【文章內(nèi)容簡介】 ybased） – 首先建立起用戶的正常使用模式，即知識庫 – 標(biāo)識出不符合正常模式的行為活動 2022年 2月 5日 安全基礎(chǔ)知識 掃描技術(shù) ? 什么是掃描器？ – 自動檢測遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)的程序 – 可以發(fā)現(xiàn)遠(yuǎn)程服務(wù)器開放的 TCP端口、提供的服務(wù)和軟件版本 – 間接地或直觀地了解到遠(yuǎn)程主機(jī)所存在的安全問題 2022年 2月 5日 安全基礎(chǔ)知識 掃描器的分類 ? 主機(jī)掃描器 – 在系統(tǒng)本地運(yùn)行檢測系統(tǒng)漏洞的程序 ? 網(wǎng)絡(luò)掃描器 – 基于網(wǎng)絡(luò)可遠(yuǎn)程檢測目標(biāo)網(wǎng)絡(luò)和主機(jī)系統(tǒng)漏洞的程序 ? 系統(tǒng)掃描器 ? 數(shù)據(jù)庫掃描器 ? Web掃描器 ? 商業(yè)的 ? 非商業(yè)的 ? …. 2022年 2月 5日 安全基礎(chǔ)知識 掃描工作原理 ? 主動模擬對系統(tǒng)進(jìn)行攻擊的行為 ? 記錄、分析系統(tǒng)的反應(yīng)，發(fā)現(xiàn)其中的漏洞和脆弱性 ? 典型步驟是： – 發(fā)送信息探測數(shù)據(jù)包 – 等待目的主機(jī)或設(shè)備的響應(yīng) – 分析回來的數(shù)據(jù)包的特征 – 判斷是否具有該漏洞或脆弱性 – 有時不能單靠一次過程就能完成，而是要分析一系列過程情況 2022年 2月 5日 安全基礎(chǔ)知識 端口掃描 ? Port scanning: 找出網(wǎng)絡(luò)中開放的服務(wù) ? 基于 TCP/IP協(xié)議，對各種網(wǎng)絡(luò)服務(wù)，無論是主機(jī)或者防火墻、路由器都適用 ? 端口掃描的技術(shù)已經(jīng)非常成熟，目前有大量的商業(yè)、非商業(yè)的掃描器 – Nmap – Nessus – FoundStone – …… 2022年 2月 5日 安全基礎(chǔ)知識 小結(jié) ? 信息安全的概念 ? 安全問題產(chǎn)生的根源 ? 安全漏洞的威脅 ? 常見的攻擊方式 – 掃描、監(jiān)聽、 DoSamp。DDoS、木馬、 SQL注入 ? 主要的安全技術(shù) – 防火墻、入侵檢測、漏洞掃描 服務(wù)器安全規(guī)范 網(wǎng)絡(luò)安全部 2022年 11月 2022年 2月 5日 服務(wù)器安全規(guī)范 培訓(xùn)內(nèi)容 ? 服務(wù)器維護(hù)安全規(guī)范 ? 補(bǔ)丁管理流程 ? 目前采取的安全措施 ? 典型安全事件 2022年 2月 5日 服務(wù)器安全規(guī)范 服務(wù)器維護(hù)安全規(guī)范 ? 口令安全 ? 訪問控制 ? 安全責(zé)任的劃分 ? 安全檢查 ? 服務(wù)器上禁止操作行為 ? 系統(tǒng)日志管理 ? 安全隱患通告 ? 系統(tǒng)安全設(shè)置的問題 2022年 2月 5日 服務(wù)器安全規(guī)范 口令安全 ? 適用范圍 – 操作系統(tǒng)口令（ administrator、 root） – FTP口令 – 數(shù)據(jù)庫口令（ SA 、 root） – 后臺管理口令 – …… ? 口令強(qiáng)度 – 口令最小位數(shù)要求（ 12位） – 口令復(fù)雜性要求（大小寫字母 +數(shù)字 +字符 ） – 口令不能與用戶名相同 – 嚴(yán)禁出現(xiàn)空口令、弱口令 – 電話號碼、單詞、生日等有意義的字母或數(shù)字不能作為口令 2022年 2月 5日 服務(wù)器安全規(guī)范 口令安全 (2) ? 