2019年國(guó)家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全博覽會(huì)正在天津梅江會(huì)展中心舉行,全新發(fā)布的《企業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對(duì)指南》（以下簡(jiǎn)稱(chēng)“應(yīng)對(duì)指南”）以及等保測(cè)評(píng)方案?jìng)涫荜P(guān)注。 
        近年來(lái)，DDoS、NDS、勒索病毒等大規(guī)模網(wǎng)絡(luò)攻擊日漸頻繁，大型企業(yè)特別是互聯(lián)網(wǎng)企業(yè)用戶(hù)信息數(shù)據(jù)被竊取事件頻發(fā)，高危漏洞、惡意程序、冒仿網(wǎng)頁(yè)、篡改事件暴漲。網(wǎng)絡(luò)安全正在朝智能化時(shí)代邁進(jìn)，傳統(tǒng)安全的邊界日益模糊。
        針對(duì)目前企業(yè)遭受的網(wǎng)絡(luò)安全問(wèn)題,《應(yīng)對(duì)指南》遴選了目前企業(yè)網(wǎng)絡(luò)安全管理和應(yīng)對(duì)中常見(jiàn)的問(wèn)題和場(chǎng)景，列舉了一些威脅應(yīng)對(duì)流程和手段，旨在幫助企業(yè)管理者了解當(dāng)前面臨的網(wǎng)絡(luò)安全威脅，給企業(yè)網(wǎng)絡(luò)安全提供業(yè)務(wù)決策信息。
        小編給大家梳理《應(yīng)對(duì)指南》的核心知識(shí)點(diǎn)。
        指南主要內(nèi)容一覽
    《中華人民共和國(guó)網(wǎng)絡(luò)安全法》
    企業(yè)網(wǎng)絡(luò)安全責(zé)任
    企業(yè)網(wǎng)絡(luò)安全檢查、自查指南
    企業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)指南
    企業(yè)安心上云安全指南
    勒索病毒應(yīng)急響應(yīng)處置指南
    企業(yè)網(wǎng)絡(luò)安全感知體系建設(shè)指南
    大數(shù)據(jù)安全管理中心集中運(yùn)營(yíng)指南
    企業(yè)物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)防護(hù)指南
    工業(yè)互聯(lián)網(wǎng)企業(yè)安全指南
    工控系統(tǒng)網(wǎng)絡(luò)安全檢查、自查指南
    企業(yè)人員網(wǎng)絡(luò)安全培訓(xùn)指南
        企業(yè)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)指南
        1、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)流程
    企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急處置處理流程主要分為三個(gè)階段，包括事件初期、應(yīng)急響應(yīng)實(shí)施及輸出報(bào)告與匯報(bào)。
        2、常見(jiàn)安全事件應(yīng)急響應(yīng)演練
    網(wǎng)頁(yè)篡改演練方案、針對(duì)DNS的拒絕服務(wù)攻擊演練方案、僵尸網(wǎng)絡(luò)演練方案、業(yè)務(wù)主機(jī)被植入惡意代碼演練方案等。
        企業(yè)安心上云安全指南
        越來(lái)越多的企業(yè)將業(yè)務(wù)遷移至云上，傳統(tǒng)的安全邊界正在失效！網(wǎng)絡(luò)安全面臨著0day 爆發(fā)、DDoS、篡改、信息泄露、掃描/爬蟲(chóng)等多種攻擊威脅。企業(yè)可以通過(guò)在事前安全體檢、事中防護(hù)和監(jiān)測(cè)，來(lái)提高云上系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)能力。
