证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

敲黑板,划重点!攻防实战中防守方要点解析-凯发

为更加全面地保障网络安全、社会安全、关键信息基础设施安全,国家对攻防演练的重视程度不断提升,自《网络安全法》颁布后,越来越多的行业都进行了网络攻防实战对抗演练。天融信攻防专家根据以往经验,总结出攻防演练防守工作中应注意的要点。
发布时间:2021-03-31
浏览次数:2079
分享:

随着新一代通信技术的发展以及物联网、信息化、智能化等新一轮技术革命的到来,各个行业面临的网络安全防护压力也在不断加重。为更加全面地保障网络安全、社会安全、关键信息基础设施安全,国家对攻防演练的重视程度不断提升,自《网络安全法》颁布后,越来越多的行业都进行了网络攻防实战对抗演练。天融信攻防专家根据以往经验,总结出攻防演练防守工作中应注意的要点。

攻防演练防守方注意要点

要点一:安全设备拦截

虽然目前大多数企业都非常重视信息安全,但是在攻防演练初期,大部分攻击者会使用扫描工具来收集资产及漏洞信息,攻击告警量会大幅度增加,对应的防守人员无法逐个处理所有攻击告警。因此各企业需要部署带有拦截功能的安全设备,比如防火墙、web应用防护系统、入侵防御系统等,以便在演练前做好兼容性测试及告警拦截策略优化,提升处置效率。

要点二:攻击源封堵

在攻防演练前,应收集威胁源ip及恶意域名进行封堵,然后在演练中对安全设备的高危告警ip进行封堵,进一步降低告警数量,避免防守人员监控精力的消耗,将重心放在真实攻击的研判分析上。

要点三:应急响应和追踪溯源

在攻防演练中,当主机被夺取权限,会造成防守方阵地沦陷。因此需要实时监控异常流量及告警信息,及时对失陷主机或被攻击成功的系统启动响应处置流程:检测阶段、系统隔离、问题定位、调查取证、木马清除、主机修复及恢复。根据应急响应过程中取证的数据,结合威胁情报、蜜罐等工具,利用社工等多种手段进行追踪溯源,从而实现为防守方有效加分。

要点四:漏洞修复

当安全监控人员发现因漏洞导致的攻击事件时,必须及时进行漏洞修复,以防止问题进一步扩大。漏洞修复的主要流程为:封堵攻击ip以及非正常请求的ip,监控被攻击的流量数据,制定漏洞修复方案,评估和测试方案的可行性,完成漏洞修复。

要点五:补丁修复

补丁修复也是关乎防守效果的重要环节,即使系统、应用的补丁在演练前完成修复,在演练中仍可能会出现“高危0day漏洞”或“官方补丁”。由于防守方既要保证生产系统的稳定又要保证安全,存在不能及时更新版本的问题,攻击者有可能利用老版本的漏洞进行攻击。因此在演练过程中应成立安全专家组,专门负责评估、测试和修复此类型的问题,完善该类系统的应急预案。

总 结

天融信攻防专家总结的上述要点,目的是帮助相关防守单位提升防护能力,更好地应对实战攻击。通过该服务能成功帮助企业应对安全威胁、处置安全事件,将临时安全措施进行巩固并做常态化处理,有效提升企业的网络安全整体防御能力。

关键词标签:
天融信 攻防演练 攻防实战
在线咨询





在线留言





客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图