對攻擊者進行快速隔離,盡可能減少攻擊的時間窗口,增加攻擊成本,持續(xù)跟蹤現(xiàn)網(wǎng)爆發(fā)的0day漏洞并及時加固,同時通過蜜罐等技術實現(xiàn)溯源反制增加防守得分;
在總結階段,各小組對攻防演練過程中的風險進行復盤分析及業(yè)務恢復,根據(jù)演練過程中暴露出來的薄弱點開展系統(tǒng)加固和安全建設規(guī)劃。
下面我們對攻防演練過程中的幾個關鍵活動進行詳細介紹。
1摸清家底---資產(chǎn)梳理
利用資產(chǎn)管理系統(tǒng)對企業(yè)所有的服務器、網(wǎng)絡設備、安全設備、應用等進行梳理,重點關注僵尸資產(chǎn)、無主資產(chǎn)、無用資產(chǎn)、老舊資產(chǎn)等,做到資產(chǎn)和人員的對應。
資產(chǎn)梳理是否全面在一定程度上決定了企業(yè)最終的防守效果,在開展該活動時不應把目標局限于集團公司內(nèi)部,還需要對各個分公司進行排查。通過資產(chǎn)梳理做到:
資產(chǎn)暴露面最大限度收斂
集權類系統(tǒng)(如堡壘機)白名單訪問
業(yè)務無關資產(chǎn)下線
公網(wǎng)已泄露信息及時整改
軟硬件供應鏈全面管理
內(nèi)外部溝通渠道規(guī)范化
資產(chǎn)梳理的簡易流程如下圖所示:
2主動防御---風險評估
對信息系統(tǒng)進行全面風險評估,通過技術測試、調(diào)查等多種途徑,定性與定量相結合,對網(wǎng)絡、系統(tǒng)、應用等的脆弱性、威脅和影響進行全方位評估,總結風險、及時加固。
在開展該活動時,應重點應用如漏洞掃描、滲透測試、基線配置核查等技術手段,識別應用系統(tǒng)中存在的高危漏洞、薄弱口令、區(qū)域隔離不嚴、安全策略配置錯誤、防御缺失等問題,修復安全防護體系的短板。
風險評估的簡易流程如下圖所示:
3安全加固---安全防護體系建設
基于風險評估階段識別的企業(yè)薄弱點和風險,依據(jù)縱深防御的安全體系建設思想,在假定攻擊者可以成功入侵的基礎上,企業(yè)需要從主機、應用、網(wǎng)絡等方面構建完善的防御體系和實時預警體系,將各類安全設備有機結合,建設完成如下8個防護體系,達成安全防護實效。
4戰(zhàn)前實訓---模擬演練
在企業(yè)各項活動已準備充分的基礎上,組織攻擊方和防守方,通過模擬真實的攻擊場景,檢驗安全防御體系和防守隊員應對網(wǎng)絡攻擊的能力,對防御薄弱點進行查漏補缺,同時可快速讓防守人員熟悉正式的演練流程。模擬演練流程應盡量貼近現(xiàn)網(wǎng)攻擊。
模擬演練的簡易流程如下圖所示:
5實戰(zhàn)對抗---安全值守&應急溯源
在實戰(zhàn)對抗中,值守人員需要持續(xù)監(jiān)控和分析網(wǎng)絡中的Web攻擊、APT攻擊、暴力破解、惡意文件等各類威脅事件,結合最新威脅情報和業(yè)務情況,得出精準的威脅分析結果并及時封堵攻擊,對失陷類事件溯源分析,定位威脅來源和影響范圍。
在該階段,企業(yè)應盡可能采用自動化的分析和封堵策略,減小攻擊者的有效攻擊時間窗,重點對如下異常行為進行監(jiān)控:
結束語
攻防演練是對企業(yè)網(wǎng)絡安全建設有效性的一種實戰(zhàn)化考核,通過短時間高強度的攻擊發(fā)現(xiàn)企業(yè)網(wǎng)絡的薄弱點,對于企業(yè)下一步的安全規(guī)劃具有重要的指導意義。
從企業(yè)的角度來看,應該重視并積極擁抱此類活動,以更加開放的心態(tài)將攻防演練中積累的經(jīng)驗應用到日常的安全建設中,網(wǎng)絡安全在規(guī)劃、在建設、在平時,企業(yè)要以抵御各類APT攻擊為目標樹立網(wǎng)絡安全意識,筑牢網(wǎng)絡安全防線。
-
防火墻
+關注
關注
0文章
413瀏覽量
35562 -
網(wǎng)絡安全
+關注
關注
10文章
3085瀏覽量
59464 -
窗口
+關注
關注
0文章
66瀏覽量
10821
原文標題:論道攻防第1期丨攻防演練——探索企業(yè)防守之道
文章出處:【微信號:Huawei_Fixed,微信公眾號:華為數(shù)據(jù)通信】歡迎添加關注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關推薦
評論