金砖厦门会晤顺利结束,涉及到的重点单位安然度过了这次考验,这背后有整个网络安保团队的努力。安全狗承担了峰会期间的大量安保工作,其中官网安保的核心部分就由安全狗来负责。今天,就让安全狗的工程师、金砖官网网络安保团队方案组负责人杨晓斌为我们揭晓背后的故事。

新颖模型 态势感知加成

金砖峰会的网络安保工作不同以往,官方网站的安保工作更是责任重大。官网的安保方案从2016年8月份开始立项,至10月份基本确定,杨晓斌投入了很多心血。

经过研究论证,官网安保方案组确定了从硬件到软件的整体安保方案,其中安全狗部署了私有云安全平台安全狗·云垒,以及针对官网需求开发的态势感知平台,在展示全球安全态势的基础上重点突出金砖五国,全面掌握攻防态势,为整体安保工作提供指挥的作用。

安全狗官网安保团队

安全狗啸天网络安全态势感知平台是响应国家关于建设网络安全态势感知相关规定,建设的一套及网络安全管理、监控、研判和防护于一体,具备“态势感知、通报预警、联动响应”能力的安全管控平台,可以实现网络安全事件和风险态势“可见、可管、可控”的安全治理目标。

啸天·网络安全态势感知平台具有四大亮点：

1、独创的雷达模型

重点监视漏洞、攻击、安全事件、网站可用性等指标

2、全球DNS检测

帮助检测是否受到劫持

3、大数据优势

融合安全狗独有的主机安全侧的数据

4、融合威胁情报

借助大数据优势,对攻击进行研判和溯源分析

为了便于决策,啸天·网络安全态势感知平台采取了四色预警的模式,将不同类型的安全威胁根据危险程度分级,提升决策的科学性和速度。

方案初定 一波三折

“金砖峰会是个国际性的会议,我们在做安保方案的时候要考虑的问题很多”,杨晓斌在接受采访时解释道,“访问是来自世界各地的,情况很复杂,一旦发生问题影响很大,所以我们一开始就要尽可能确保不被入侵,一旦发生问题就要立即响应并妥善解决。”

方案的确定过程中并没有那么一帆风顺,很多时候指标之间存在冲突,很容易顾此失彼,作为组长的杨晓斌要在多个选项之间权衡。“我们在是否要部署CDN来加速分流、预防DDoS攻击的问题上争论了很久”,杨晓斌回忆道,“我们担心的是,官网作为攻击者的目标只有一个,一旦采用CDN,攻击者可能转而入侵其他的结点,一旦被拿下,官网的防护做得再严密也没有用。”经过多次论证,最终采取的方案是把CDN作为备用的选项,平常并不启用,在官网遭遇DDoS攻击后才发挥分流的作用,从而在多个安全要求上取得平衡。

“类似的事情很常见,一个庞大的系统安全问题是十分复杂的,必须在比较高的层面上才能看清一些决定应该如何做。”杨晓斌说。

由于时间紧迫,12月份官网就要上线,杨晓斌带着他的团队硬着头皮在一个月内完成了金砖官网安全架构设计;时值春节,为了确保项目的如期上线,他们又马不停歇地完成了金砖官网态势感知平台的建设,职业精神和专业态度可歌可叹。

实战演练:真实环境说服力最强

在安保工作开发实施后,如何验证官网安保系统的可靠性和稳定性成为了当务之急。为了检验工作成果,官网安保团队前后进行了近20次演练。“演练主要分为两类,一类是故障处理,一类是安全事件。”杨晓斌解释道。

为了保证演练的目的和效果,官网安保团队没有采取模拟环境的方式,直接在实际环境中进行了测试。“模拟的环境再好,也不如真实的系统有效,演练的目的是发现问题解决问题而不是单纯说明方案有效。”杨晓斌如是说。“真刀真枪”的演练起到了效果,国家有关部委在观摩了一次演练的全过程后,对官网安保团队的表现称赞有加。

为了从实践上说明官网的安保方案的可靠性,作为安全演练副总导演的杨晓斌可谓是想足了“损招”。他拉来了安全狗的安全研究室,进行渗透测试、代码审计等各种检测;除此之外,还引入了各种外援,如众测平台的白帽子、全国大学生攻防大赛的顶尖团队,甚至是军方信息技术团队的测试,各路人马各展神通,对官网进行了彻底的检验,官网的安保方案也在这一次次的调整中臻于完善。

融合大数据 威胁情报显威力

官网安保方案开发部署完毕后,安全运维变成了安保工作的核心,安全狗的高级架构师程长高全程参与了官网安保系统的运维工作。

官网每天会受到来自世界各地的访问,一旦发起攻击基本都会被拦截和记录下来,但也有一些可疑的访问,虽然没有实际的攻击举动,但表现并不像正常的用户。“也许这只是一种试探,也许只是凑巧,”程长高说,“但我们不能心存侥幸,这些可疑的访问很有可能导致潜在的安全风险。”为了处理这个问题,程长高和他的团队引入了安全狗·观鸿威胁情报平台,借助安全狗积累的安全大数据进行数据分析,由此来处理这个问题。

“我们收集和积累了很多宝贵的攻防数据,通过比对和一定算法的研判分析,一旦我们发现针对官网的可以访问可以和之前对其他系统发动的攻击IP有所对应,那么这个访问的ip很大概率存在重大安全隐患”,程长高介绍道,“我们可以提前做好应对措施,避免发生入侵。”据统计,他和同事们定期为官网安保方案出具了上百份数据分析报告,帮助官网系统平稳经受住了全世界的考验。

总结

金砖厦门会晤虽然已经落幕,但守护网络安全是场永不停歇的战斗。杨晓斌他们通过安全狗产品和服务的优势圆满完成了自身使命,在未来,他们还将奋战在其他的网络安全战线上。安全狗会不断磨砺自身能力,继续在国家重大活动网络安保工作中发挥自己的力量!