九游老哥云
攻防论道之启动篇|做好这三大基础事情，攻防演练方能事半功倍
2021-04-07
万丈高楼平地起，要搞好网络清静攻防演练，在演练历程中取得好效果，必需在演练之初就起劲准备，做好整体妄想提前安排。我们称这个阶段为网络清静攻防演练的启动阶段。在这个阶段主要有三大事情：建步队，清家底，做妄想。
建步队
在启动阶段，应着手建设一个分工明确的网络清静攻防演练职能团队，以包管清静自查事情获得充分开展，清静防护能力获得有用的验证。因此必需明确清静包管团队的组织架构和职责划分。为做好演练事情，我们建议以如下方法建设清静包管团队的整体架构：
各职能团队分工如下表所示：
清家底
清家底是指对目今网络架构举行合理剖析和优化，盘货内外网资产，理顺资产与营业系统的关系。摸清、理顺自身家底，充分应用自身清静建设的效果，为后续危害排查、加固优化涤讪优异基础。主要包括三方面内容：网络架构剖析调优、互联网资产袒露面治理和内网资产发明梳理。
网络架构剖析调优分为两大阶段，网络信息网络和清静架构剖析。网络信息网络主要是完成对网络清静建设计划、已有网络清静拓扑、网络装备相关设置和流量镜像等方面的起源网络，并在完成起源网络后，同资产拥有方举行相关信息核对，找出保存异常的资产并实时处置惩罚。清静架构剖析是在现场开展人工访谈和清静测试，以进一步验证前期所网络到的网络信息，并比照网络到的信息和现场调研的效果，综合输出网络清静架构剖析报告。
互联网资产袒露面治理是通过专业服务，使用专业测试工具、搜索引擎等多类方法，对用户开放的互联网IP、端口服务、Web站点等举行梳理，并与用户举行归属确认，开放须要性核对，输出互联网袒露资产清单，供后续危害自查及包管使用。
内网资产发明梳理是要理清网络中所有信息资产，主要包括种种营业系统、内部运维系统、测试系统、网络装备、清静装备、接口装备、终端网段等，以便后续对资产举行危害自查、战略优化，同时识别全量资产中的重点包管要害资产，在后续防护和包管中对其举行加固�；�。
做妄想
做妄想是指在前期事情的基础上，进一步明确清静包管应用需求，体例《清静运营包管实验妄想》与《清静运营包管计划》，制订网络清静攻防演练事情目的，构建网络清静攻防演练包管系统，以周全指导网络清静攻防演练事情。
网络清静攻防演练包管系统如上图所示。舷笼罩攻防演习的五大阶段。关于每个阶段都要建设三位一体的包管系统，包括治理包管、手艺包管和职员包管。治理包管是通过梳理组织架构和种种包管流程，从治理层面买通各个环节。手艺包管是基于清静基础设施构建纵深防御和零信托机制，并接入清静运营平台实现整体运营。职员包管是通过对演练职员的赋能培训，知足监控、研判、处置惩罚、上报等各环节中对职员的能力要求。
因此，网络清静攻防演练的启动阶段，要做好建步队、清家底、做妄想这三项基础性事情，才华为网络清静攻防演练开好头，更好指导攻防演练事情的有序开展，为后续事情打好坚实基础。
