MSS运营战报丨记杭州亚运会某供应商安全保障工作

某供应商所属行业为制造业，历史上曾多次被勒索病毒加密勒索成功，用户为此感到十分不解：“我们的安全设备都买了，但是安全事件隔一段时间就发生一次，这网络安全怎么建才不出事啊”。7月，该供应商看到一则由杭州亚运会官方网络安全服务合作伙伴安恒信息发出的一项公益计划：为亚运会供应商免费提供网络安全保障。

“官方唯一网络安全服务合作伙伴，安恒信息，我看看能起作用不。”抱着试一试的态度，该供应商联系了安恒信息，获得安全托管运营服务的免费试用。

在顺利完成服务上线后，MSS服务人员对该供应商开展了风险排查工作，在互联网资产安全排查中，发现存在249个暴露面资产（其中包括76个高风险资产：使用了高危组件或系统）。在完成了暴露面资产收敛后，MSS服务人员协同用户针对高风险资产进行了一次安全摸排，发现某老旧系统web目录下存在多个历史webshell，创建时间最早可追溯到4年前。

因时间过于久远，可参考的信息不多，MSS对该系统进行模拟攻击，大致还原出攻击者攻击路径：默认口令登录web界面---头像文件上传功能处上传webshell---获得系统权限。经MSS服务人员建议，用户将该系统下线。

用户接入MSS服务后第二周便监测到被攻击者攻击利用：

10月的某天凌晨，云端安全分析人员发现该供应商某管理系统出现异常告警：CS特征流量告警，通过对告警详情分析，确认机器失陷。值班人员立即电话联系用户对接人，在说明情况并得到用户确认后，断网处理的同时对CS外连IP进行封堵。

经应急人员远程上机排查，发现该管理系统版本未更新，存在历史漏洞，攻击者利用文件上传漏洞上传了webshell后又上传了CS远控；对安全设备日志进行综合分析，暂未发现内网横向告警日志，确认无横向行为。

该漏洞为历史漏洞，经沟通确认，由安恒提供修复建议，用户自行联系软件服务商进行升级修复。此次应急事件中，7*24小时的安全防护发挥了其应有作用，用户表示非工作时间外也有专家在盯着，他放假期间可以放心了。

在云端试用服务下线前夕，安全团队收到了一封可疑邮件的提示。经过分析和鉴定，发现这封邮件是来自海外一个恶意团伙的诈骗邮件。为了保护用户的权益和资产安全，安全团队立即采取措施阻断这个威胁，并及时通知用户了解全部情况。

用户获知这个情况后，深感安全意识的重要性，因此希望安恒信息MSS服务团队能为其全体员工进行网络安全意识培训。通过这次事件，用户不仅提高了对安全风险的认知，也加深了对网络安全保障的信任和支持。

安恒信息MSS服务团队通过深入浅出的教学方式和生动有趣的案例分享，帮助供应商员工更好地理解和掌握网络安全知识和技能，提升了其网络安全意识和风险防范能力。

云端能够非常及时地发现并反馈问题，处理速度迅速，而网络安全建设是一个需要不断升级与维护的过程。我们对未来的规划中，将会增加对单位网络安全的投入，期待能获得如贵公司般的专业支持。

杭州亚运会业已帷幕。在幕前，观众看到的是运动健儿在赛场上拼搏奋斗；在幕后，网络安全卫士在“赛博战场”上全天候守护。作为杭州亚运会官方网络安全服务合作伙伴，安恒信息1千余名网络安全卫士提供了全方位、全时段的网络安全保障，交出了一份“零事故”答卷。