        一、安全體檢
    1、安全漏洞檢測(cè)
    定期對(duì)目標(biāo)網(wǎng)站進(jìn)行全面的安全漏洞掃描，發(fā)現(xiàn)系統(tǒng)存在的各類(lèi)安全隱患，如Web應(yīng)用漏洞、系統(tǒng)層漏洞等，并持續(xù)跟蹤漏洞修復(fù)情況。
        2、服務(wù)質(zhì)量監(jiān)測(cè)
    對(duì)于實(shí)時(shí)性要求比較高的重點(diǎn)網(wǎng)站，采用分布式節(jié)點(diǎn)進(jìn)行數(shù)據(jù)監(jiān)測(cè)，以多鏈路多點(diǎn)監(jiān)測(cè)形式，發(fā)現(xiàn)在不同區(qū)域內(nèi)網(wǎng)站系統(tǒng)的多線路訪問(wèn)可用性情況。網(wǎng)站服務(wù)質(zhì)量實(shí)時(shí)監(jiān)測(cè)提供目標(biāo)站點(diǎn)的域名解析可用性、網(wǎng)站服務(wù)可用性、以及網(wǎng)站內(nèi)容可用性監(jiān)測(cè)，能夠較為全面的實(shí)時(shí)了解網(wǎng)站可用性狀況。
        二、防護(hù)和監(jiān)測(cè)
    做好DDoS防護(hù)、CC防護(hù)、Web入侵防護(hù)、網(wǎng)頁(yè)防篡改、安全事件監(jiān)測(cè)及處置等防護(hù)和監(jiān)測(cè)。
        勒索病毒應(yīng)急響應(yīng)處置指南
        一、判斷當(dāng)前狀態(tài)
    1、感染未加密：監(jiān)測(cè)設(shè)備告警、資源占用異常
    2、感染已加密：統(tǒng)一的異常后綴、勒索信或桌面被篡改
        二、響應(yīng)當(dāng)前狀態(tài)
    1、隔離中毒主機(jī)：物理隔離、邏輯隔離
    2、排查其他主機(jī)
    3、主機(jī)加固
        三、已加密系統(tǒng)的處理辦法
    1、備份還原
    2、解密工具
    3、數(shù)據(jù)恢復(fù)
    4、專(zhuān)業(yè)代付
    5、重裝系統(tǒng)
        企業(yè)網(wǎng)絡(luò)安全感知體系建設(shè)指南
        融合雙向流量深度威脅檢測(cè)、全方位主機(jī)防護(hù)、網(wǎng)絡(luò)安全威脅態(tài)勢(shì)感知等關(guān)鍵技術(shù)于一身的網(wǎng)絡(luò)安全態(tài)勢(shì)感知預(yù)警防護(hù)平臺(tái)，以流量分析為核心，結(jié)合終端布點(diǎn)監(jiān)測(cè)、日志采集、行為分析建模、大數(shù)據(jù)關(guān)聯(lián)分析、可視化等技術(shù)，基于“殺傷鏈”構(gòu)建網(wǎng)絡(luò)攻擊全周期的可視化管控，旨在幫助企業(yè)及時(shí)、準(zhǔn)確、全面地檢測(cè)黑客入侵攻擊和內(nèi)部違規(guī)行為，打造以“防患未然、事先補(bǔ)漏、持續(xù)監(jiān)測(cè)、及時(shí)響應(yīng)、安全可控”為特性的綜合安全管理平臺(tái)。
        大數(shù)據(jù)安全管理中心集中運(yùn)營(yíng)指南
        企業(yè)用戶(hù)將重心轉(zhuǎn)變?yōu)殛P(guān)注整體網(wǎng)絡(luò)安全，強(qiáng)調(diào)從業(yè)務(wù)信息系統(tǒng)安全風(fēng)險(xiǎn)分析的角度，貫徹企業(yè)網(wǎng)絡(luò)安全集中建設(shè)目標(biāo)，逐步推進(jìn)企業(yè)全網(wǎng)“安全要素集中管理、安全分析能力集中管理以及安全業(yè)務(wù)流程集中管理”三大關(guān)鍵能力的集中化建設(shè)，通過(guò)內(nèi)化“安全策略統(tǒng)一、安全合規(guī)集中、安全威脅處置、安全審計(jì)標(biāo)準(zhǔn)化”的運(yùn)營(yíng)能力，推進(jìn)全網(wǎng)統(tǒng)一的安全管控架構(gòu)。
