攻防论道之启动篇|做好这三大基础工作，攻防演练方能事半功倍
2021-04-07
万丈高楼平地起，要搞好网络安全攻防演练，在演练过程中取得好成绩，必须在演练之初就积极准备，做好整体计划提前部署。我们称这个阶段为网络安全攻防演练的启动阶段。在这个阶段主要有三大工作：建队伍，清家底，做规划。
建队伍
在启动阶段，应着手建立一个分工明确的网络安全攻防演练职能团队，以保证安全自查工作得到充分开展，安全防护能力得到有效的验证。因此必须明确安全保障团队的组织架构和职责划分。为做好演练工作，我们建议以如下方式建立安全保障团队的整体架构：
各职能团队分工如下表所示：
清家底
清家底是指对当前网络架构进行合理分析和优化，盘点内外网资产，理顺资产与业务系统的关系。摸清、理顺自身家底，充分应用自身安全建设的成果，为后续风险排查、加固优化奠定良好基础。主要包括三方面内容：网络架构分析调优、互联网资产暴露面治理和内网资产发现梳理。
网络架构分析调优分为两大阶段，网络信息收集和安全架构分析。网络信息收集主要是完成对网络安全建设方案、已有网络安全拓扑、网络设备相关配置和流量镜像等方面的初步收集，并在完成初步收集后，同资产拥有方进行相关信息核对，找出存在异常的资产并及时处置。安全架构分析是在现场开展人工访谈和安全测试，以进一步验证前期所收集到的网络信息，并对比收集到的信息和现场调研的结果，综合输出网络安全架构分析报告。
互联网资产暴露面治理是通过专业服务，利用专业测试工具、搜索引擎等多类方式，对用户开放的互联网IP、端口服务、Web站点等进行梳理，并与用户进行归属确认，开放必要性核对，输出互联网暴露资产清单，供后续风险自查及保障使用。
内网资产发现梳理是要理清网络中全部信息资产，主要包括各类业务系统、内部运维系统、测试系统、网络设备、安全设备、接口设备、终端网段等，以便后续对资产进行风险自查、策略优化，同时识别全量资产中的重点保障关键资产，在后续防护和保障中对其进行加固保护。
做规划
做规划是指在前期工作的基础上，进一步明确安全保障应用需求，编制《安全运营保障实施计划》与《安全运营保障方案》，制定网络安全攻防演练工作目标，构建网络安全攻防演练保障体系，以全面指导网络安全攻防演练工作。
网络安全攻防演练保障体系如上图所示。体系覆盖攻防演习的五大阶段。对于每个阶段都要建立三位一体的保障体系，包括管理保障、技术保障和人员保障。管理保障是通过梳理组织架构和各类保障流程，从管理层面打通各个环节。技术保障是基于安全基础设施构建纵深防御和零信任机制，并接入安全运营平台实现整体运营。人员保障是通过对演练人员的赋能培训，满足监控、研判、处置、上报等各环节中对人员的能力要求。
因此，网络安全攻防演练的启动阶段，要做好建队伍、清家底、做规划这三项基础性工作，才能为网络安全攻防演练开好头，更好指导攻防演练工作的有序开展，为后续工作打好坚实基础。
