安全体系框架搭建

2019独角兽企业重金招聘Python工程师标准>>>

1.基础安全维度

• (1).安全域划分
• 如：nginx、jboss、DB维度的安全
• 内部网络安全:如防火墙
• (2).生产标准/基线维度
• eg:禁止root登录
• linux客户端登录服务器，固定时间不操作自动断开（如30分钟）
• (3).4A认证维度
• eg:账户、认证、授权、审计
• 解决方案：商用堡垒机|开源Jumpserver

2.网络安全

• (1).网络入侵：(NIDS)IDS|IPS
• (2).WAF
• (3).DDos(部署在ISP处)
• UDP攻击:流量攻击，反射性攻击，无连接。
• TCP攻击:基于连接攻击。
• CC攻击:基于url攻击
• 慢速攻击:发http包，拖慢网络，
• 解决方案：nginx层,反向代理WAF|硬件防火墙，透明代理

3.入侵感知体系

• 第一时间感知响应
• (1)蜜罐
• (2)HIDS/OSSEC(可支持前台服务器)
• eg:systemcheck功能检查二进制可执行文件加密值,判断文件是否被人篡改了。
• 即SHA/MD5 哈希值是否有变化。
• (3)webshell
• 1>.攻击者上传漏洞脚本到服务器
• 2>.利用框架漏洞，如struts漏洞(保持跟服务器连接)
• 从而通过webshell控制主机
• 3>.java执行shell脚本命令
• 解决方案：基于流量/主机进行扫描|python监控模块|OpenRASP

4.扫描体系 (1)web扫描-->wvs (2)系统扫描-->penvas/nessus (3)基础扫描-->nmap|zmap|massmap (4)口令破解-->九头蛇|HYDRA (5)敏感目录扫描-->python脚本

5.SDL白盒扫描(一套规范)

• 与开发结合比较深入
• 先对代码做全量扫描,之后根据代码管理版本库
• svn|git做差量扫描

6.SOC(日志分析)

• (1)nginx日志扫描
• (2)linux审计
• (3)DB审计

7.移动安全

8.办公网络安全

• 安全域划分-->DLP
• 终端虚拟化-->华为
• WIFI加密和LDAP结合-->(生产网络与Guest隔离)
• windows操作系统补丁管理:WSUS

9.业务安全

• (1)批量注册
• (2)登录异常(登录频繁变化)
• (3)敏感操作(支付)

转载于:https://my.oschina.net/guiguketang/blog/1787705