網(wǎng)絡(luò)安全技術(shù)項(xiàng)目教程（微課版）課件項(xiàng)目8 網(wǎng)絡(luò)安全綜合案例

項(xiàng)目8網(wǎng)絡(luò)安全綜合案例技能目標(biāo)1.網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練基礎(chǔ)知識2.攻防演練防守方方案3.攻防演練攻擊方方案4.攻防演練總結(jié)任務(wù)8.1網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練基礎(chǔ)知識項(xiàng)目八2016年4月，習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上發(fā)表重要講話，指出“網(wǎng)絡(luò)安全的本質(zhì)是對抗，對抗的本質(zhì)是攻防兩端能力的較量”。2016年，公安部會同民航局、國家電網(wǎng)組織開展了網(wǎng)絡(luò)安全攻防演習(xí)活動。同年，《中華人民共和國網(wǎng)絡(luò)安全法》頒布，出臺網(wǎng)絡(luò)安全演練相關(guān)規(guī)定：關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)“制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練”。自此網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練成為慣例。8.1.1網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練的由來1．攻擊手段層出不窮邊界防線易于突破2．低級別資產(chǎn)到高級別資產(chǎn)的橫移3．內(nèi)部攻擊面過大8.1.2網(wǎng)絡(luò)安全演練中的常見問題8.1.3網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練的意義網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練旨在檢驗(yàn)企事業(yè)單位關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力，提升網(wǎng)絡(luò)安全應(yīng)急處置隊(duì)伍應(yīng)對能力，完善應(yīng)急處置流程和工作機(jī)制，提升安全事件應(yīng)急處置綜合能力水平。網(wǎng)絡(luò)安全事關(guān)國計(jì)民生，各層次各部門都需要高度重視，切實(shí)提高認(rèn)識，提升網(wǎng)絡(luò)安全水平。1．國家層面2．政府層面3．企業(yè)層面4．學(xué)校層面任務(wù)8.2攻防演練防守方方案項(xiàng)目八8.2.1組織及職責(zé)分工1．攻防演練組織架構(gòu)為確保網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練任務(wù)的順利完成，演習(xí)期間，各單位成立網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組，演習(xí)工作由領(lǐng)導(dǎo)小組牽頭，和三個(gè)攻防演習(xí)工作組。2．職責(zé)分工攻防演練中根據(jù)職責(zé)進(jìn)行分工可分為領(lǐng)導(dǎo)小組、綜合研判組、防護(hù)監(jiān)測組和應(yīng)急處置組。。

網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練按照“統(tǒng)一指揮、職責(zé)明確、協(xié)同配合、有效應(yīng)對，積極防御”的原則有序開展工作。演練分為準(zhǔn)備階段、自查整改階段、攻防預(yù)演習(xí)階段、正式演習(xí)階段和總結(jié)階段5個(gè)步驟，一般持續(xù)時(shí)間2個(gè)月。1．準(zhǔn)備階段2．自查整改階段3．攻防預(yù)演習(xí)階段4．正式演習(xí)階段5．總結(jié)階段8.2.2防守方分階段工作任務(wù)網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練的整個(gè)防守方案中安全自查和加固等內(nèi)容尤為重要，安全自查需根據(jù)組成目標(biāo)系統(tǒng)相關(guān)的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、安全設(shè)備等開展，并將發(fā)現(xiàn)的問題進(jìn)行加固和整改。8.2.3防守方演習(xí)加固1．網(wǎng)絡(luò)安全檢查2．主機(jī)安全檢查3．應(yīng)用系統(tǒng)安全檢查4．運(yùn)維終端安全檢查5．日志審計(jì)6．備份效性檢查7．安全意識培訓(xùn)8．安全整改加固任務(wù)8.3攻防演練攻擊方方案項(xiàng)目八攻擊者攻擊路徑信息采集踩點(diǎn)，指攻擊者通過各種途徑對要攻擊的目標(biāo)進(jìn)行有計(jì)劃和有步驟的信息收集，從而了解目標(biāo)的網(wǎng)絡(luò)環(huán)境和信息安全狀況的過程。對于目標(biāo)網(wǎng)絡(luò)，要獲取的信息主要有域名、IP地址、DNS服務(wù)器、郵件服務(wù)器、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等。掌握這些信息，攻擊者就可以利用端口和漏洞掃描技術(shù)收集更多信息。為實(shí)施攻擊做好準(zhǔn)備。1．Whois查詢2．域名信息查詢3．IP信息收集4．郵件地址收集5．拓?fù)浣Y(jié)構(gòu)偵查8.3.1信息采集踩點(diǎn)8.3.2獲得突破口

