安全資訊

中秋佳節過(guò)后，馬上又有國慶小長(cháng)假，各行各業(yè)享受假期的同時(shí)，安全從業(yè)者卻不敢放松，今年是建國70周年，重保的壓力比以往國慶保障要大很多。重保期間如果發(fā)生安全事件，帶來(lái)的負面效應，會(huì )比平常時(shí)期放大好幾倍。凡事預則立不預則廢，收好這份攻略，國慶重保不再怕。

國慶需要重保的單位一般是政府機構、大型國企、重點(diǎn)高校等，重保的主要目標是保證國慶期間不會(huì )出現網(wǎng)頁(yè)被篡改等安全事件，圍繞重保目標，工作可以按照事前評估加固，事中值守監控，事后應急預案的思路來(lái)開(kāi)展。

事前評估加固

資產(chǎn)梳理：

所謂兵馬未動(dòng)糧草先行，資產(chǎn)是一切安全工作之根本，重保前，需要做一次完整的資產(chǎn)梳理，輸出如下成果：

先梳理出前期存在漏洞，未修復的系統，分類(lèi)處理，不重要的系統，重保期間關(guān)閉系統，重要系統無(wú)法關(guān)閉的情況，可以采取先關(guān)閉存在漏洞的模塊，調整WAF、防火墻策略等方式，先減少漏洞存在的影響。小編重保期間遇到過(guò)，漏洞來(lái)不及修復，又沒(méi)法關(guān)閉的系統，管理員截了一張圖，放在首頁(yè)，以假亂真。

對單位信息系統進(jìn)行資產(chǎn)劃分：重保期間不能關(guān)閉的重要系統，保證沒(méi)有系統漏洞。不重要的邊緣系統，重保期間關(guān)閉處理。暴露在互聯(lián)網(wǎng)的灰度測試環(huán)境系統，全部關(guān)閉。

邀請第三方公司進(jìn)行資產(chǎn)發(fā)現服務(wù)，對比已有資產(chǎn)列表，檢查是否有未記錄在案的遺漏信息系統。

安全評估：

通過(guò)漏洞掃描、滲透測試的方式，全面評估重要系統存在的安全隱患（資產(chǎn)梳理工作中已經(jīng)確定需要關(guān)閉的系統，不用再評估）。

后門(mén)排查，掃描重要信息系統網(wǎng)頁(yè)文件、系統文件，檢查是否有前期黑客留下的后門(mén)。

日志分析：

分析重要信息系統access日志，重點(diǎn)分析是否有后門(mén)連接的記錄，關(guān)鍵字包括shell.asp，1.asp等連接日志。分析系統日志，包括history等，查看系統賬號是否異常，是否存在影子賬號、隱藏賬號等。

關(guān)鍵目錄文件分析，查看上傳目錄，檢查是否有腳本文件。使用webshell掃描工具掃描全盤(pán)。

事中值守監控

重保開(kāi)始，需要安排人員值守監控，監控工作按照如下安排：

網(wǎng)頁(yè)防篡改監控，一般網(wǎng)頁(yè)防篡改開(kāi)啟后，網(wǎng)頁(yè)無(wú)法更新，重保期間，通知所有業(yè)務(wù)單位，網(wǎng)頁(yè)停止更新，開(kāi)啟防篡改，前端靜態(tài)頁(yè)面腳本、圖片，后端數據庫全部鎖死，如果必須要修改，業(yè)務(wù)部門(mén)通知安全部門(mén)，臨時(shí)開(kāi)通修改權限。重保開(kāi)始后，監控網(wǎng)頁(yè)防篡改設備運行狀態(tài)，不斷刷新重要信息系統首頁(yè)，查看是否有異常。

態(tài)勢感知監控，單位如果部署有態(tài)勢感知，通過(guò)分析流量、日志，實(shí)時(shí)監測網(wǎng)絡(luò )異常情況，值守人員實(shí)時(shí)關(guān)注態(tài)勢感知告警，重點(diǎn)關(guān)注可能篡改網(wǎng)頁(yè)的告警，如網(wǎng)絡(luò )攻擊、后門(mén)訪(fǎng)問(wèn)等，其他如流氓推廣等，重保期間可以暫時(shí)不用理會(huì )。

事后應急預案

制定應急預案，重保前期與各業(yè)務(wù)部門(mén)確認：

發(fā)現安全事件，采取先斷網(wǎng)后處置的方式，制定斷網(wǎng)策略，保證監控人員在發(fā)現安全事件后，第一時(shí)間能夠通知網(wǎng)絡(luò )管理員斷網(wǎng)。

應急預案通知各業(yè)務(wù)部門(mén)知曉，重保期間，安全優(yōu)先，各業(yè)務(wù)部門(mén)指定對接人配合安全部門(mén)重保。

辦法總是比問(wèn)題多，小編見(jiàn)過(guò)很多重保期間腦洞大開(kāi)的設計，除了上述用一張截圖作為網(wǎng)站首頁(yè)外，還見(jiàn)過(guò)一名管理員，在馬爸爸家買(mǎi)了一個(gè)智能插座，接在服務(wù)器上，出現問(wèn)題，手機上一鍵斷網(wǎng)。

到重保前期才想到要開(kāi)始干活的單位，前期網(wǎng)絡(luò )安全工作做得都不是很充分，所以想到臨時(shí)抱佛腳，借用一句雞湯：“越努力越幸運”。與其臨時(shí)抱佛腳，不如平時(shí)多燒香。收好這份攻略，今年國慶重保不再怕。