企業(yè)網(wǎng)絡(luò )安全風(fēng)險應對指南
2019年國家網(wǎng)絡(luò )安全宣傳周網(wǎng)絡(luò )安全博覽會(huì )正在天津梅江會(huì )展中心舉行,全新發(fā)布的《企業(yè)網(wǎng)絡(luò )安全風(fēng)險應對指南》（以下簡(jiǎn)稱(chēng)“應對指南”）以及等保測評方案備受關(guān)注。
近年來(lái)，DDoS、NDS、勒索病毒等大規模網(wǎng)絡(luò )攻擊日漸頻繁，大型企業(yè)特別是互聯(lián)網(wǎng)企業(yè)用戶(hù)信息數據被竊取事件頻發(fā)，高危漏洞、惡意程序、冒仿網(wǎng)頁(yè)、篡改事件暴漲。網(wǎng)絡(luò )安全正在朝智能化時(shí)代邁進(jìn)，傳統安全的邊界日益模糊。
針對目前企業(yè)遭受的網(wǎng)絡(luò )安全問(wèn)題,《應對指南》遴選了目前企業(yè)網(wǎng)絡(luò )安全管理和應對中常見(jiàn)的問(wèn)題和場(chǎng)景，列舉了一些威脅應對流程和手段，旨在幫助企業(yè)管理者了解當前面臨的網(wǎng)絡(luò )安全威脅，給企業(yè)網(wǎng)絡(luò )安全提供業(yè)務(wù)決策信息。
小編給大家梳理《應對指南》的核心知識點(diǎn)。
指南主要內容一覽
《中華人民共和國網(wǎng)絡(luò )安全法》
企業(yè)網(wǎng)絡(luò )安全責任
企業(yè)網(wǎng)絡(luò )安全檢查、自查指南
企業(yè)網(wǎng)絡(luò )安全應急響應指南
企業(yè)安心上云安全指南
勒索病毒應急響應處置指南
企業(yè)網(wǎng)絡(luò )安全感知體系建設指南
大數據安全管理中心集中運營(yíng)指南
企業(yè)物聯(lián)網(wǎng)安全風(fēng)險防護指南
工業(yè)互聯(lián)網(wǎng)企業(yè)安全指南
工控系統網(wǎng)絡(luò )安全檢查、自查指南
企業(yè)人員網(wǎng)絡(luò )安全培訓指南
企業(yè)網(wǎng)絡(luò )安全應急響應指南
1、網(wǎng)絡(luò )安全應急響應流程
企業(yè)網(wǎng)絡(luò )安全事件應急處置處理流程主要分為三個(gè)階段，包括事件初期、應急響應實(shí)施及輸出報告與匯報。
2、常見(jiàn)安全事件應急響應演練
網(wǎng)頁(yè)篡改演練方案、針對DNS的拒絕服務(wù)攻擊演練方案、僵尸網(wǎng)絡(luò )演練方案、業(yè)務(wù)主機被植入惡意代碼演練方案等。
企業(yè)安心上云安全指南
越來(lái)越多的企業(yè)將業(yè)務(wù)遷移至云上，傳統的安全邊界正在失效！網(wǎng)絡(luò )安全面臨著(zhù)0day 爆發(fā)、DDoS、篡改、信息泄露、掃描/爬蟲(chóng)等多種攻擊威脅。企業(yè)可以通過(guò)在事前安全體檢、事中防護和監測，來(lái)提高云上系統的網(wǎng)絡(luò )安全防護能力。
一、安全體檢
1、安全漏洞檢測
定期對目標網(wǎng)站進(jìn)行全面的安全漏洞掃描，發(fā)現系統存在的各類(lèi)安全隱患，如Web應用漏洞、系統層漏洞等，并持續跟蹤漏洞修復情況。
2、服務(wù)質(zhì)量監測
對于實(shí)時(shí)性要求比較高的重點(diǎn)網(wǎng)站，采用分布式節點(diǎn)進(jìn)行數據監測，以多鏈路多點(diǎn)監測形式，發(fā)現在不同區域內網(wǎng)站系統的多線(xiàn)路訪(fǎng)問(wèn)可用性情況。網(wǎng)站服務(wù)質(zhì)量實(shí)時(shí)監測提供目標站點(diǎn)的域名解析可用性、網(wǎng)站服務(wù)可用性、以及網(wǎng)站內容可用性監測，能夠較為全面的實(shí)時(shí)了解網(wǎng)站可用性狀況。
二、防護和監測
做好DDoS防護、CC防護、Web入侵防護、網(wǎng)頁(yè)防篡改、安全事件監測及處置等防護和監測。
勒索病毒應急響應處置指南
一、判斷當前狀態(tài)
1、感染未加密：監測設備告警、資源占用異常
2、感染已加密：統一的異常后綴、勒索信或桌面被篡改
二、響應當前狀態(tài)
1、隔離中毒主機：物理隔離、邏輯隔離
2、排查其他主機
3、主機加固
三、已加密系統的處理辦法
1、備份還原
2、解密工具
3、數據恢復
4、專(zhuān)業(yè)代付
5、重裝系統
企業(yè)網(wǎng)絡(luò )安全感知體系建設指南
