等保测评认证网络安全护网行动工作重点梳理

护网行动是一场网络安全攻防演练。通过实战攻防演练发现各大企事业单位、部属机关的安全问题，了解其安全防护水平和应急处置能力。

从2016年开始，“护网行动”是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力，也是国家应对网络安全问题所作的重要布局之一。近些年，参加的企业数量和行业类别逐渐增加，在类似场景下，进行安全策略调整，升级安全防护是非常有必要的。

护网行动工作重点

1 提前演练

护网行动非常考验单位的信息安全事件的组织力、协调力与应对能力，企业可以通过开展安全自查、攻防演练的方式，发现存在的安全薄弱点，同时调动相关人员的安全意识、增强协同效率。

2 内部业务系统的防范

通常企业内部的OA系统、ERP系统、重要信息结点email、项目管理系统之类的内网系统容易遭受攻击，由于存储着单位人员信息，被攻陷后攻击者利用该信息更加容易实施渗透。因此针对内网的漏扫和手工渗透测试需要重点关注，也需要安排专门人员进行值守，系统情况实时反馈。

3 威胁检测与分析

在安全防护中，通过高效的威胁检测手段，可以做到主动防御，从而拦截和解决网络攻击。监测网络中的异常可以使用流量监测如WAF、IPS、IDS等，日志收集类SOC平台，行为监测类包括蜜罐和给予流量的网络行为系统。根据监测对象或位置进行部署，可以减少监测盲区，时间发现威胁从而处理威胁。

4 应急处置方案

在实际护网行动中，突发的安全事件需要快速进行分类分级并采取对应的处置措施，一套全面的应急响应预案尤为关键，在实战中仅依靠安全人员的灵活性和应急响应能力会导致结果不可控。所以，事前依据专家指导结合实际业务情况准备一份专用的应急处置方案也是顺利通过护网的关键。

TDR在护网行动中的应用

随着攻击技术的提高，传统的安全防护手段已经无法有效应对，主动防御技术成为主流防御手段。华清信安的TDR智能安全运营服务可以帮助企业建立更全面的安全防御体系，实现主动防御。

快速接入提升安全防护能力

TDR具有快速接入TDR智能安全运营服务可通过SaaS公有云模式进行部署，实现分钟级接入，节约设备部署时间，让企业快速获得全面且高效的安全能力。

因此，在护网行动前企业无需花费大量时间和精力采购安全设备，就可以快速提升安全防护能力。同时，TDR主动防御突出的威胁检测能力在护网行动中可以对信息系统可能存在的威胁进行全面的安全和威胁识别。

安全专家团队7*24小时值守

TDR安全专家团队资质覆盖CCRC风险、应急响应、安全运维和安全集成，团队成员均具备DJJS等级保护建设个人资质，核心人员均为多年从事安全服务或攻防技术研究的领域专家。

安全专家团队7*24小时安全事故监测和告警，对安全事件进行分析并进行有效的处置和恢复，保障信息系统的可用性、完整性、保密性。