【共读】企业信息安全建设与运维指南（一）

一、从零开始建设企业信息安全系统：

企业信息安全体系分为：信息安全技术体系和信息安全管理体系

• 信息安全技术体系：
  

       两个层面：

         1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力。          2.需具备安全运营能力，只有正确部署和使用设备，才能真正保障信息安全。

• 信息安全管理体系：
  

         两个层面：

         1.具备信息安全相关的制度、规范、流程及策略。          2.具备信息安全管理体系的落地能力，即实施、保持并持续改进。

1.1企业面临的风险

• 外部安全风险：黑客攻击和入侵
  
• 内部安全风险：内部员工恶意窃取数据或无意泄露数据。
  
• 安全合规风险
  

1.2企业安全建设需求

• 安全基础设施和系统建设：基础安全建设需求，是安全工作开展的基石。
  
• 安全运营体系建设：持续运营，让安全基础设施和系统发挥作用
  

       1）安全设备和系统运行维护

        2）定期开展例行化安全工作

        3）产品安全生命周期

        4）安全事件处置

        5）安全自动化能力

• 安全管理体系建设：安全制度建设、信息安全流程建设、安全培训、安全考核等等。
  

1.3企业按岗位简介

• 企业安全组织架构：中小企业中，典型的安全岗位图。
  

第1种：只负责渗透测试或安全测试工作。
第2种：权限较低，负责网络安全、渗透测试等工作。第3种：权限和级别较高，内容不限于技术安全，还可做安全管理等。

• 企业安全工作岗位：
  

1）安全运维工程师
2）渗透测试工程师3）安全开发工程师
4）安全管理岗

1.4企业安全工作开展思路

从安全风险评估、安全工作机制的建立和安全工作规划三个层面来说：

1.4.1安全风险评估：通过资产梳理、人工访谈、技术评估等方式开展。

• 1.资产梳理：为了全面掌握公司资产现状，需要梳理资产信息，来确定每个模块和系统对应的负责人。
  

• 2.人工访谈：访谈对象，访谈内容两个方面。
  
• 3.技术评估：通过技术评估获取安全风险情况，安全渗透、安全基线检查、数据流分析等。
  
• 4.输出安全风险列表：对风险进行等级划分，为后续工作做好基础。常见风险如下：
  

1.4.2安全工作机制建立

• 建立安全接口人机制：安全接口人就是每个部门负责对接安全部门的人员。
  
• 建立安全应急响应机制：安全漏洞修复要求、安全事件应急响应流程。
  
  

有了安全机制，安全工作人员就能应对各类紧急事件，为开展长期安全规划打基础。

1.4.3安全工作规划

可根据实际情况分为：短期规划、中期规划、长期规划。

二、基础办公安全体系建设：

办公网承载着企业重要IT资产信息，以及存储着各种敏感信息和重要资料，一旦发生安全事件，可能会造成资料丢失或敏感信息泄露，也可能造成巨大的经济损失。

企业办公网主要面临以下安全风险：

• 终端安全风险：易遭病毒和木马攻击，可能导致数据丢失等问题
  
• 网络安全风险：如网络边界入侵、无线网络安全等问题
  
• 邮件安全风险：如邮箱密码被破解，收到钓鱼邮件或含病毒木马的邮件。
  
• 数据外泄风险：数据泄露防护一直是企业安全中最难解决的问题。
  
  

2.1终端基础安全

从准入系统、防病毒系统、补丁更新系统、终端数据防泄露系统四个方面介绍

2.1.1准入系统建设

市场上主流的准入系统分为：无客户端准入系统和有客户端准入系统。

• 无客户端准入系统实现方案：
  

       实现方式主要有Portal认证、AD域认证：

       1）Portal认证一般使用Radius协议，会弹出web Portal。

       2）AD认证方法主要判断计算机是否加入公司AD域中。

• 基于客户端的准入系统实现方案
  

       客户端会对用户的身份和计算机的安全基线进行检查，通过后才可接入网络

• 准入系统实施方案
  

       1）部署准入服务端

         2）用户接入流程

3）例外处理

         4）终端管理

         5）逃生机制

         6）实施注意点

 

