重保案例|一场零失误的重保实战需要几步

首先是资产梳理，这是重中之重。因为资产梳理清楚与否影响到后续工作的进行，也关系到整体的保障效果。因此计划兵分两路同时进行，最终再汇总合并。

一路先由客户通过调查表形式向业务科室、开发单位、运维单位对服务器、应用系统及IP信息进行填报收集。由于人员变动等原因收集的资产并不理想，关键信息缺失严重，凭多年的经验小明感觉远远不止这些资产。需要安排安服人员对此进行收集整理，安服人员马上联系本地机房设备管理人员、3个云平台的管理人员提供信息资产，幸运的是他们提供的信息资产比较全面。那就好办多了，把这些资产信息与填报的信息资产对比进行整理汇总。

另一路由安服人员对单位的网段分配进行梳理。提取服务器网段、互联网使用IP等则由安服人员通过人工、自动化工具扫描等手段对资产情况及互联网暴露面进行收集排查，包括子域名、IP、备份文件等进行探测，汇总整理出500余台主机服务器资产、150余个应用系统资产、30余台硬件设备资产及200余个互联网端口。最后将两路人马收集到的信息资产表进行汇总，联系相关的人员进行核对，确保资产的准确性。对于数据库、中间件、组件等这些信息无法通过人员填报的信息，小明则有独门秘籍——部署在主机上的安全狗云眼。云眼不仅具备防护功能同时还能采集主机上安装的软件、使用的中间件等信息。通过云眼采集信息汇总到资产表，较大程度地完善了信息资产表，也便于后续有针对性地进行风险排查及安全加固。

然后就是风险排查，小明边进行资产梳理的同时还开展风险排查，包括服务器、硬件设备漏洞扫描、应用系统漏洞扫描、弱口令扫描、渗透测试等。漏洞扫描这些还算比较顺利。梳理出来的应用系统则交由攻防实验室的渗透测试人员进行漏洞挖掘。由于客户的互联网经过上级单位统一是网络出口，在上级单位设备精良的安全防护面前，渗透人员的IP阶段频频被拉黑，只能一边换IP同时尝试绕过安全设备进行测试。安服人员同时对安全设备、服务器的安全基线进行核查，防火墙设备策略进行梳理、排查验证策略有效性。

针对主机的风险排查，这时候再次用到主机安全平台，没错！云眼就是这么“多才多艺”。云眼具备风险排查功能，不仅可以对主机、数据库弱口令进行扫描检测，在应急漏洞模块还可收集整理近期爆发出的高危漏洞。只需一键开启检测，就能对资产进行实时检测，确认是否有资产受到影响，大大提高风险排查效率。

接着漏洞整改，对于漏扫、渗透测试等发现问题提交开发单位进行整改。客户未建立开发单位联系人清单，因此首要任务得找到这70个系统对应的开发单位并建立联系人员表，沟通的最大成本是时间成本，别无他法只能联系客户那边相关人员进行访谈、了解，由于各个系统开发时间跨度很大，相关业务系统的负责人已经多次更换，经过不懈努力终于将系统一一对应到开发单位，开发商有近30家。

让人欲哭无泪的事情还在后头，在下发问题整改清单时，发现有的原开发单位竟然已经破产解散了，交接到现在维护单位只会进行基础的维护运行，对于逻辑结构及代码了解不深短期无法对安全漏洞进行整改，经过多次沟通后，决定不改变代码而是在防火墙策略、WAF策略方面制定专门的策略对这部分系统进行防护及网络层面加强防护降低风险，当然临时方案这只是治标不治本的方法，后续还是要跟进协助维护单位从代码层面进行整改从根本解决问题。