2024年最新政企网络安全实战_网安政企合作专员岗位职责

1. 系统弱点之：弱口令及同口令
弱口令历来都是利用难度最低、危害最大、出现频率最高的脆弱点。实战中通过弱口令获得权限的情况占比高达70%以上。另外，有些系统密码复杂度虽然高，但是所有服务器的密码设置相同或者有规律，这种密码也极易被抓取后来进行猜解、碰撞。

2. 系统弱点之：漏洞
除常规漏洞外，往往在演练前期所暴露出的“新鲜”漏洞，都会成为攻击方重点关注的方向。例如2019年出现的weblogic反序列化漏洞、一些商业化邮件系统、OA系统等暴露出的漏洞。这些系统和组件在许多政府单位的系统中都有运用。

3. 系统弱点之：集权类系统安全隐患
集权类系统一般会成为攻击者在攻击时所打击的主要目标。拿下集权类系统，可以实现对其所属管辖范围内的所有主机控制权。域控服务器、运维管理系统、堡垒机等集成监控维护系统、运维终端、VPN及单点登录入口等。

4. 攻击手法之：旁路攻击渗透
如果正面入侵困难，则攻击方可能通过旁路迂回渗透。例如一个省级政府单位，其业务系统按照行政属性进行省、市、县三级架构部署，只要敲开任意一个防守薄弱的门，就可以通过内网漫游，逐步摸到省中心的核心业务系统。

5. 攻击手法之：社工攻击
当攻击方发现系统侧防护严密，通常会把思路转向到对人的入侵。通过钓鱼邮件等攻击方式来对政府职员进行钓鱼，一旦控制了相关员工计算机，攻击方可直接进入到政府单位内网，以终端为跳板向关键业务系统移动。

6. 攻击手法之：秘密渗透与多点潜伏
攻击方会实施精细化的攻击，甚至编写可以绕过防护设备的代码来实施攻击操作。所以只依靠签名规则告警的监测手段，无法感知到入侵，导致在攻击发生的很长一段时间内，攻击者不仅拿到了主机权限及数据，而且建立多个打通内外网的据点来做权限维持和战果扩大。

三、 该如何做好安全防护工作
首先，最重要的是对自己的系统有掌控力，对于系统的资产情况、安全状态要有明确的认知，并且有针对性的对缺陷做加固和修补。
其次，要有体系化的组织，要全面合理地部署职责明晰、覆盖全面的安全专职队伍，并要有对应能力的人员匹配到相应岗位，技术人员应当具备攻防理论、威胁分析、应急处置等能力。
最后，要解决工具问题，要保证所有流量可见、全量日志可查、有可靠的情报输入，只依靠传统防护设备的被动防护是远远不够的。
下图将安全防护工作与滑动标尺模型进行对应，以阐述安全防护的体系化：

1. 攻击面收敛
“点的突破”会加大以面防守的难度。对外暴露的资产越多，安全工作开展越困难。这就要求系统运营者必须充分了解自己的资产情况,即使一个不起眼的API接口都会成为****。
要定期梳理自己的网络边界、可能被攻击的路径，尤其是有省-市-县多级网络架构的单位和外联接入的单位。如果正面攻击不成，攻击者往往会选择攻击下级单位、供应商等与目标系统有业务连接的机构，通过这些机构绕至目标系统内网。

2. 全面评估和预演练
系统运营者不仅要对自己的资产基础情况有明确的认知，对资产的安全状况也必须有充分的了解，周期性系统渗透测试是必须开展的工作，发现隐患，及时修补。通过自主开展演练工作（以红蓝对抗的模式）来检验安全加固工作的有效性，进行防护体系的动态评价。

3. 防突破和内网横向渗透
一旦外层防线被撕破，攻击者会迅速进行内网横向移动，如果没有纵深防御体系，攻击方将如入无人之境。战争中的纵深防御理论同样适用于网络防护，内外部访问控制（安全域之间，甚至每台机器之间）、主机层防护、重点集权系统防护、无线网络防护甚至物理层面的防护，都需要考虑。同时要加强内部的监测手段，从网络流量，主机日志、进程、文件等层面进行排查。

4. 目标系统重点把守
核心目标系统是攻击方的最终目标，是整个系统的大本营。对关键系统进行定期的评估检查、渗透测试、整改加固是必要的，同时要保持安全监测工作的常态化开展。

5. 全方位安全监控
攻击者会尽量隐藏痕迹，而防守者恰好相反，需要尽量提前发现攻击痕迹，并通过分析攻击痕迹，调整防护策略、溯源攻击路径。所以建立全方位的安全监控体系是安全防护的最有力武器，监控工作应当从网络层面的全流量监控、主机监控、日志监控、情报监控等多个维度开展。

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！