HVV蓝队应对策略

最新推荐文章于 2024-10-02 15:25:16 发布
最新推荐文章于 2024-10-02 15:25:16 发布
阅读量295 收藏 6
点赞数 5
分类专栏： 互联网 网络安全 程序员 文章标签： web安全 安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Python_0011/article/details/136247245
版权
程序员 同时被 3 个专栏收录
646 篇文章 111 订阅
订阅专栏
网络安全
608 篇文章 28 订阅
订阅专栏
互联网
524 篇文章 4 订阅
订阅专栏
本文详细介绍了互联网安全的加固措施，包括数据泄漏整改、内外网安全加固、资产管理和员工培训等内容，同时推荐了《黑客&网络安全入门&进阶学习资源包》作为学习资料，帮助读者从基础到进阶提升网络安全知识。
摘要由CSDN通过智能技术生成

蓝队应对策略：1）互联网安全加固
互联网安全加固
数据泄漏整改
HW情报获取
安全设备加固\部署
执行红蓝对抗工作
API风险梳理
公网边界
边界资产加固\梳理
2）内网安全加固
网络安全
网络隔离
网络访问控制策略梳理
疫情期间开放的ACL、VPN权限
办公、交易外联区出站访问
服务器（共性、基本要求）
资产归属信息补充
系统及服务排查、清理
安全基线排查
系统账号及权限排查、清理
应用系统权限
http系统改造
系统弱口令排查、清理
漏洞扫描、补丁修复
安全客户端
办公网堡垒机
安全设备/防护系统
性能容量自查
补丁和规则更新
有效性验证
覆盖面梳理
可登录系统的设备IP范围限制
管理账户双因素认证
漏洞修复
重点系统是否使用同一密码
敏感系统信息
jira和confluence敏感信息排查
gitlab敏感信息排查
邮件系统敏感信息排查
浏览器/文档存储密码排查
终端安全加固
资产梳理
操作系统版本升级
安全基线排查
系统弱口令排查、清理
漏洞扫描、补丁修复
安全客户端
敏感用户上网行为管控
敏感信息排查、清理
钓鱼防护
3）员工培训
安全意识培训
宣传和培训
钓鱼邮件测试
应急响应培训
值班人员技术培训
员工安全意识培训
宣传和培训
运维人员、客服、HR等
钓鱼邮件测试，分公司，分支，本部。