口令的保管與使用 – 不在不安全的地方記錄口令 ? 口令更改 – 原則上每三個月更改一次 – 服務(wù)器被入侵必須立即更改口令 – 崗位調(diào)整、離職必須立即更改口令 2022年 2月 5日 服務(wù)器安全規(guī)范 服務(wù)器的維護(hù) ? 服務(wù)器維護(hù)的環(huán)境要求 – 不允許在家直接登錄服務(wù)器 ， 可申請 Openvpn跳板機(jī)權(quán)限 – 不允許從他人電腦上登錄服務(wù)器 – 任何情況下嚴(yán)禁在公共環(huán)境 (如：網(wǎng)吧 )登錄服務(wù)器 ? 日常維護(hù)流程的制定 – 游戲的安裝、撤消、并區(qū)、變更等操作 – 依據(jù)規(guī)范的要求制定標(biāo)準(zhǔn)操作流程 2022年 2月 5日 服務(wù)器安全規(guī)范 訪問控制 (1) ? 訪問控制策略 – 網(wǎng)絡(luò)訪問控制 – 主機(jī)訪問控制 ? 網(wǎng)絡(luò)訪問控制 – 部署 硬件防火墻 – Netscreen ? 主機(jī)訪問控制 – Windows環(huán)境使用 ipsec – Linux環(huán)境使用 iptables 2022年 2月 5日 服務(wù)器安全規(guī)范 訪問控制 (2) ? 訪問控制策略的制定 – 最小化授權(quán)原則 – 不被允許的就是被禁止的 ? 游戲服務(wù)器上線前必須確保： – iptables已配置且啟用 – ipsec已配置且啟用 2022年 2月 5日 服務(wù)器安全規(guī)范 安全職責(zé)的劃分 (1) ? 網(wǎng)絡(luò)安全部職責(zé) – 服務(wù)器安全的整體規(guī)劃 – 安全規(guī)范的制定與修改 – 漏洞跟蹤、發(fā)現(xiàn)隱患、發(fā)布安全通告 – 協(xié)助相關(guān)部門落實安全規(guī)范 – 協(xié)助相關(guān)部門排除安全隱患 – 履行安全規(guī)范落實的監(jiān)督與檢查職責(zé) – 履行安全隱患排除的監(jiān)督與檢查職責(zé) – 安全事件的處理 2022年 2月 5日 服務(wù)器安全規(guī)范 安全職責(zé)的劃分 (2) ? 服務(wù)器維護(hù)部門職責(zé) – 根據(jù)安全規(guī)范，負(fù)責(zé)具體安全工作的開展和落實 ? 操作流程的制定 ? 具體管理規(guī)定的制定 – 根據(jù)網(wǎng)絡(luò)安全部的建議進(jìn)行安全改進(jìn) – 負(fù)責(zé)排除安全隱患 – 協(xié)助網(wǎng)絡(luò)安全部進(jìn)行安全事件處理 2022年 2月 5日 服務(wù)器安全規(guī)范 安全檢查 (1) ? 安全檢查的范圍 – 新裝服務(wù)器：漏洞、補(bǔ)丁、端口、進(jìn)程、配置 – 新發(fā)布游戲客戶端：病毒掃描 – 新安裝的應(yīng)用 – 網(wǎng)站代碼的安全檢查 – 出現(xiàn)異常的服務(wù)器 – …… 2022年 2月 5日 服務(wù)器安全規(guī)范 安全檢查 (2) ? 重裝系統(tǒng)的條件 – 服務(wù)器被入侵 – 感染蠕蟲、病毒、中木馬 – 關(guān)機(jī)時間超過 6周 – 關(guān)機(jī)期間外界公布了重大安全漏洞 – 新裝服務(wù)器不滿足安全規(guī)范要求 – 服務(wù)器曾出現(xiàn)嚴(yán)重漏洞且存在被利用可能性 2022年 2月 5日 服務(wù)器安全規(guī)范 安全檢查 (3) ? 通過安全檢查的條件 – 操作系統(tǒng)及應(yīng)用滿足安全設(shè)置要求 ? 轉(zhuǎn)移出項目的服務(wù)器 – 刪除所有軟件與數(shù)據(jù) ? 應(yīng)用程序 ? Winchk ? Octopod 2022年 2月 5日 服務(wù)器安全規(guī)范 服務(wù)器上禁止的操作行為 ? 