安全运营概述

概述

安全是一个过程，安全是靠运营出来的，公司会不断的有新业务的变更，新产品的发布，新版本的升级，技术架构的升级，底层系统的升级，网络设备的升级

要想持续的保障公司的安全，只能靠运营，有一家电商公司，他遭遇的安全问题更多的来自于羊毛党刷单撞库等问题，但是随着业务的发展，该公司也做起了支付业务，那么就会引入新的安全风险，比如洗钱盗刷，这些问题除了在技术和业务上进行升级之外，还需要在安全运营上进行跟进，引入新的对抗手段，才能对付来自黑产和灰产的威胁

安全是一个过程，所以安全只有跑起来才能保证跟随最新的安全态势，不会造成刻舟求剑的笑话，因为安全是一个永远变化的过程，今天是安全的系统，明天就不一定安全了；比如说在现在的计算机能力之下，一个八位的随机的密码需要爆破的时间是100年，但是几年之后，摩尔定律将计算机的运营能力提高了10000倍，也就是说，暴力破解八位随机数的密码的时间将缩短到3.65天之内，那么这个密码将不再安全

安全运营贯穿在整个安全体系中，安全运营需要让端口扫描、漏洞扫描、代码白盒扫描等发现方式，变成一种周期性的任务，内部流程持续不断的修正和改进才能符合产品的研发和运营，在外部不断的发生变化的过程当中，我们需要不断的进行沟通和合作，以应对黑产的攻击

安全运营的工作

安全运营可以通过漏洞扫描、渗透测试、代码审计等方式发现系统中已知的安全问题，再通过设计安全的方案，实施安全的措施来解决这些问题，比如入侵检测系统、web应用防火墙、防DDOS设备等一系列防御工作，他们可以防患于未然，也可以在事后进行快速反应

SDL流程可以从源头上降低风险，提升产品的安全质量

我们平时要加强安全意识的宣贯，在发生安全事件的时候，要第一时间以事件为驱动，事件驱动是一个非常有用的手段，所以我们一定要抓住这个时间窗口，很多时候一些安全事件能够成为我们推动安全流程的一个契机

对内安全运营工作

安全运营工作主要可以分为对外工作和对内工作两部分，这两部分，我们两手都要抓，两手都要硬，两头走路才能保证安全运营走的更稳

70%以上的安全问题是由内部引起的，所以做好内部运营工作，也是整个安全运营工作的核心之一

安全扫描就像我们定期体检一样，能够及时的发现我们防护体系上面的漏洞，当然安全扫描也可以根据场景分成不同的类型，对于服务器的扫描，常用端口的扫描，我们需要每天都扫，而全端口的扫描，我们可以是一周或者两周扫一次，对于新上线的业务或者重大的新功能上线，上线前需要做一个即时的扫描，而对于新爆发的零日漏洞，我们需要进行专项的扫描，通过这一系列扫描活动的结合，我们能够针对不同的业务和场景来保障业务的安全性

做为一名安全工作者，需要关注业内重大的安全事件和漏洞，每天早上需要看一些订阅的邮件，看一些知名的安全微博或者公众号，并且及时的对发布的一些新漏洞或者新事件进行一个影响的评估，为了评估漏洞对公司的影响，需要提前对公司的资产和相关的系统信息做一个了解，比如，公司有多少的服务器和网络设备，什么系统型号和版本的，公司有多少应用，使用了什么开源组件或者第三方的库，同时我们也需要一些管理流程和技术上的手段来辅助我们进行评估，例如前面提到的扫描器资产管理系统等等，在评估完成之后，就需要提前部署防御手段，类似waf这样的虚拟补丁是比较常见的方法，解决方案的实施往往比较复杂，需要进行严格的测试和验证，所以需要防御方案来争取这个缓冲的时间，尤其是对一些0 day漏洞，在exp出来之后，补丁往往没有出来，这个时候风险非常之大

我们需要指定一套应急响应的流程来应对各种突发的安全事件，比如，著名的心脏出血漏洞爆发的时候，整个互联网上大量的主机沦陷，这个时候就要用到我们的应急响应流程了。应急响应团队在第一时间收到相关信息之后进行评估。采取补救措施，就能防止事态的恶化和扩散，及时的进行事件复盘以及对流程进行修正，这样整个流程就能按照pdca的方法，不断的演进，从而使外界条件的变化能够适应我们的一个流程，上线之后的安全监控，入侵检测和紧急事件响应，这里可以使用开源的或者安全厂商提供的工具来进行实施部署，当攻击发生时，首先要保护好安全事件的现场，以便于后续的安全分析和取证，其次要以最快的速度处理故障，流程能简单尽量简单，应急响应小组的成员一定是最了解公司业务架构的人

对外安全运营工作

对外沟通的渠道有很多，包括新浪的微博，微信的公众号，客服QQ，客服电话，客服网站系统等等。这些途径有助于建立和用户之间的联系，给用户普及安全知识，为用户解决安全问题，如果有标准的安全流程，可以在用户中树立良好的安全口碑，防止用户碰到一些问题就直接在媒体上进行吐槽，这样很容易影响一个企业和产品的口碑

安全是一个圈，想要真正做好安全，必须要融入这个圈子，学习这个圈子的文化，了解著名的安全公司和安全圈子以及安全大牛，紧跟着安全圈子的最新动向，积极的回应圈子对企业安全工作的各种意见和建议，是一项长期和重要的工作，现在每年都会有各类大大小小的安全会议和沙龙，适当的选择参加一些这些活动，不仅能够了解到最新的技术动态和其它企业的一些实践经验，还可以认识到更多的圈内人物，加快融入圈子的速度，合作也是现在一种大趋势，随着黑产越来越成熟，黑产会对各个企业进行攻击，他们所使用的手法、工具、链条，都有很多重合的地方，只有大家协同合作才能对抗黑产，同时在合作的过程中能够更快的融入圈子，安全也需要品牌建设，随着企业对安全的越来越重视，包括我们的政府、个人对自己的信息安全和国家的信息安全越来越重视，安全的品牌价值越来越高

品牌建设

首先我们可以参加各类安全会议，最好是有团队成员能够分享自己的团队研究成果和实践经验，来体现团队的安全性和专业性，然后可以举办各类安全会议，这也是非常常见的方式，安全会议可以根据公司对安全的战略定位来确定等级，可以举办一些小型的线下安全沙龙闭门研讨会，也可以举办规模较大的会议，安全会议本身也需要品牌进行背书，打造安全产品是一种成本比较高的方式，这个投入比较大，一般需要跟公司的布局和战略相结合

现在安全实验室也越来越多，安全实验室更多的偏向于漏洞挖掘和底层以及前沿技术的一些研究，可以帮助公司在业界占领安全制高点。竖起大旗，汇聚人气，也可以为公司安全的人才储备上进行一些孵化