Ywc's blog

甲方安全建设初探

Word count: 474Reading time: 1 min
2019/10/24

目录

甲方安全建设步骤

1. 资产梳理

  • IP列表、业务分组(负责人、联系方向)、业务属性
  • 业务端口
  • 业务应用架构、技术堆栈

2.边界安全,防火墙策略控制(需要梳理业务端口)

  • 如果是硬件,使用防火墙统一控制
  • 如果是操作系统,Iptalbes+IPSEC
  • 及时监控业务端口的变化(外部nmap扫描搜集结果比对,或者编写脚步放到运维平台收集系统监听端口和防火墙策略)
  • 跳板机安全控制

3.账户安全管理

  • 弱密码
  • root、sudoer权限
  • 账户、授权、访问、审计等等

4.服务器安全

  • 安全基线检测
  • 操作审计
  • 异常登录审计(日志收集分析)
  • 漏洞清点/扫描,补丁修复测试和推进

5.WEB安全

  • 应用渗透测试
  • 接口安全(加密、通信)
  • webshell实时监测
  • Nginx日志分析/Nginx流量旁路分析

6.业务风控安全

  • 用户安全机制(密码、验证码、登录)
  • 交易安全

7.安全培训

  • 安全意识培训
  • 运维安全培训
  • WEB安全开发

8.安全规范和流程

  • 人员入职账户开通
  • 人员离职账户注销
  • 服务器上下架安全管理
  • 安全应急响应机制

9.内网安全

  • 内网服务器安全
  • 账户统一验证和管理机制(域ldap协议统一验证OA、RTX、邮件、内网业务系统)
  • 弱口令监测(NTLM/LM)
  • 账户异常登录
  • 网络隔离(物理/虚拟化)
  • 网络准入
  • PC安全(病毒统一管理、通知处理)

红队建设

情报

漏洞预警

开源项目

http://wiki.beysec.com/

CATALOG
  1. 1. 甲方安全建设步骤
  2. 2. 红队建设
  3. 3. 情报
  4. 4. 漏洞预警
  5. 5. 开源项目