甲方安全建设步骤

栏目: 服务器 · Nginx · 发布时间: 7年前

内容简介:甲方安全建设步骤

在深圳丰盛町星巴克的一个下午,两倍咖啡,可能是可预测的未来几年里最后一次向0x001面对面学习的机会。

1. 资产梳理

  • IP列表、业务分组(负责人、联系方向)、业务属性
  • 业务端口
  • 业务应用架构、技术堆栈

    2. 边界安全,防火墙策略控制(需要梳理业务端口)

  • 如果是硬件,使用防火墙统一控制
  • 如果是操作系统,Iptalbes+IPSEC
  • 及时监控业务端口的变化(外部nmap扫描搜集结果比对,或者编写脚步放到运维平台收集系统监听端口和防火墙策略)
  • 跳板机安全控制

3. 账户安全管理

  • 弱密码
  • root、sudoer权限
  • 账户、授权、访问、审计等等

4. 服务器安全

  • 安全基线检测
  • 操作审计
  • 异常登录审计(日志收集分析)
  • 漏洞清点/扫描,补丁修复测试和推进

5. WEB安全

  • 应用渗透测试
  • 接口安全(加密、通信)
  • webshell实时监测
  • Nginx日志分析/Nginx流量旁路分析

6. 业务风控安全

  • 用户安全机制(密码、验证码、登录)
  • 交易安全

7. 安全培训

  • 安全意识培训
  • 运维安全培训
  • WEB安全开发

8. 安全规范和流程

  • 人员入职账户开通
  • 人员离职账户注销
  • 服务器上下架安全管理
  • 安全应急响应机制

9. 内网安全

  • 内网服务器安全
  • 账户统一验证和管理机制(域ldap协议统一验证OA、RTX、邮件、内网业务系统)
  • 弱口令监测(NTLM/LM)
  • 账户异常登录
  • 网络隔离(物理/虚拟化)
  • 网络准入
  • PC安全(病毒统一管理、通知处理)

资产信息收集脚本:

1. 服务器IP列表(账户、密码) [或者通过现有运维 工具 批量执行]
2. 进程列表(ps aux)
3. 账户信息(/etc/passwd,/etc/shadow)
4. 端口清点(netstat -tnpl)
5. 软件包(rpm -qa)
6. Nginx、Tomcat、Apache配置文件

syslog、Agent、puppet、func、saltsatck运维工具


以上所述就是小编给大家介绍的《甲方安全建设步骤》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

断层地带

断层地带

杰弗里·摩尔 (Geoffrey A.moore) 著 / 季晓楠,凌炜 译 / 机械工业出版社 / 2009-1 / 33.00元

从股东权益谈起,并把“股东权益管理”作为根本立场,明确阐述了公司市场价值的内涵:在竞争环境中,公司的市场价值等于在当前和计划的生产经营活动下,未来可预计的收益用风险系数贴现后的现值。断层地带:经济中的危险境地,在这里勇敢的创新者给市场带来了惨烈的竞争,撕杀得天昏地暗。每家公司都处在这样的环境中,但是没有一个管理者能够控制它。一起来看看 《断层地带》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

html转js在线工具
html转js在线工具

html转js在线工具

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具