网络安全重保日记

一、安全措施与前期建设

1.1 个人心理建设

在三个重点客户的工作现场轮流值守期间，我需要时刻紧盯日志审计平台，跟踪满屏的访问日志，捕捉攻击行为的蛛丝马迹，深感责任重大。相信技术工程人员都会有类似感受：每每遇到这种境况，或多或少会事先祈祷一切顺利，平安渡劫。

1.2 安全措施建设

重保安全的准备工作一点也含糊不得。“工欲善其事，必先利其器”，一个典型的机房安全建设设计是这个样子的——

▲看到密密麻麻的安全设备有没有乱了心境？

有这张严防死守的安全图纸在手，再加上各安全厂商的 IT 精英们悉数到场镇守，安全感油然而生。设想，在我方强大布防下，任他什么扫描、洪水攻击、DDoS 攻击、注入或是跨站，应该都挤不进这密不透风的防控体系。蜗居于安全中心的 WEB 应用服务器，应该能高枕无忧了。即便攻击者挖到了应用或中间件的“0-Day”漏洞，或者事先植入了 WebShell，在主机安全加固环节，或攻击者利用 WebShell 时，我方的 WAF 和入侵行为检测也能排查出问题所在，并做出预警和拦截。

然而
最担心的事情
还是自然地发生了

二、安全事件始末

重保期间某日，我们接到了一则上级通知，还附带有一份漏洞描述文件。