融合雙向流量深度威脅檢測、全方位主機防護、網(wǎng)絡(luò )安全威脅態(tài)勢感知等關(guān)鍵技術(shù)于一身的網(wǎng)絡(luò )安全態(tài)勢感知預警防護平臺，以流量分析為核心，結合終端布點(diǎn)監測、日志采集、行為分析建模、大數據關(guān)聯(lián)分析、可視化等技術(shù)，基于“殺傷鏈”構建網(wǎng)絡(luò )攻擊全周期的可視化管控，旨在幫助企業(yè)及時(shí)、準確、全面地檢測黑客入侵攻擊和內部違規行為，打造以“防患未然、事先補漏、持續監測、及時(shí)響應、安全可控”為特性的綜合安全管理平臺。
大數據安全管理中心集中運營(yíng)指南
企業(yè)用戶(hù)將重心轉變?yōu)殛P(guān)注整體網(wǎng)絡(luò )安全，強調從業(yè)務(wù)信息系統安全風(fēng)險分析的角度，貫徹企業(yè)網(wǎng)絡(luò )安全集中建設目標，逐步推進(jìn)企業(yè)全網(wǎng)“安全要素集中管理、安全分析能力集中管理以及安全業(yè)務(wù)流程集中管理”三大關(guān)鍵能力的集中化建設，通過(guò)內化“安全策略統一、安全合規集中、安全威脅處置、安全審計標準化”的運營(yíng)能力，推進(jìn)全網(wǎng)統一的安全管控架構。
一、安全要素集中管理方法
構建安全大數據中心，采集和接入企業(yè)內的安全類(lèi)和泛安全類(lèi)數據。安全大數據模塊通過(guò)數據治理，將原本零散的數據變成統一規范的主數據，使之滿(mǎn)足上層應用和數據共享的需求。
二、安全分析能力集中管理方法
企業(yè)在應對越來(lái)越復雜的安全事件時(shí)，需要將多個(gè)安全線(xiàn)索和事件關(guān)聯(lián)分析，通過(guò)統計分析、 機器學(xué)習、人工智能、關(guān)聯(lián)分析發(fā)現全網(wǎng)威脅動(dòng)態(tài)及全網(wǎng)安全態(tài)勢，并對威脅進(jìn)行分類(lèi)定級。通過(guò)機器學(xué)習、人工智能提供在線(xiàn)和離線(xiàn)大數據分析能力，及時(shí)有效發(fā)現安全威脅。主要的分析對方包括用戶(hù)、資產(chǎn)、攻擊者以及各實(shí)體之間的關(guān)系。
三、安全業(yè)務(wù)流程集中管理方法
安全業(yè)務(wù)流程管理對網(wǎng)絡(luò )安全整體分析結果和各部門(mén)單位的應急處置狀況進(jìn)行統一發(fā)布，提高統一調度和指揮能力。
企業(yè)物聯(lián)網(wǎng)安全風(fēng)險防護指南
一、企業(yè)物聯(lián)網(wǎng)面臨的安全威脅
1、企業(yè)內部的物聯(lián)網(wǎng)環(huán)境里物聯(lián)網(wǎng)終端的安全管控
2、企業(yè)生產(chǎn)的、對外銷(xiāo)售的智能物聯(lián)網(wǎng)終端的安全管控
二、企業(yè)物聯(lián)網(wǎng)安全解決方案
物聯(lián)網(wǎng)安全解決方案不僅僅適用于完善企業(yè)自身物聯(lián)網(wǎng)安全建設，更是適合已具備智能終端研發(fā)、生產(chǎn)能力、但在終端網(wǎng)絡(luò )安全方面需要進(jìn)一步加強的企業(yè)，幫助其生產(chǎn)的智能產(chǎn)品提升終端系統安全等級、安全防護能力。針對物聯(lián)網(wǎng)安全建設的方案構架，應符合覆蓋云、網(wǎng)、邊、端的安全建設理念，從物聯(lián)網(wǎng)安全建設維度、物聯(lián)網(wǎng)安全態(tài)勢感知建設、物聯(lián)網(wǎng)終端安全防御入手。
工業(yè)互聯(lián)網(wǎng)企業(yè)安全指南
工業(yè)設備、網(wǎng)絡(luò )(LAN)、服務(wù)器、外部網(wǎng)絡(luò )等都可能存在的安全風(fēng)險。因此，工業(yè)互聯(lián)網(wǎng)安全建設，從工業(yè)互聯(lián)網(wǎng)設備、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò )(LAN)、服務(wù)器、外部網(wǎng)絡(luò )(WAN)等層面，分層保護對于工業(yè)互聯(lián)網(wǎng)至關(guān)重要。
工業(yè)互聯(lián)網(wǎng)安全解決方案：
1、做好安全域劃分
2、做好網(wǎng)絡(luò )安全防護
3、做好主機安全防護
4、做好系統脆弱性評估
5、做好建立工控信息安全管理中心
