张剑峰

(广东顺畅科技有限公司,广东江门 529000)

0 引言

网络攻防实战演练是以实际运行的信息系统作为演练标靶,通过不限制攻击路径、攻击时间、攻击目标,以提权、控制业务、获取数据为演习目的的方式开展攻、防对抗,最大限度地模拟真实的网络攻击,进一步验证企业内部整体信息系统的可靠性和运维保障的稳定性,并检验其内部网络空间安全的整体防御能力。本文主要根据政企、国有等大型企业内部演练,并以下级单位应对上级的攻防为课题进行论述,重点以预防阶段、实战保护、总结回顾等阶段的关键要点进行分析。

1 建立健全组织架构,明确职责分工

网络攻防演练的有效开展,需具备健全的组织架构,并明确具体机构、人员职责分工,强化各业务领域网络安全防御与态势感知,确保网边界不失守、标靶系统不被控、敏感数据不泄露、业务系统不失控。同时,通过完善的组织架构及利用攻防演练期间的过程监控,全面发现网络安全隐患并实现整改,拟提升企业内部网络安全防护及应急处理能力。组织架构的建立应在攻防演练开展前完成,并以演练领导小组或指挥中心为核心,分别设置现场指挥中心、专业工作组、专家监控组等如图1所示。其中专业工作组包括:攻击专业组、防守专业组。

图1 组织架构图Fig.1 Organization chart

2 预防阶段有效覆盖,加强纵深防御能力

2.1 摸清网络资产底数、收敛标靶系统攻击面

通过对IT设备资产进行梳理,摸清网络资产底数、完善信息资产台账统计。……