在野漏洞的应急响应流程

许多时候，对于负责安全工作又不太擅长安全漏洞技术的人员而言，如何应对突发漏洞是工作中主要的难点，这里的突发漏洞指的是两类：一类是通过新闻、咨询推送，被社会舆论所有关注的CVE漏洞，比如前段时间所谓的核弹级别Windows Server漏洞，一类是没有引起足够社会关注，但又在安全行业流传的0-day漏洞，但也仅限于传说，而很少有人真正见过的0-day漏洞。

本文结合美国CISA（Cybersecurity and Infrastructure Security Agency，网络安全和基础设施安全局）的漏洞应急响应手册介绍的正是上文第二类漏洞的应急流程和方法，即在野（in-the-wild）漏洞或在野0-day漏洞。

一、准备工作

有效的安全管理需要建立在有效的资产管理基础之上，在突发漏洞应急之前，日常的工作中首先需要建立和维护健全的资产管理，其中包括：

· 机构运营的系统、网络；

· 涉及其他机构或组织（即合作伙伴）的系统、网络；

· 由供应商提供、托管运营的系统、网络，包括云、承包商和供应商系统。

定期的资产盘点或实时的资产监测，能够跟踪所有业务系统的网