2020企业安全威胁统一应对指南90页-freebuf咨询会员免费

2020202 0THE 2020 UNIFIED RESPONSE GUIDEFOR ENTERPRISE SECURITY THREATS

目 录C A T A L O G21.2.1 法律政策与等保合规1.2.2 实战演习驱动安全发展1.2.3 国内网络安全风险现状1.1 前言1.2 2020年国内网络安全态势综述2.1 企业安全体系架构2.2 企业安全应对流程2.2.1 通信网络安全第二章 企业安全威胁与应对流程1第一章 概述02121212121314151719202122232324242525262728283031322708020304042.1.1 法律政策与等保合规2.1.2 实战演习驱动安全发展2.1.3 国内网络安全风险现状091010抗DDoS 上网行为管理域名安全 2.2.2 安全开发14动态应用程序安全测试 DAST 静态应用程序安全测试 SAST 交互式应用程序安全测试 IAST 2.2.3 应用防护19RASPWAF邮件安全网页防篡改2.2.4 身份识别与访问管理23SSOVPN零信任IDaaS2.2.5 边界访问控制25堡垒机网络准入防火墙/NGFW网络隔离/网闸2.2.6 内容安全27恶意内容检测舆情监测钓鱼监测2.2.7 业务风控30反欺诈账户安全验证码安全

目 录C A T A L O G3.1 网络安全市场概述3.2 发展趋势参考文献附录1 / 应对指南厂商名录附录2 / CCSIP 2020中国网络安全产业全景图3第三章 网络安全市场发展趋势747522.2.8 数据安全第二章 企业安全威胁与应对流程33加密机DLP容灾备份数据库安全 2.2.9 云安全36云WAF云抗DDoS云主机安全2.2.10 威胁检测39NTA/NDREDR&终端防病毒恶意软件检测（沙箱）蜜罐UEBAIDPS2.2.11 安全情报46网络空间资产绘测威胁情报2.2.12 漏洞检测与管理51漏洞检测漏洞管理2.2.13 事件管理&响应522.2.14 调查取证54SOCSIEMSOAR2.2.15 安全服务55安全咨询与培训教育渗透测试攻防演练安全众测风险评估等保评测/咨询安全靶场2.3 热词解释692.2.16 工控安全612.2.18 移动安全662.2.17 物联网安全64343535353637373941434444455252535556575858616146485151

CHAPTERONE第一章概述

第一章 概述1.1 前言1.2 2020年国内网络安全态势综述距离《2019企业安全威胁统一应对指南》发布已一年有余。近一年来，随着网络安全相关的政策法规陆续出台落实、技术投入应用，带动网络安全行业进一步发展变化。另一方面，传统威胁依旧存在，新的威胁与风险崭露头角，给企业安全带来更多挑战。面对2020年愈发严峻的安全形势，企业不仅要严防精心策划的外部攻击，也不能排除来自内部的安全隐患。在此背景下，网络安全不再是可选项或加分项，已成为企业的核心竞争力。与此同时，企业安全也不是单点的安全，而是关乎于物理、网络、系统、应用、人员、管理和运营等方方面面。与单纯的渗透测试或攻防演练相比，企业安全兼顾了更多的环节，更加需要大局观。在实践中，越来越多的企业意识到，企业安全不仅关乎技术，更关乎体系化的安全架构与设计。《2020企业安全威胁统一应对指南》在之前版本的基础上升级换代，进一步更新、完善企业威胁应对流程模型，并结合理论和应用进行分析，为企业提供从安全策略到安全实践的最新参考。我们采用的研究方法如下：问卷调查：通过问卷调查的形式获取多家企业的安全产品以及相应的自评信息，作为基础参考信息；专家访谈：拜访业内安全专家，探讨并记录2020安全行业及企业安全的热点与趋势；权威参考：参考国内外网络安全领域的各类奖项、Gartner魔力象限以及专业机构发布的权威报告等，积累国内安全厂商和安全产品相关信息的数据库；数据分析：依托多渠道信息，对安全产品进行基于模型的分类，并由专家评审团从品牌影响力、整体创新性、技术先进性、用户口碑等多个维度对厂商及产品进行分析，作为收录依据；成果撰写：基于以上资料，编写《2020企业安全威胁统一应对指南》，并以附录形式展示《CCSIP 2020中国网络安全产业全景图》。近年来，全球网络安全行业迎来高速发展期。一场突如其来的疫情，改变不了国内安全市场规模不断扩大、各色安全企业百家争鸣的现状。2020年年底，等保2.0已正式落地一周年，多部网络安全相关法律法规出台实施；社会发展阶段使然，加之新冠疫情因素叠加，各行各业都在加速数字化转型，随之而来的安全问题也就接踵而至；愈加频繁...