2019年6月金融行业安全月刊_64页_7mb

报告摘要

绿盟科技金融事业部发布的《安全月刊》聚焦于网络安全领域的最新动态，包括政策解读、行业研究、漏洞聚焦和产品动态等板块。内容涵盖等级保护制度2.0的实施要点、红蓝对抗演练的开展方式、僵尸网络的威胁与防御策略以及相关安全产品与服务的更新信息。

法律地位提升：等保2.0被纳入《网络安全法》等法律法规体系，监管对象更加广泛，包括重要网络基础设施、云计算平台、物联网、工控系统等。
标准体系更新：等级保护系列标准进行修订，如《网络安全等级保护基本要求》（GB/T22239-2019）等。
安全要求细化：强调“一个中心，三重防护”，即安全管理中心、安全通信网络、安全区域边界和安全计算环境。新增可信验证机制，加强了对数据完整性、保密性及备份恢复的要求。
测评频率调整：第三级以上网络每年进行一次等级测评，第四级每半年一次。
定级流程优化：第二级以上网络需专家评审，跨省或全国统一联网的系统由行业主管部门统一拟定安全等级。
可信保障分级：根据安全等级不同，可信验证机制有不同要求，从静态可信到实时感知、智能处置等。

红蓝对抗的定义：通过模拟真实攻击与防御场景，提升企业安全防护能力和应急响应水平。
服务必要性：
- 攻防演练有助于暴露企业在安全管理和技术层面的漏洞。
- 企业面临日益复杂的攻击手段，需通过红蓝对抗提高安全意识和实战能力。
服务收益：
- 企业高层视角评估安全体系。
- 威胁可视化，展示真实攻击后果。
- 解决“木桶效应”，全面发现并修复安全问题。
- 提升团队实战能力，优化防御策略。
服务实施标准与原则：
- 可控性：确保演练全过程可控，防止对业务造成破坏。
- 标准性：遵循国家和行业标准，如《网络安全法》、《信息安全管理体系要求》等。
- 保密性：所有参与人员需签署保密协议，确保演练数据不外泄。
红蓝对抗实施流程：
- 前期准备：制定演练方案、组建红蓝队伍、部署安全设备、开展培训。
- 对抗实施：蓝队进行攻击，红队进行监测、分析、阻断与响应。
- 总结汇报：红蓝双方复盘演练过程，输出总结报告，提出改进建议。
红蓝对抗的规则与限制：
- 禁止使用破坏性手段，如DDoS攻击、拖库、木马自动扩散等。
- 攻击需在授权范围内进行，不得影响业务正常运行。
- 红队需对攻击行为进行有效监测、阻断、应急响应及溯源。

僵尸网络定义：一组受控制的主机/终端，通过控制信道与控制者通信，形成一对多控制网络。
僵尸网络的威胁：
- 可发起DDoS攻击、垃圾邮件、金融欺诈、社交媒体操控等。
- 规模庞大，技术复杂，匿名性强，难以追踪与反制。
- 物联网设备的普及使僵尸网络更容易快速扩张。
防御建议：
- 需关注威胁情报，识别异常攻击源。
- 定期更新IDS规则库，确保能够检测新型攻击。
- 修复系统中未修复的漏洞，防止被远程控制。
- 建立完善的监测、响应与溯源机制。