        一、安全要素集中管理方法
    構(gòu)建安全大數(shù)據(jù)中心，采集和接入企業(yè)內(nèi)的安全類(lèi)和泛安全類(lèi)數(shù)據(jù)。安全大數(shù)據(jù)模塊通過(guò)數(shù)據(jù)治理，將原本零散的數(shù)據(jù)變成統(tǒng)一規(guī)范的主數(shù)據(jù)，使之滿足上層應(yīng)用和數(shù)據(jù)共享的需求。
        二、安全分析能力集中管理方法
    企業(yè)在應(yīng)對(duì)越來(lái)越復(fù)雜的安全事件時(shí)，需要將多個(gè)安全線索和事件關(guān)聯(lián)分析，通過(guò)統(tǒng)計(jì)分析、 機(jī)器學(xué)習(xí)、人工智能、關(guān)聯(lián)分析發(fā)現(xiàn)全網(wǎng)威脅動(dòng)態(tài)及全網(wǎng)安全態(tài)勢(shì)，并對(duì)威脅進(jìn)行分類(lèi)定級(jí)。通過(guò)機(jī)器學(xué)習(xí)、人工智能提供在線和離線大數(shù)據(jù)分析能力，及時(shí)有效發(fā)現(xiàn)安全威脅。主要的分析對(duì)方包括用戶(hù)、資產(chǎn)、攻擊者以及各實(shí)體之間的關(guān)系。
        三、安全業(yè)務(wù)流程集中管理方法
    安全業(yè)務(wù)流程管理對(duì)網(wǎng)絡(luò)安全整體分析結(jié)果和各部門(mén)單位的應(yīng)急處置狀況進(jìn)行統(tǒng)一發(fā)布，提高統(tǒng)一調(diào)度和指揮能力。
        企業(yè)物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)防護(hù)指南
        一、企業(yè)物聯(lián)網(wǎng)面臨的安全威脅
    1、企業(yè)內(nèi)部的物聯(lián)網(wǎng)環(huán)境里物聯(lián)網(wǎng)終端的安全管控
    2、企業(yè)生產(chǎn)的、對(duì)外銷(xiāo)售的智能物聯(lián)網(wǎng)終端的安全管控
        二、企業(yè)物聯(lián)網(wǎng)安全解決方案
    物聯(lián)網(wǎng)安全解決方案不僅僅適用于完善企業(yè)自身物聯(lián)網(wǎng)安全建設(shè)，更是適合已具備智能終端研發(fā)、生產(chǎn)能力、但在終端網(wǎng)絡(luò)安全方面需要進(jìn)一步加強(qiáng)的企業(yè)，幫助其生產(chǎn)的智能產(chǎn)品提升終端系統(tǒng)安全等級(jí)、安全防護(hù)能力。針對(duì)物聯(lián)網(wǎng)安全建設(shè)的方案構(gòu)架，應(yīng)符合覆蓋云、網(wǎng)、邊、端的安全建設(shè)理念，從物聯(lián)網(wǎng)安全建設(shè)維度、物聯(lián)網(wǎng)安全態(tài)勢(shì)感知建設(shè)、物聯(lián)網(wǎng)終端安全防御入手。
        工業(yè)互聯(lián)網(wǎng)企業(yè)安全指南
        工業(yè)設(shè)備、網(wǎng)絡(luò)(LAN)、服務(wù)器、外部網(wǎng)絡(luò)等都可能存在的安全風(fēng)險(xiǎn)。因此，工業(yè)互聯(lián)網(wǎng)安全建設(shè)，從工業(yè)互聯(lián)網(wǎng)設(shè)備、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)(LAN)、服務(wù)器、外部網(wǎng)絡(luò)(WAN)等層面，分層保護(hù)對(duì)于工業(yè)互聯(lián)網(wǎng)至關(guān)重要。
        工業(yè)互聯(lián)網(wǎng)安全解決方案：
    1、做好安全域劃分
    2、做好網(wǎng)絡(luò)安全防護(hù)
    3、做好主機(jī)安全防護(hù)
    4、做好系統(tǒng)脆弱性評(píng)估
    5、做好建立工控信息安全管理中心