服務(wù)器上禁止以下操作 – 收發(fā)郵件 – 使用瀏覽器上網(wǎng)查閱資料 – 使用瀏覽器進(jìn)行與工作無關(guān)的訪問 – 程序開發(fā)與調(diào)試 – 玩游戲 – 非工作用途的操作 – 存放與工作無關(guān)的文件 2022年 2月 5日 服務(wù)器安全規(guī)范 系統(tǒng)日志管理 1 ? 日志是進(jìn)行事后追查與分析的重要手段 ? 日志的種類 – 維護(hù)日志、應(yīng)用日志 ? 維護(hù)日志 – 系統(tǒng)日志 – 應(yīng)用日志 – 安全日志 ? 應(yīng)用訪問日志 – Web日志 – Email日志 – FTP日志等 2022年 2月 5日 服務(wù)器安全規(guī)范 系統(tǒng)日志管理 2 ? 對系統(tǒng)日志的要求 – 服務(wù)器有記錄維護(hù)情況的日志 – 與維護(hù)有關(guān)的日志要保存 3個月以上 – 定期查看日志，發(fā)異常要及時報告 – 原則上不得隨意刪除系統(tǒng)日志 2022年 2月 5日 服務(wù)器安全規(guī)范 安全隱患通告 ? 網(wǎng)絡(luò)安全部 – 漏洞的跟蹤與分析 – 掃描分析安全隱患 – 發(fā)布安全隱患通告 ? 相應(yīng)部門 – 按照通告要求消除隱患 ? 安全部監(jiān)督與檢查 2022年 2月 5日 服務(wù)器安全規(guī)范 系統(tǒng)安全設(shè)置問題 (1) ? 新裝應(yīng)用要通知安全部進(jìn)行漏洞跟蹤 ? 不安裝與工作無關(guān)的應(yīng)用 ? 不安裝來歷不明的軟件 ? 不使用盜版軟件 ? 部署游戲程序前要滿足以下要求： – 補(bǔ)丁齊全 – 應(yīng)用配置滿足安全規(guī)范要求 – iptables或 ipsec已啟用 – 已通過安全部的檢查 2022年 2月 5日 服務(wù)器安全規(guī)范 系統(tǒng)安全設(shè)置問題 (2) ? 只能從受信任的網(wǎng)站下載軟件和補(bǔ)丁 ? 原則上只使用 pcanywhere進(jìn)行遠(yuǎn)程控制 ? 數(shù)據(jù)庫的端口應(yīng)進(jìn)行 IP限制 ? 應(yīng)用程序不能使用 SA連接數(shù)據(jù)庫 ? 去除不安全的擴(kuò)展存儲過程 (如： xp_cmdshell) 2022年 2月 5日 服務(wù)器安全規(guī)范 模擬試題 3 ? 服務(wù)器的口令應(yīng)在多久修改一次？ A 1個月 B 2個月 C 3個月 D 4個月 2022年 2月 5日 服務(wù)器安全規(guī)范 培訓(xùn)內(nèi)容 ? 服務(wù)器維護(hù)安全規(guī)范 ? 補(bǔ)丁管理流程 ? 目前采取的安全措施 ? 典型安全事件 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 1 ? 針對 windows環(huán)境的兩套補(bǔ)丁管理系統(tǒng) – Winchk/autoup – Octopod – 安全部補(bǔ)丁服務(wù)器 ? 特點(diǎn) – Autoup適用于快速分發(fā)安裝補(bǔ)丁，但不能準(zhǔn)確檢查補(bǔ)丁安裝的情況 – Octopod適用于有選擇的批量安裝和補(bǔ)丁檢查，檢查準(zhǔn)確，可靠性高 – 安全部補(bǔ)丁服務(wù)器用于下載單個補(bǔ)丁和下載補(bǔ)丁光盤 ISO 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 2 ? Winchk/Autoup 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 3 ? Octopod Https連接 SSH連接 OCTOPOD服務(wù)器 用戶端 被控端服務(wù)器 Https連接 SSH連接 1 OCTOPOD服務(wù)器 被控端服務(wù)器 SSH連接 2 內(nèi)網(wǎng)服務(wù)器 端口轉(zhuǎn)發(fā) Port forwarding 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 4 ? 