网络安全防御体系建设-防守实例

漏洞修复是开展网络安全防控工作的基础。该金融单位开展了开 源组件扫描、漏洞扫描和渗透测试，建立风险动态管理台账，紧盯问 题一对一整改，问题整改完成率高达90%。通过内部梳理网络基础设施 服务情况，关闭无用端口，切断不必要的访问渠道，梳理网上交易 区、办公区、第三方外连区等网络边界运行状况，有效降低了被突破 的风险。

（4）监控无死角，心里有数

该金融单位除了在互联网网络边界和内网重要边界部署了防火 墙、云防护、应用防火墙等常规安全防护措施外，为避免缺乏网络性 能分析、网络流量溯源分析、横向攻击监测，还部署了全流量威胁感 知系统，接入了网上交易、集中交易、办公网、非核心等区域的流 量，并为服务器安装了主机监控系统，尽可能做到监控无死角，进一 步完善公司的安全防护体系，提升安全防护能力。

（5）攻防预演，有效验证

攻防演练是检验网络安全防护能力的重要手段。攻防演练前，该 金融单位参考攻防演练规则，开展了为期7天的模拟演练。它通过实战 检验安全防护效果和应急处置机制，对存在的不足与问题提前发现、 提前解决，进一步完善了监测、研判、处置等各环节的协同配合能 力，验证了当前网络的安全防御体系。

（6）提升意识，杜绝社工

为了杜绝社会欺骗利用攻击事件，该金融单位采用了管理手段与 技术手段相结合的方式。在管理侧，采用先培训、后考试、再模拟的 方式，对员工进行了两轮防邮件钓鱼培训，并在攻防演练期间跟进情 报搜集的社工手法，对员工进行邮件警惕通知。在技术侧，在备战阶 段深入业务需求，到各部门进行详细调研，整理了办公所需的外连资 源，在防火墙、上网行为管理等方面制定了严格的访问