九游老哥云
攻防论道之启动篇|做好这三大基础事情 ，攻防演练方能事半功倍
2021-04-07
万丈高楼平地起 ，要搞好网络清静攻防演练 ，在演练历程中取得好效果 ，必需在演练之初就起劲准备 ，做好整体妄想提前安排。我们称这个阶段为网络清静攻防演练的启动阶段。在这个阶段主要有三大事情：建步队 ，清家底 ，做妄想。
建步队
在启动阶段 ，应着手建设一个分工明确的网络清静攻防演练职能团队 ，以包管清静自查事情获得充分开展 ，清静防护能力获得有用的验证。因此必需明确清静包管团队的组织架构和职责划分。为做好演练事情 ，我们建议以如下方法建设清静包管团队的整体架构：
各职能团队分工如下表所示：
清家底
清家底是指对目今网络架构举行合理剖析和优化 ，盘货内外网资产 ，理顺资产与营业系统的关系。摸清、理顺自身家底 ，充分应用自身清静建设的效果 ，为后续危害排查、加固优化涤讪优异基础。主要包括三方面内容：网络架构剖析调优、互联网资产袒露面治理和内网资产发明梳理。
网络架构剖析调优分为两大阶段 ，网络信息网络和清静架构剖析。网络信息网络主要是完成对网络清静建设计划、已有网络清静拓扑、网络装备相关设置和流量镜像等方面的起源网络 ，并在完成起源网络后 ，同资产拥有方举行相关信息核对 ，找出保存异常的资产并实时处置惩罚。清静架构剖析是在现场开展人工访谈和清静测试 ，以进一步验证前期所网络到的网络信息 ，并比照网络到的信息和现场调研的效果 ，综合输出网络清静架构剖析报告。
互联网资产袒露面治理是通过专业服务 ，使用专业测试工具、搜索引擎等多类方法 ，对用户开放的互联网IP、端口服务、Web站点等举行梳理 ，并与用户举行归属确认 ，开放须要性核对 ，输出互联网袒露资产清单 ，供后续危害自查及包管使用。
内网资产发明梳理是要理清网络中所有信息资产 ，主要包括种种营业系统、内部运维系统、测试系统、网络装备、清静装备、接口装备、终端网段等 ，以便后续对资产举行危害自查、战略优化 ，同时识别全量资产中的重点包管要害资产 ，在后续防护和包管中对其举行加固�；�。
做妄想
做妄想是指在前期事情的基础上 ，进一步明确清静包管应用需求 ，体例《清静运营包管实验妄想》与《清静运营包管计划》 ，制订网络清静攻防演练事情目的 ，构建网络清静攻防演练包管系统 ，以周全指导网络清静攻防演练事情。
网络清静攻防演练包管系统如上图所示。舷笼罩攻防演习的五大阶段。关于每个阶段都要建设三位一体的包管系统 ，包括治理包管、手艺包管和职员包管。治理包管是通过梳理组织架构和种种包管流程 ，从治理层面买通各个环节。手艺包管是基于清静基础设施构建纵深防御和零信托机制 ，并接入清静运营平台实现整体运营。职员包管是通过对演练职员的赋能培训 ，知足监控、研判、处置惩罚、上报等各环节中对职员的能力要求。
因此 ，网络清静攻防演练的启动阶段 ，要做好建步队、清家底、做妄想这三项基础性事情 ，才华为网络清静攻防演练开好头 ，更好指导攻防演练事情的有序开展 ，为后续事情打好坚实基础。
