战神/calmness的博客

首先通过安全设备的报警，如态势感知等系统进行判断，将扫描IP、木马、威胁阻断、入侵等事件的攻击IP获取出来，通过对日志流量分析，异常的通讯流量和攻击源目标进行筛选，对钓鱼右键，钓鱼网站URL进行分析，提取敏感IP，通过蜜罐捕获，获取攻击方IP。对于系统一些敏感、高危操作的功能，通过埋点，对涉及业务系统账号的操作行为纳入监控，可精准追踪各业务系统账号登录后的相关操作行为，可知谁在什么时间段做了什么操作，接入风控平台实时监控，一旦发现反常规操作，立即响应确认，封禁账号，查看日志记录，排查系统问题。