2.1.2防病毒系统

用于应对病毒和木马威胁

• 防病毒系统主要功能：
  

       1)病毒和木马查杀

       2）主动防御

       3）主机防火墙和网络入侵防护

• 防病毒系统部署方案：
  

防病毒系统主要是防病毒管理中心和病毒库，管理中心主要负责策略下方、病毒库更新和客户端管理，病毒库需要访问厂商的外网病毒库更新点更新。

• 防病毒系统应用实践：
  

       1）防病毒策略更新：防护策略、扫描策略、更新策略

         2）使用的注意点：白名单，自身保护功能（需管理员授权才可退出卸载）

2.1.3补丁更新系统建设

• WSUS服务器部署说明
  
• WSUS安装和补丁策略
  

这个可以参考小编以前写的：内网部署Windows Server 2012的WSUS补丁服务器

• 使用要点：不排除少数补丁安装后，出现不可预估的问题。
  
  
• 第三方补丁管理系统
  

2.1.4终端数据防泄露方案比较

介绍下DLP系统方案：

1.数据分级分类保护

• 首先梳理数据类型，做分类。
  
• 然后定义数据类型级别。
  
• 最后进行数据密级标记
  

2.终端DLP实现方案

3.终端DLP系统选型测试

• 测试用例准备
  
• 敏感数据检出率和误报率测试
  
• 数据变形和转换测试
  
• 测试敏感数据外泄行为发现能力
  
• 测试脱离网络环境后DLP客户端的功能
  
• 测试不同操作系统的兼容性和检出能力
  
• 性能影响评估
  
• 兼容性影响评估
  
• 水印功能
  

4.终端DLP实施方案和建议

最好是自上而下，由管理层推动，否则很难推动下去，安装前先小规模试点运行，全面推广时，设置自动推送，且客户端不能被用户退出和卸载。

2.2防火墙、VPN和上网行为管理

• 网络边界访问控制
  
• 通信安全和传输安全
  
• 安全上网
  

2.2.1防火墙

• 防火墙简介和发展历程：防火墙、UTM、NGFW
  
• 防火墙选型注意事项：
  

       1）网络吞吐量

       2）最大并发连接数

       3）VPN隧道数

       4）网络接口数

       5）模块冗余和高可用

       6）集中管理

       7）功能授权和升级

• 防火墙应用场景：    
  

       1）用户上网

       2）提供外网访问服务

       3）进行边界访问控制

2.2.2 VPN网关

主要分为IPSec VPN和SSL  VPN,IPSec主要是两个网络之间的，SSL 主要用于远程接入。

• IPSec  VPN 简介和应用
  

       用于不同办公场所之间建立安全通信信道。

• SSL VPN简介和应用实践
  

用于远程办公用户接入办公网

2.2.3上网行为管理

主要解决用户上网过程中存在的如下问题:

• 控制办公网访问互联网的应用
  
• 避免访问恶意网站或违禁网站
  
• 实现上网行为审计
  

2.3入侵检测/防御系统

2.3.1入侵防御系统简介

• 入侵防御系统简介：简称IPS,部署在网络边界
  
• 入侵防御系统评价指标：入侵防御能力、产品性能和功能
  

2.3.2入侵检测系统简介

• 入侵检测系统简介：简称IDS,部署在网络内部。
  

• 入侵检测系统评级指标：入侵检测能力、产品性能和功能
  
• IDS日常运维管理：优化策略，持续维护
  

2.4邮件安全

企业邮件安全威胁主要包括如下几个方面：

• 垃圾邮件和病毒邮件
  
• 邮箱账号密码安全问题
  
• 钓鱼邮件
  

2.4.1反垃圾邮件和防病毒

• 垃圾邮件过滤技术
  
• 反病毒邮件
  
• 误报处理
  
• 产品选型
  
  

2.4.2邮件账号密码安全保护

• 账号密码暴力破解防护
  
• 邮箱弱口令问题
  
• 防范账号密码泄露
  

2.4.3防钓鱼邮件

防钓鱼邮件最重要的是要加强安全宣导，提高员工的安全意识，避免上当受骗。

2.5统一账号认证系统

本期到此结束，下期恭请期待！