演習(xí)攻擊在信息采集踩點(diǎn)后，攻擊人員可以從互聯(lián)網(wǎng)對目標(biāo)系統(tǒng)系統(tǒng)進(jìn)行攻擊，攻擊中禁止使用DDoS攻擊等可能影響業(yè)務(wù)系統(tǒng)運(yùn)行的破壞性攻擊方式，可能使用的攻擊方式包括但不限于以下幾種。

1．Web滲透2．旁路滲透3．口令攻擊4．釣魚欺騙5．社會工程學(xué)8.3.3提權(quán)與網(wǎng)絡(luò)后門

演習(xí)期間，攻擊方通過各種攻擊方式成功登錄目標(biāo)網(wǎng)絡(luò)的服務(wù)器后，可能無法直接獲得分?jǐn)?shù)，這時(shí)候就需要提升訪問權(quán)限并建立網(wǎng)絡(luò)后門。

1．提權(quán)

2．網(wǎng)絡(luò)后門任務(wù)8.4攻防演練總結(jié)項(xiàng)目八8.4.1攻擊方總結(jié)

攻擊方拿下一個(gè)企業(yè)核心系統(tǒng)的時(shí)間需要根據(jù)目標(biāo)的安全防護(hù)程度來決定，一般情況下會需要大量的時(shí)間投入，但是在攻防演練過程中規(guī)定的時(shí)間可能僅僅2周，而且每個(gè)攻擊隊(duì)伍都有許多個(gè)目標(biāo)，那也就意味著排除提前幾個(gè)月做踩點(diǎn)探測的情況下，攻擊方要在短時(shí)間內(nèi)快速地獲取目標(biāo)信息，并針對性地發(fā)動有效攻擊才能達(dá)到自己的目的。

1.信息收集

2.突破點(diǎn)3.內(nèi)網(wǎng)滲透8.4.2防守方總結(jié)

攻防演練過程中許多防守方雖然在網(wǎng)絡(luò)安全方面投入的資金龐大，但是實(shí)戰(zhàn)化的攻防演習(xí)能力和實(shí)戰(zhàn)支撐能力明顯不足，大多數(shù)防守方存在重展現(xiàn)輕分析的問題。防守方主要存在問題有以下幾點(diǎn)。

1．極端防守

2．臨時(shí)防護(hù)網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練結(jié)束后需全面總結(jié)本次攻防演練工作情況，對于發(fā)現(xiàn)的問題和短板及時(shí)進(jìn)行歸納整改和彌補(bǔ)，總結(jié)有效應(yīng)對的措施和協(xié)同處置的規(guī)范流程。小結(jié)（1）網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練旨在檢驗(yàn)企事業(yè)單位關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力，提升網(wǎng)絡(luò)安全應(yīng)急處置隊(duì)伍應(yīng)對能力，完善應(yīng)急處置流程和工作機(jī)制，提升安全事件應(yīng)急處置綜合能力水平。網(wǎng)絡(luò)安全事關(guān)國計(jì)民生，各層次各部門都需要高度重視，切實(shí)提高認(rèn)識，提升網(wǎng)絡(luò)安全水平。（2）網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練是基于“戰(zhàn)時(shí)”的防護(hù)工作模式，根據(jù)要求，會有防守方和攻擊方，同時(shí)對防守方設(shè)計(jì)了加分事宜，基于攻防演練長期積累的攻擊方的攻擊路徑和攻擊手段，本書建議采用在主動防御架構(gòu)下，建立基于可持續(xù)監(jiān)測分析和響應(yīng)的協(xié)同防護(hù)模式，分成事前階段、事中階段和時(shí)候階段。（3）網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演練按照“統(tǒng)一指揮、職責(zé)明確、協(xié)同配合、有效應(yīng)對，積極防御”的原則有序開展工作。演練分為準(zhǔn)備階段、自查整改階段、攻防預(yù)演習(xí)階段、正式演習(xí)階段和總結(jié)階段5個(gè)步驟，一般持續(xù)時(shí)間2個(gè)月。課后練習(xí)一、單項(xiàng)選擇題（1）（）負(fù)責(zé)領(lǐng)導(dǎo)、指揮和協(xié)調(diào)網(wǎng)絡(luò)安全實(shí)網(wǎng)攻防演習(xí)工作開展，向領(lǐng)導(dǎo)匯報(bào)攻防演習(xí)情況。A．領(lǐng)導(dǎo)小組 B．綜合研判組 C．防護(hù)監(jiān)測組 D．應(yīng)急處置組（2）（）負(fù)責(zé)梳理現(xiàn)有網(wǎng)絡(luò)安全監(jiān)測、防護(hù)措施，查找不足。A．領(lǐng)導(dǎo)小組 B．綜合研判組 C．防護(hù)監(jiān)測組 D．應(yīng)急處置組（3）（）指攻擊者通過各種途徑對要攻擊的目