護(hù)網(wǎng)行動服務(wù)介紹
服務(wù)介紹
為落實(shí)全國網(wǎng)絡(luò)安全和信息化工作會議精神，檢驗單位信息基礎(chǔ)設(shè)施和重點(diǎn)網(wǎng)站網(wǎng)絡(luò)安全的綜合防御能力和水平，實(shí)戰(zhàn)驗證相關(guān)單位“監(jiān)測發(fā)現(xiàn)、安全防護(hù)和應(yīng)急處置”的能力，發(fā)現(xiàn)并整改網(wǎng)絡(luò)系統(tǒng)存在的深層次安全問題，進(jìn)一步以防攻擊、防破壞、防泄密、防重大故障為重點(diǎn)，構(gòu)建多層次多渠道合作、各單位各行業(yè)和全民共同參與、眾人受益的“鋼鐵城墻”。
服務(wù)內(nèi)容
網(wǎng)絡(luò)/系統(tǒng)調(diào)研
成立“護(hù)網(wǎng)行動”統(tǒng)一指揮管理中心，統(tǒng)一協(xié)調(diào)調(diào)度指揮行動中的所有事項、人員安排工作。
分為：管理組、協(xié)調(diào)組、攻擊組、防護(hù)組、應(yīng)急事件處理組等
防護(hù)組從物理環(huán)境、通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境，四個層面對整個網(wǎng)絡(luò)、系統(tǒng)進(jìn)行調(diào)研，形成詳細(xì)的調(diào)研表，其中包括資產(chǎn)統(tǒng)計、網(wǎng)絡(luò)區(qū)域劃分、各區(qū)域互訪、數(shù)據(jù)傳輸?shù)确矫妗?
全面的風(fēng)險評估
防護(hù)組對物理環(huán)境、通信網(wǎng)絡(luò)、區(qū)域邊界、計算環(huán)境四個層面調(diào)研完成后，開展風(fēng)險評估。同時開始對網(wǎng)絡(luò)和系統(tǒng)實(shí)施風(fēng)險評估。
風(fēng)險評估包括：應(yīng)用系統(tǒng)和設(shè)備的漏洞排查、應(yīng)用系統(tǒng)和設(shè)備區(qū)域邊界的防護(hù)情況、應(yīng)用系統(tǒng)和設(shè)備計算環(huán)境的基線評估等。
攻防演練
防護(hù)組完成風(fēng)險評估后。由攻擊組開始對網(wǎng)絡(luò)和系統(tǒng)實(shí)施模擬攻擊。
攻擊手段主要有注入攻擊、腳本攻擊、拒絕服務(wù)攻擊、密碼爆破、利用漏洞（溢出，邏輯）、旁注攻擊、社會工程攻擊、數(shù)據(jù)傳輸攻擊等等
最終由防護(hù)組和攻擊組將各自結(jié)果形成報告，并開展安全防護(hù)工作。
安全防護(hù)調(diào)整
防護(hù)組和攻擊組通過雙方的結(jié)果和報告，開始開展安全防護(hù)工作，防護(hù)策略調(diào)整，同時和應(yīng)急響應(yīng)組制定安全事件響應(yīng)預(yù)案。
完成安全防護(hù)調(diào)整后，再進(jìn)行評估和攻防演練，并同時開展事件應(yīng)急響應(yīng)演練。形成全面的安全防護(hù)閉環(huán)，實(shí)時監(jiān)測實(shí)時防護(hù)實(shí)時應(yīng)急