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

程序员_大白
关注
专栏目录
HVV蓝队扫盲，关于HVV你不知道的全在这·HVV专题
大河之犬的博客
06-27 1030
资产及应用发现：通过数据挖掘和调研的方式确定企业资产范围，之后基于IP或域名，采用Web扫描技术、操作系统探测技术、端口探测技术、服务探测技术、Web爬虫技术等各类探测技术，对参演单位信息系统内的主机/服务器、安全设备、网络设备、工控设备、Web应用、中间件、数据库、邮件系统和DNS系统等进行主动发现，并生成资产及应用列表，列表中不仅包括设备类型、域名、IP、端口，更可深入识别运行在资产上的中间件、应用、技术架构的详细情况（类型、版本、服务名称等）Web应用防火墙是以网站或应用系统为核心的安全产品。
护网蓝队之应急响应(非常详细)零基础入门到精通，收藏这一篇就够了
leah126的博客
05-14 1572
蓝队技术栈Linux入侵排查系统排查在Linux系统中，检查历史命令记录是安全审计的重要步骤之一，它可以帮助您了解系统上用户（包括潜在的黑客）的活动。以下是对您描述的重新表述和补充：检查历史命令首先，您需要以具有足够权限的用户身份（如root用户或具有sudo权限的用户）登录到服务器上。在命令行界面，输入history命令可以列出当前用户的历史命令记录。如果您想查看特定数量的最近命令，可以使用history 数字#，其中#是您想查看的命令数量。
蓝队防守技术-3-应急响应
qq_57410330的博客
04-09 1118
关于蓝队防守的应急响应
HVV手册 | 蓝队必备指南（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
07-29 476
6、HVV结束后及时进行复盘和总结，针对行动中的对抗成果和问题进行汇总，整理归类行动中的风险隐患和出现的安全问题，提出改进的措施与建议，便于参演单位后续有效完善安全防护措施，强化人员队伍技术能力，全面提升整体网络安全防护水平。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…4、建立安全监测机制，包括日志分析、安全事件响应、漏洞扫描等，以及定期的安全评估和审计。
HVV|蓝队防猝死手册
Rockboy999的博客
08-11 75
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。在发现资产被攻击之后，防守方需要及时进行溯源和排查，通常情况下，溯源需要获取到目标攻击者的一部分个人信息，比如手机号，邮箱，QQ 号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。
HVV（护网）蓝队视角的技战法分析_护网技战法报告，2024年最新40道网络安全面试
2401_83740189的博客
04-17 1609
HVV行动是国家应对网络安全问题所做的重要布局之一。从2016年开始，随着我国对网络安全的重视，演习规模不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需，而2023年的国家HVV目前已经结束。HVV一般分为红蓝两队，也称为红蓝对抗，红队为攻击队，蓝队为防守队。刚开始，蓝队会有初始分值，一旦被攻击成功就会扣除相应的分。而每年对于蓝队的要求都逐渐严格起来，2020年以前蓝队只要能发现攻击就能加分，或者把扣掉的分补回来。
【2024版】最新HW参考 | HVV行动之蓝军经验总结（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
05-29 1563
但是相当多的二级单位或者中型公司，可能没那么专业，然后听从乙方来忽悠，上一堆设备，上大屏展示，图很酷炫，数字很夸张，每天防守几万次攻击，不是说这些没用，而是首先要立足于将产品和服务用好，比如资产梳理，比如防火墙，waf策略优化，这个应该是甲方最基础的事情，也不应该全部交给乙方，有的单位被忽悠上了态势感知，但是连基本的waf策略也没有优化，报表表面上很客观，实际的攻击含金量很低。4.稳扎稳打，有效联动，快速响应，让自己的各种安全设备发挥出最大效能，敌我双方都有漏洞的情况下，就比谁的的响应快谁响应快谁就赢。
蓝队HVV的主要工作是什么？
06-10
蓝队HVV的主要工作是保护高价值目标的网络安全。这包括但不限于以下方面： 1. 网络安全策略和规划：制定和执行网络安全策略和规划，包括制定安全标准和政策、安全培训和意识提高计划等。 2. 漏洞管理：及时发现和...
HVV（护网）蓝队视角的技战法分析_护网技战法报告，美团网络安全面试
m0_61331573的博客
04-05 1181
HVV行动是国家应对网络安全问题所做的重要布局之一。从2016年开始，随着我国对网络安全的重视，演习规模不断扩大，越来越多的单位都加入到HVV行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需，而2023年的国家HVV目前已经结束。HVV一般分为红蓝两队，也称为红蓝对抗，红队为攻击队，蓝队为防守队。刚开始，蓝队会有初始分值，一旦被攻击成功就会扣除相应的分。而每年对于蓝队的要求都逐渐严格起来，2020年以前蓝队只要能发现攻击就能加分，或者把扣掉的分补回来。
HVV红队扫盲，关于HVV你不知道的全在这·HVV专题
大河之犬的博客
06-27 895
通常会以3人为一个战斗小组，1人为组长。组长通常是红队中综合能力最强的，需要具备较强的组织意识、应变能力和丰富的实战经验。而2名组员则往往需要各有所长，具备边界突破、横向拓展、情报搜集或武器研制等某一方面或几方面的专长
沙盘推演的4个阶段是攻防比赛的最后一个环节
maoguan121的博客
10-13 2493
传统的实战攻防演练更多关注的是技术和管理层面的安全风险与 攻击有效性，所以沙盘推演并不是其必选阶段。但是，作为安全损失 评估的重要过程，沙盘推演为演练机构进行科学合理的安全规划、安 全建设和安全投入提供了关键性的参考依据。因此，沙盘推演的概念和方法一经提出就备受关注，并在越来越多的实战攻防演练中被吸收 和采纳。
HVV（护网）蓝队视角的技战法分析
HUANGXIN9898的博客
10-23 2180
智能新型技术的广泛应用，信息基础架构层面变得更加复杂，传统的安全思路已越来越难以适应安全保障能力的要求。必须通过新思路、新技术、新方法，从体系化的规划和建设角度，建立纵深防御体系架构，整体提升面向实战的防护能力。从应对实战角度出发，对甲方现有安全架构进行梳理，以安全能力建设为核心思路，面向主要风险重新设计政企机构整体安全架构，通过多种安全能力的组合和结构性设计，建立起能够具备实战防护能力、有效应对高级威胁、持续迭代演进提升的安全防御体系。CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 1064
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
2024年hvv蓝初安全监测一面总结
xhxuhuan的博客
06-20 2717
护网的流程是你的简历，，然后外包很简单，稍微准备都能过。他们就是确定你懂不懂网安知识，别把你简历投给厂商因为啥都不会被厂商骂了。厂商就稍微难点，毕竟要你上岗。问的更深入。外包公司一般都是电话面试,而厂商有两种，或面完就可以上岗了。
端口隔离配置的实验
zhgjx_ywz的博客
09-28 719
LSW1-GigabitEthernet0/0/4]am isolate GigabitEthernet 0/0/5 // g0/0/4的报文不能发给g0/0/5，g0/0/5的报文可以发给g0/0/4。综上所述，端口隔离配置是一种有效的网络安全措施，可以在不增加VLAN资源消耗的情况下实现端口间的隔离和控制。在VLAN20中，PC4主机存在安全隐患，往其他主机发送大量的广播报文，通过配置接口间的单向隔离来实现其他主机对该主机报文的隔离。3、配置PC1、PC2、PC3、PC4、PC5。
【网络安全】Cookie与ID未强绑定导致账户接管
最新发布
等风来
10-02 174
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
信息安全工程师（24）网络安全体系建设原则与安全策略
m0_73399576的博客
09-28 1270
信息安全工程师——网络安全体系建设原则与安全策略篇
网络安全：保护您的数字世界
不迁怒，不贰过。小知识，大智慧。
09-29 1122
在当今数字化时代，网络安全已经成为每个人都应该关注的重要议题。随着互联网的普及和信息技术的快速发展，我们的个人信息、财务数据甚至国家安全都面临着来自网络的威胁。网络攻击日益猖獗，黑客利用漏洞和技术手段，威胁着我们的数字世界的安全。在这个信息爆炸的时代，数据的泄露和被篡改可能带来严重的后果，影响个人隐私、金融安全甚至国家稳定。因此，保护我们的数字世界免受网络攻击变得至关重要。本文将探讨网络安全的重要性，介绍网络安全的基本概念和最佳实践，帮助读者更好地了解如何保护自己在数字世界中的安全。让我们共同努力，建立一个
hvv蓝队初级面试题
08-01
回答: 在HVV蓝队初级面试中，可能会涉及到一些Web安全方面的问题。其中，可能会问到CSRF（跨站请求伪造）漏洞的类型。CSRF漏洞是指在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值