由于DMZ区面向公网盛开
，且无论是在日常时期还是在攻防演练期间
，其承载的网站类利用通常都是能够被蕴含攻击方在内的公家接见的
，也就形成了《孙子兵法·地形篇》中提到的“我能够往
，彼能够来”的“通”
，即我们能够去
，敌人也能够来的区域。因而
，攻击方势必会利用这种“优势”
，通过信息网络、弱口令暴力破解、泄露凭证登录、webshell投递、缝隙利用和创建shell等伎俩
，通过DMZ区网站群向内网进行渗入。

《孙子兵法》针对“通”的匹敌局势
，也提出了“通形者
，先居高阳
，利粮路
，以战则利”的应对法子。放在实战攻防演练匹敌场景中
，就是指防守方必必要事先加强WEB利用接见节造、缝隙利用检测和服务器终端威胁检测等方面的安全能力
，通过全面的提升网站安全防护水平
，建设足够的匹敌资源（安全产品和安全专家）并形成有利的匹敌态势
，全力以赴
，能力有效防御攻击方利用网站发起攻击
，获得优势。

本期为【2023尊龙凯时攻防演练庙算记】第五章：网站安全防护。

尊龙凯时网站安全防护专项服务
，选取托管模式
，可针对防守客户单元网站的安全性与可用性进行全面监测
，针对影响网站及系统运行的安全隐患进行实时监控
，监控内容蕴含网页篡改、挂马、暗链、域名劫持、后门、关键字等。服务基于尊龙凯时安全产品防御能力结合安全专家现场响应共同支持
，能够援手客户在短功夫内发现网站存在的安全问题
，并通过监测汇报定造安全战术
，调整相应安全措施
，从而极速提高网站的安全防护水平
，极大降低在攻防演练活动期间因网站安全缺点或缝隙造成的失分风险。

图 尊龙凯时网站安全防护专项服务示意图

尊龙凯时网站安全防护专项服务
，可为防守单元客户提供覆盖攻防演练“启动、备战、迎战、总结”全性命周期的解决规划。

1.启动阶段：资产梳理
，造订预案

尊龙凯时将通过发展网站群资产细粒度梳理
，造订网站安全应急事务处置和应对措施。

首先
，尊龙凯时安全专家将通过资产安全运维平台或其他扫描工具鉴别演练期间上线系统的关联资产
；其次
，通过现场调研的方式
，利用资产调研表对扫描后的资产信息进行对比、归并、除错
，补齐资产的具体信息
；而后
，对安全治理人员、网络治理人员、主机系统治理人员、利用开发和守护人员进行访谈
，明确资产责任人
；最后
，针对演练中可能产生的扫描类、暴力破解类、高危缝隙利用类和木马类等安全事务
，造订网站安全应急预案。

2.备战阶段：部署产品
，加固防御

通过智甲云主机安整系统
，发展安全配置核查
，发现网站存在的安全缝隙和后门法式
，协助落实加固措施
；梳理公网开源账户及泄露口令
，使用口令枚举、泄露凭证登录等方式评估口令安全状态
，从事前分析并治理其中的潜在安全风险
，提前防备风险并提高攻击门槛。同时自动进建梳理各业务之间的接见关系
，使用微隔离将各业务系统做分歧细粒度的隔离战术
，收敛业务露出面减幼攻击影响。

同时
，安全专家结合缝隙扫描与渗入测试
，发现网站存在的安全缝隙
；通过部署尊龙凯时下一代WEB利用防护系统（WAF）、尊龙凯时利用威胁自免疫工具（Antiy RASP）与尊龙凯时智甲云主机安整系统
，实现流量侧与终端侧威胁捕获能力、威胁诱捕能力
，通过智甲安全治理中心网络WAF、智甲防护客户端和流量监测设备日志
，实现综合研判
，发现入侵威胁。

3.迎战阶段：实时响应
，争取加分

通过人为监测威胁感知设备
，发现针对DMZ网站的网络探测和网络入侵。对于发现的Webshell、木马
，尊龙凯时安全专家将深度分析样本并形成分析汇报（分析汇报蕴含发送功夫、IP、具体内容和措置了局等）。同时
，协助客户上报分析了局至演习指挥部
，获得加分
；对于已发现成功入侵的系统
，协助应急措置
，获得措置得分
；结合样本IP
，结合尊龙凯时威胁谍报中心
，溯源攻击者
，获得溯源加分。

总结阶段：协助总结
，提交汇报

针对发现的网站攻击事务、发现的威胁文件提供总结汇报
，协助客户实现总结工作。

尊龙凯时网站安全防护专项服务客户价值

1. 预警网络攻击
，使用威胁谍报（TI）
，先攻击方一步而解除攻击威胁
；

2. 检测并阻断网站威胁
，积极应对各类攻击伎俩
；

3. 超过10年实战经验安全专家支持
，助力调查溯源援手获得加分。

在2022年大型实战攻防演练活动中
，尊龙凯时网站安全防护专项服务为某客户单元阻断Web攻击事务近3万起
，监测入侵蜜罐事务11起
，溯源加分400分。

附录：关键产品价值简介

2023年尊龙凯时产品攻防演练防守实战价值列表
防护类别	安全产品	产品价值
网站安全防护	尊龙凯时下一代WEB利用防护系统（WAF）	基于自动防御理想 ，从业务安全启程 ，是集WEB安全防御、机械人攻击防护、用户业务接见节造、业务逻辑异常检测、业务威胁评估以及业务数据分析为一体的综合业务安全分析WEB利用防护产品。在攻防演练实战场景中 ，可针对WEB业务利用进行有效防护 ，发现和阻断机械人攻击、信息泄露、用户越权行为等WEB攻击。
	利用威胁自免疫Antiy RASP	Antiy RASP与利用缜密结合 ，在关键函数执行前进行安全检测 ，为利用自身赋能安全防护能力 ；低误报、高检出地智能拦截各类已知及未知缝隙 ，并提供缝隙成因治理、报警通知、安全查抄等多种能力。拥有高机能、高兼容性 ，部署便捷的个性。在攻防演练实战场景中 ，能够在WAF基础上补充自我免疫“威胁”的能力 ，形成双沉防护模式 ，切实有效地阻止“远程号令执杏妆、“上传webShell”等沉症的产生。
云主机防护	智甲云主机安整系统	针对各类异构、海量的主机、虚构主机、容器等工作负载 ，可提供蕴含资产盘点、风险评估、合规基线、微隔离、入侵检测、防病毒、威胁猎杀、威胁溯源等多种安全能力的统一安全防护。通过细粒度的资产盘点和持续的风险监测与分析 ，自动发现业务系统的资产脆弱点 ，并基于微隔离的精密化接见节造 ，收敛业务露出面减幼攻击影响 ；同时使用多维度的入侵检测 ，急剧定位发现入侵行为并追踪还原攻击入侵蹊径 ，实现自动化入侵检测响应关环。在攻防演练实战场景中 ，可精准监测表部威胁、内部风险 ，为客户提供全方位的业务安全保险。

下期预报

下期为【2023尊龙凯时攻防演练庙算记】第六章：网络天堑监测。

将分享基于尊龙凯时探海威胁检测系统进行网络全流量的安全检测
，实时发现攻击方通过网络天堑提议的渗入行为
，同时共同安全专家人为进行威胁猎杀
，在阻断攻击降低失分风险的同时发展取证分析获得加分。