護(hù)網(wǎng)行動(dòng)服務(wù)介紹
服務(wù)介紹
為落實(shí)全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議精神，檢驗(yàn)單位信息基礎(chǔ)設(shè)施和重點(diǎn)網(wǎng)站網(wǎng)絡(luò)安全的綜合防御能力和水平，實(shí)戰(zhàn)驗(yàn)證相關(guān)單位“監(jiān)測(cè)發(fā)現(xiàn)、安全防護(hù)和應(yīng)急處置”的能力，發(fā)現(xiàn)并整改網(wǎng)絡(luò)系統(tǒng)存在的深層次安全問(wèn)題，進(jìn)一步以防攻擊、防破壞、防泄密、防重大故障為重點(diǎn)，構(gòu)建多層次多渠道合作、各單位各行業(yè)和全民共同參與、眾人受益的“鋼鐵城墻”。
服務(wù)內(nèi)容
網(wǎng)絡(luò)/系統(tǒng)調(diào)研
成立“護(hù)網(wǎng)行動(dòng)”統(tǒng)一指揮管理中心，統(tǒng)一協(xié)調(diào)調(diào)度指揮行動(dòng)中的所有事項(xiàng)、人員安排工作。
分為：管理組、協(xié)調(diào)組、攻擊組、防護(hù)組、應(yīng)急事件處理組等
防護(hù)組從物理環(huán)境、通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境，四個(gè)層面對(duì)整個(gè)網(wǎng)絡(luò)、系統(tǒng)進(jìn)行調(diào)研，形成詳細(xì)的調(diào)研表，其中包括資產(chǎn)統(tǒng)計(jì)、網(wǎng)絡(luò)區(qū)域劃分、各區(qū)域互訪、數(shù)據(jù)傳輸?shù)确矫妗?
全面的風(fēng)險(xiǎn)評(píng)估
防護(hù)組對(duì)物理環(huán)境、通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境四個(gè)層面調(diào)研完成后，開(kāi)展風(fēng)險(xiǎn)評(píng)估。同時(shí)開(kāi)始對(duì)網(wǎng)絡(luò)和系統(tǒng)實(shí)施風(fēng)險(xiǎn)評(píng)估。
風(fēng)險(xiǎn)評(píng)估包括：應(yīng)用系統(tǒng)和設(shè)備的漏洞排查、應(yīng)用系統(tǒng)和設(shè)備區(qū)域邊界的防護(hù)情況、應(yīng)用系統(tǒng)和設(shè)備計(jì)算環(huán)境的基線評(píng)估等。
攻防演練
防護(hù)組完成風(fēng)險(xiǎn)評(píng)估后。由攻擊組開(kāi)始對(duì)網(wǎng)絡(luò)和系統(tǒng)實(shí)施模擬攻擊。
攻擊手段主要有注入攻擊、腳本攻擊、拒絕服務(wù)攻擊、密碼爆破、利用漏洞（溢出，邏輯）、旁注攻擊、社會(huì)工程攻擊、數(shù)據(jù)傳輸攻擊等等
最終由防護(hù)組和攻擊組將各自結(jié)果形成報(bào)告，并開(kāi)展安全防護(hù)工作。
安全防護(hù)調(diào)整
防護(hù)組和攻擊組通過(guò)雙方的結(jié)果和報(bào)告，開(kāi)始開(kāi)展安全防護(hù)工作，防護(hù)策略調(diào)整，同時(shí)和應(yīng)急響應(yīng)組制定安全事件響應(yīng)預(yù)案。
完成安全防護(hù)調(diào)整后，再進(jìn)行評(píng)估和攻防演練，并同時(shí)開(kāi)展事件應(yīng)急響應(yīng)演練。形成全面的安全防護(hù)閉環(huán)，實(shí)時(shí)監(jiān)測(cè)實(shí)時(shí)防護(hù)實(shí)時(shí)應(yīng)急
