安全服務的一些思考-創(chuàng)新互聯(lián)

總結一些安服遇到的問題及思考

創(chuàng)新互聯(lián)專注于網(wǎng)站建設|網(wǎng)站維護|優(yōu)化|托管以及網(wǎng)絡推廣，積累了大量的網(wǎng)站設計與制作經(jīng)驗，為許多企業(yè)提供了網(wǎng)站定制設計服務，案例作品覆蓋紗窗等行業(yè)。能根據(jù)企業(yè)所處的行業(yè)與銷售的產(chǎn)品，結合品牌形象的塑造，量身定制品質(zhì)網(wǎng)站。

（一）安全服務小組的主要工作

（1）應急響應和取證溯源。
（2）對客戶中出現(xiàn)的網(wǎng)絡威脅進行分析和處置。
（3）配合公司自有產(chǎn)品發(fā)現(xiàn)威脅和解決網(wǎng)絡安全問題。
（4）關注重大威脅事件，跟蹤并能及時將解決方案同步到客戶側。

（二）安全服務小組在現(xiàn)實中的任務

1）網(wǎng)絡安保 ：在國家重大活動中提供的安保服務，分兩種；
由公安部牽頭，支撐單位配合的無償安保任務。在活動期間派駐一名工程師7*24小時駐守，不需要主動接管安保單位的網(wǎng)絡安全。發(fā)生安全事件，而安保單位自己的安全團隊不能解決時，我方需介入并上報CNCERT；
另一種為甲方購買了重大活動安保服務。我方將按合同派1到2名工程師到現(xiàn)場值守，需要主動利用網(wǎng)絡安全設備來發(fā)現(xiàn)問題，解決問題。

2）會議交流：為宣傳文化或由主管部門組織的行業(yè)專題交流。

3）應急響應：客戶網(wǎng)絡遭受***，派工程師前往阻止網(wǎng)絡***，恢復系統(tǒng)正常運行，完成后期加固溯源。

4）項目支撐：支持其他部門項目，主要為銷售、售前、售后、研發(fā)。

5）威脅分析：樣本、流量，安全日志等分析工作。

6）產(chǎn)品巡檢：按合同，依據(jù)公司產(chǎn)品提供安全檢查服務，完成巡檢報告，配合客戶處理威脅。

7）培訓項目：主要為惡意代碼分析方向、安全意識、***、加固等培訓。

8）技術研究：個人技術提升或項目技術研究。

9）研發(fā)項目：平臺搭建，工具編寫等研發(fā)。

10）其他項目： 不在以上9類的。

（三）按照任務和規(guī)劃要求小組具備以下能力

（1）樣本分析能力，主要是快速鑒別的能力。
（2）網(wǎng)絡流量分析能力
（3）綜合***場景認知能力
（4）網(wǎng)絡安全設備日志分析能力
（5）客戶有效溝通能力。
（6）重大項目交付能力
（7）態(tài)勢感知平臺化服務能力

---

以下是面對各任務下的思考

（一）應急響應思考（描述問題比解決問題重要）

1、負責人接聽客戶應急電話，詢問情況，初步判定事態(tài)，組建應急團隊。
      詢問的問題包括：
      發(fā)現(xiàn)問題的現(xiàn)象是什么樣的？
      出現(xiàn)問題的時間？
      做了什么處理？
      是否影響業(yè)務、能否斷網(wǎng)？
      問題機器是什么系統(tǒng)？
      能否遠程？
 遠程指導客戶意見：不影響業(yè)務的情況下斷網(wǎng)，啟用備份；不影響業(yè)務情況下，安裝殺毒軟件全盤查殺；保留現(xiàn)場，等待工程師取證。

2 、現(xiàn)場
要求管理員陪同全程參與、以將業(yè)務恢復正常為主要目的、充分了解網(wǎng)絡架構完 成溯源和加固。

目前在實施過程中較為突出的問題有：安服人員對linux服務器應急經(jīng)驗薄弱、網(wǎng)絡設備日志沒有重點。

（二）樣本分析思考
1、查看md5值，將ms5值或文件名在威脅情報平臺檢索或google。
2、動態(tài)監(jiān)控，查看文件行為，網(wǎng)絡行為。將監(jiān)控到的文件路徑、注冊表、網(wǎng)絡地址等在威脅平臺關聯(lián)。
3、脫殼后，靜態(tài)查看字符串，在威脅平臺關聯(lián)字符串。
4、調(diào)試分析。
注意關鍵點的截圖。

目前問題：漏洞利用類樣本分析難度較大，感染式病毒修復、批量樣本分析，勒索解密。

（三）基于公司安全產(chǎn)品的巡檢工作思考

了解客戶的關注點，有些客戶關注威脅，有些希望大事化小。

客戶關注重點及有價值的威脅：

（1）監(jiān)管部門事件通報。
（2）網(wǎng)頁篡改
（3）服務器故障
（4）數(shù)據(jù)泄露

甲方可能面臨的高級威脅場景：
（1）個人U盤帶到內(nèi)網(wǎng)的高級***。
（2）以員工個人PC作為跳板的橫向***。
（3）員工點擊網(wǎng)絡鏈接，利用瀏覽器0day的***。
（4）員工郵件附件文檔或可執(zhí)行程序的***。
（5）員工賬號信息獲取轉(zhuǎn)入下一環(huán)節(jié)的***。
（6）服務器弱口令用戶賬戶爆破***。
（7）服務器組件0day漏洞利用***。

某些高級威脅場景現(xiàn)象：

（1）深夜時段連接通信。
（2）服務器主動外聯(lián)IP。
（3）文件傳輸量大，數(shù)據(jù)包大，引發(fā)的威脅場景。
（4）ddos拒絕服務***。
（5）主動防御攔截的威脅
（6）沙箱前置檢出的未知威脅的威脅場景。

（四）小組其它規(guī)劃

（1）在遇到疑難安全事件，無法判定時，組織其它安全小組一起參與威脅研判，這一環(huán)節(jié)可以理解為：專家會診  
（2）召開安全例會，每周一次，或每日早晨開始，對工作進行安排，對自己處置的威脅在會議中通報審核。
（3）案例分享，面對較為重要的事件，比如新出現(xiàn)的一些***手法，做報告分享。

（五）企業(yè)應該做的

  （1）做好郵件防護
    （2）做好U盤防護
（3）安裝最新漏洞補丁
    （4）終端殺毒，主動防御

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

當前題目：安全服務的一些思考-創(chuàng)新互聯(lián)
網(wǎng)站網(wǎng)址：http://muchs.cn/article12/ejodc.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設、定制網(wǎng)站、云服務器、企業(yè)網(wǎng)站制作、全網(wǎng)營銷推廣、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)