補(bǔ)丁收集 – 登錄微軟網(wǎng)站下載補(bǔ)丁 ? 補(bǔ)丁測試 – Win2022和 win2022中英文版補(bǔ)丁安裝測試 ? 上傳補(bǔ)丁 – 向 Autoup服務(wù)器上傳補(bǔ)丁 – 向 Octopod服務(wù)器上傳補(bǔ)丁 – 向安全部補(bǔ)丁服務(wù)器上傳補(bǔ)丁 – 制作補(bǔ)丁光盤并發(fā)布到安全部補(bǔ)丁服務(wù)器上 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 5 ? 補(bǔ)丁的分發(fā)與安裝 – 服務(wù)器定時從 Autoup上下載補(bǔ)丁并安裝 – Octopod可以通過針對部分主機(jī)操作，也可通過腳本自動成批的安裝補(bǔ)丁 ? 安全部更新 《 盛大網(wǎng)絡(luò)服務(wù)器維護(hù)安全規(guī)范 》 中的內(nèi)容 ? IDC支持部各機(jī)房與合作單位下載最新的補(bǔ)丁光盤鏡像刻錄光盤 ? 補(bǔ)丁檢查 – 補(bǔ)丁是否已安裝 – 補(bǔ)丁是否已生效 2022年 2月 5日 服務(wù)器安全規(guī)范 補(bǔ)丁管理流程 6 ? 補(bǔ)丁檢查工具對比 – Winchk 存在不足，檢查結(jié)果不準(zhǔn)確 – Octopod 使用微軟的工具，檢查結(jié)果相對準(zhǔn)確 2022年 2月 5日 服務(wù)器安全規(guī)范 培訓(xùn)內(nèi)容 ? 安全概念 ? 服務(wù)器維護(hù)安全規(guī)范 ? 補(bǔ)丁管理流程 ? 目前采取的安全措施 ? 典型安全事件 2022年 2月 5日 服務(wù)器安全規(guī)范 目前采取的安全措施 (1) ? 日常監(jiān)控 – 監(jiān)控部 7x24小時監(jiān)控 – Winchk – HIDS ? 補(bǔ)丁管理 – Autoup – Octopod ? 訪問控制 – Ipsec（ Windows) – Iptables(Linux) 2022年 2月 5日 服務(wù)器安全規(guī)范 目前采取的安全措施 (2) ? 主機(jī)安全加固 – 新裝服務(wù)器安全配置 ? 安全檢查 – 新裝服務(wù)器安全檢查 – 游戲客戶端新版本病毒檢查 – 網(wǎng)站代碼安全檢查 ? 漏洞掃描 – 新裝機(jī)的漏洞掃描 – 每周定期漏洞掃描 ? 漏洞跟蹤與分析 – 新應(yīng)用的漏洞查詢與分析 – 每天的漏洞跟蹤 2022年 2月 5日 服務(wù)器安全規(guī)范 目前采取的安全措施 (3) ? 服務(wù)器操作平臺 – Octopod ? 身份認(rèn)證 – Gina認(rèn)證 – PAM認(rèn)證 – 密寶認(rèn)證 – Web登錄驗證碼 ? 備份 – 磁帶備份 – Web備份 – 后臺 db備份 2022年 2月 5日 服務(wù)器安全規(guī)范 目前采取的安全措施 (4) ? 主機(jī) HIDS – 關(guān)鍵點(diǎn)的完整性檢查等 – 病毒掃描情況檢查 ? 防病毒 – 江民防病毒模塊 – 通過 Octopod和 HIDS調(diào)用 – 90%以上的項目都已部署 ? 日志審計 – SYSLOG日志收集 – 對游戲服務(wù)器的日志集中收集與管理 ? 網(wǎng)絡(luò)流量監(jiān)控 – 通過 NetView查看流量 – 交換機(jī)端口、網(wǎng)卡的流入與流出