课程背景
由公安部牵头组织的网络安全护网行动（攻防上手），是对各单位网络安全防护、应急响应、安全营运本领的周全实战检验。当前红队攻击手段日趋多元，不再局限于技艺漏洞攻击，而是结合外部暴露资产、终端隐患、违规软件、管控漏洞等等多维度施行渗透，影子资产、弱口令、宽松网络打法、违规远控、明文密码等等，已成为攻击者最常用的突破入口。结合历年护网实战复盘，落地时，多数单位普遍存在四大痛点：
• 隐患识别不周全，无法周全识别高危隐患和攻击入口
• 已知问题加固推进难，漏洞，违规行为整改推进难、缺乏闭环
• 实战防守不严密，落地时，7×24 值守期间告警研判慢、溯源处置不及时，证据留存不规范
• 事后复盘结晶乏善可陈，上手结束后仅做简单收束，临时保障本领无法转化为常态化安全营运制度
本课面向企事业单位全网资讯安全、网络运维专职人员，结合护网全流程解题打法、一线攻防实战实例和九大典型高隐患情境，系统解说事前隐患摸排和整改、事中监测研判和应急处置、事后复盘精进和长效营运全套事务办法。课程兼顾问题治理和流程规范，支援参训人员吃透护网全流程事务要点，补齐技艺和管控短板，熟练完成隐患排查、攻击处置、闭环整改等等事务，周全拉升攻防对抗和日常安全营运综合本领，保障护网差事顺利完成。
课程收益
• 透彻领会护网行动标的、攻防特点、考核规则和纪律要求，明晰运维人员全岗位职责。
• 掌握护网前置五大核心排查方向，从实践看，能够从攻击者视角梳理攻击面，精准识别各类高危隐患。
• 学会隐患分级、漏洞排序、跨部门整改推进和复测验证办法，达成隐患整改全闭环。
• 熟练掌握护网期间 7×24 值守，告警降噪、攻击溯源、分级上报、证据留存准则动作。
• 针对影子资产、违规远控、明文密码、宽松打法等等九大高频隐患，掌握专项治理方案。
• 掌握护网事后系统复盘、遗留问题整改、制度沉淀办法，将临时保障本领转为常态化安全本领。
• 结合实战上手，拉升突发网络攻击、病毒入侵、资料异常等等经过的应急处置实操本领。。
课程大纲
一、护网行动解读、攻防形势和运维核心职责
1. 护网行动整体概述
• 组织主体、上手定位、核心标的和事务要求
• 红队主流攻击思路、常用攻击链路和重点突破方向
•
考核扣分规则、监管要求和战时保密、行为红线
实例：
近年同业界护网典型失陷实例、违规通报实例复盘
2. 护网全流程事务轮廓和核心痛点
•
事前、事中、事后三大阶段核心事务划分
•
防守方运维事务难点
碰头：
结合本单位现况，梳理备战阶段现存短板
3、安全运维人员岗位定位和协同要求
•
运维人员监测、溯源，处置的协同边界
•
跨部门对接、第三方协同基本要求
二、战前筹备：架构搭建、抓手调试和基础保障事务
1、应急预案和值守制度精进
•
网络攻击、WebShell 入侵、资料泄露、病毒感染等等专项预案修订要点
•
7×24 小时排班、交接班，通讯保障规范
2、安全装置和运维抓手前置核验
•
WAF、IPS、EDR，蜜罐、日志审计、流量回溯、漏洞扫描等等装置功能调试
•
告警规则、审计打法、隔离打法精进配置
3、资产梳理和资料备份事务
•
全网资产盘查、配置文件、核心业务资料全量备份
•
备份有效性核验和故障恢复测试
抓手：
护网战前准备自查清单
三、临战排查：护网前置五大维度隐患周全排查
1. 外部攻击面和影子资产专项排查
•
公网 IP、域名、业务系统，测试系统全梳理
•
遗留系统、无人认领影子资产识别、隐患判定和处置思路
实例：
影子资产、遗留测试系统被优先攻破实战实例
2、全量资产漏洞扫描和分级管控
•
系统漏洞、运用漏洞、第三方组件漏洞检测办法
•
