安全資訊

距離建黨100周年滿(mǎn)打滿(mǎn)算也就7天，所以大家也只能臨時(shí)緊急地開(kāi)展一部分工作。一哥做一個(gè)簡(jiǎn)單總結，供大家參考。

一、立馬開(kāi)展一次全員網(wǎng)絡(luò )安全意識培訓，這個(gè)主要是針對單位內部工作人員進(jìn)行安全意識教育，加強大家對網(wǎng)絡(luò )安全的重視，避免大家使用弱口令、不點(diǎn)擊不明鏈接，不打開(kāi)不良網(wǎng)站，從源頭上杜絕一些潛在風(fēng)險，建立好基層防線(xiàn)；

二、減少互聯(lián)網(wǎng)資產(chǎn)暴露面，如關(guān)閉不需要的網(wǎng)站、對外提供服務(wù)的業(yè)務(wù)系統等；近期問(wèn)題比較多的各類(lèi)OA系統建議大家能放在內網(wǎng)的就放在內網(wǎng)，確實(shí)需要放外網(wǎng)的請使用VPN；

三、清理整頓老舊資產(chǎn)，及時(shí)關(guān)閉不用的老舊資產(chǎn)、僵尸資產(chǎn)等，排查并清除應用的測試賬號，防止成為攻擊跳板，遠程維護鏈接能關(guān)的就關(guān)了；

四、開(kāi)展一次外網(wǎng)的漏洞檢測與加固：針對互聯(lián)網(wǎng)資產(chǎn)至少開(kāi)展一次漏洞掃描及加固工作，特別是弱口令問(wèn)題，一定要避免；如果還能進(jìn)行一次遠程滲透測試更好，做不到的至少進(jìn)行一次外網(wǎng)漏掃；

五、安全設備策略啟用及優(yōu)化，將網(wǎng)絡(luò )安全設備實(shí)際用起來(lái)，該開(kāi)的策略得開(kāi)起來(lái)，避免安全設備成為擺設，同時(shí)定期要對設備日志進(jìn)行查看；

六、針對比較容易受到攻擊的網(wǎng)站可以找相關(guān)方臨時(shí)開(kāi)啟云防護服務(wù)，雖然不能根本解決問(wèn)題，但是至少可以防護一些自動(dòng)化的攻擊，解決一部分網(wǎng)絡(luò )攻擊問(wèn)題；

七、針對重要服務(wù)器開(kāi)展實(shí)時(shí)監測工作，一旦有各類(lèi)攻擊和入侵行為能夠及時(shí)發(fā)現，并及時(shí)做相應處置，避免發(fā)生網(wǎng)絡(luò )安全事件。

大家抓緊這僅剩的時(shí)間做最后的準備吧，能開(kāi)展多少開(kāi)展多少，當然盡量都開(kāi)展了。網(wǎng)絡(luò )安全工作開(kāi)展得早開(kāi)展得好的單位這會(huì )只需做好監測和應急工作就可以，做得差的這會(huì )估計就會(huì )比較難受，比較擔心，因為不知道在接下來(lái)的日子會(huì )發(fā)生啥，在這重要時(shí)刻萬(wàn)一發(fā)生點(diǎn)什么問(wèn)題，輕則通報，重則問(wèn)責，甚至更嚴重的后果。我們切記現在的網(wǎng)絡(luò )安全工作是在黨委領(lǐng)導下的網(wǎng)絡(luò )安全工作，基本上可以說(shuō)是一把手負責制，各位領(lǐng)導做為網(wǎng)絡(luò )安全工作的第一責任人一定要提高政治站位，切實(shí)履行網(wǎng)絡(luò )安全保護義務(wù)，扎實(shí)推進(jìn)并開(kāi)展網(wǎng)絡(luò )安全工作。最后再提醒大家，網(wǎng)絡(luò )安全工作是一項長(cháng)期需要付出實(shí)際行動(dòng)的工作，不是一勞永逸的工作，也不要認為七一過(guò)了，網(wǎng)絡(luò )安全工作就可以暫時(shí)放一邊了，網(wǎng)絡(luò )安全形勢依然很?chē)谰?，每天的網(wǎng)絡(luò )攻擊數以萬(wàn)計，網(wǎng)絡(luò )安全工作是一場(chǎng)無(wú)形的對抗，它一直都在，我們的網(wǎng)絡(luò )安全保護工作也永遠在路上。

共勉，網(wǎng)絡(luò )安全人！