资产梳理
- IP列表、业务分组(负责人、联系方向)、业务属性
- 业务端口
- 业务应用架构、技术堆栈
边界安全，防火墙策略控制（需要梳理业务端口）
- 如果是硬件，使用防火墙统一控制
- 如果是操作系统，Iptalbes＋IPSEC
- 及时监控业务端口的变化（外部nmap扫描搜集结果比对，或者编写脚步放到运维平台收集系统监听端口和防火墙策略)
- 跳板机安全控制
账户安全管理
- 弱密码
- root、sudoer权限
- 账户、授权、访问、审计等等
服务器安全
- 安全基线检测
- 操作审计
- 异常登录审计(日志收集分析)
- 漏洞清点/扫描，补丁修复测试和推进
WEB安全
- 应用渗透测试
- 接口安全(加密、通信)
- webshell实时监测
- Nginx日志分析/Nginx流量旁路分析
业务风控安全
- 用户安全机制（密码、验证码、登录）
- 交易安全
安全培训
- 安全意识培训
- 运维安全培训
- WEB安全开发
安全规范和流程
- 人员入职账户开通
- 人员离职账户注销
- 服务器上下架安全管理
- 安全应急响应机制
内网安全
- 内网服务器安全
- 账户统一验证和管理机制(域ldap协议统一验证OA、RTX、邮件、内网业务系统)
- 弱口令监测(NTLM/LM)
- 账户异常登录
- 网络隔离（物理／虚拟化）
- 网络准入
- PC安全（病毒统一管理、通知处理）
一张图看透办公网安全 -Eleven