高危 / 中危 / 低漏洞分级准则、整改优先级判定规则
抓手：漏洞隐患清单、整改跟踪表
3、网络边界和安全打法排查加固
•
防火墙、路由、VPN 等等边界装置安全查验要点
•
冗余端口、外网映射、ANY 宽松打法识别和收敛办法
4、服务器和高价值管控区加固
•
服务器弱口令、闲置账号、异常定时差事、后门排查清理
•
堡垒机、网管平台、终端管控后台等等高权限系统专项防护
5、办公终端全域隐患排查
•
安全软件、系统补丁更新状态查验
•
违规软件、外联行为、账号凭据隐患排查
实例：
终端隐患引发内网横向渗透典型实例
四、专项攻坚：九大高隐患情境治理方案（重点）
1、外部资产繁多，暴露面过大治理
资产台账补全，闲置系统下线、高危端口关停实操流程
2、影子资产无人认领、管控真空整治
责任划分、资产纳管、生命周期管控落地要求
3、漏洞数量多、跨部门整改推进困难
责任到人，进度跟踪、复测验证闭环管控办法
上手：
还原多部门协同推进漏洞整改实操
4、终端违规远控抓手泛滥管控
隐患分级准则、禁用清单、合规替代方案、白名单管控规则
5、终端明文密码、凭据泄露整治
密码文件清查，浏览器存密禁用、密码安全管控规范
6、海量告警噪音大、研判困难
告警降噪，业务行为区分、恶意特征识别招数
7、服务器入侵、后门残留排查清理
日志核查，痕迹溯源、持久化后门检测实操办法
8、网络打法宽松、不敢变更精进
流量拆解、影响评核、分阶段收敛、应急回退预案设置
9、管控后台权限过宽、防护薄弱加固
访问范围收紧，多因素认证、全操作审计配置要点
五，实战值守：事中监测、研判、溯源和应急处置
1、 常态化巡检事务规范
•
安全系统、集权系统、业务系统巡检内容，巡检频次
•
告警日清日结、异常线索即时登记要求
抓手：护网定时巡检记录表
2、告警分级研判和攻击溯源
•
不同等级告警判定准则、真假告警区分招数
•
依托日志、流量，IOC 线索开展全链路溯源步骤
3、安全经过准则处置动作
•
主机隔离、网络封堵、恶意文件清除，账号冻结通用流程
•
病毒、木马，WebShell、暴力破解等等不同攻击专项处置方案
4、分级分类资讯上报管控
•
上报时限、上报内容、上报对象准则化要求
•
内外网攻击、高低危经过报送区分规则
实例：
经过迟报、漏报导致追加处罚实例
5、 取证和实地管控
•
日志、截图、流量记录、操作进程等等证据留存规范
•
处置进程文档记录要求
六、闭环落地：事后复盘、问题整改和长效营运
1、护网全维度复盘事务开展
•
资产、漏洞、告警、攻击、处置全维度汇总拆解
•
根因判定：区分技艺漏洞、管控问题、人员本领短板
抓手：护网整体复盘报告模板
2、遗留问题二次整改和复测
•
上手期间未闭环隐患梳理、整改规划拟定
•
整改验收、复测、销号全流程管控
3、安全本领长效转化
•
临时管控措施转为常态化制度、操作规范
•
构筑攻击面治理、漏洞营运、终端管控、打法精进长效制度
4、常态化隐患自查和上手制度搭建
•
定期巡检、季度攻防上手、全员安全提醒事务安排
1、
综合实战上手：典型情境还原实操
1、情境一：高危漏洞被利用入侵处置上手
1、
情境二：终端植入木马、违规远控引发隐患处置
课堂收束：梳理全天核心要点，汇总运维人员必守安全准则和事务规范
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|孙灵平老师
适合谁听
企事业单位网络管控员、资讯安全运维人员、系统运维人员、安全值守人员、技艺保障人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。