QConShanghai胡珀企业安全体系建设理论与实践.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2019/12/19,#,InfoQ,infoqchina,特别感谢,QCon,上海合作伙伴,企业安全体系建设,胡珀 腾讯安全中心,理论与实践,Who am I,胡珀,-lakehu,07,年加入腾讯安全中心,Web,漏洞扫描器、恶意网址检测系统、主机安全,Agent,系统建设和运营,安全事件响应、渗透测试、安全培训、安全评估、安全规范,腾讯安全应急响应中心（,TSRC,）,目录,我的安全世界观,企业安全体系的建设思路,腾讯应用运维安全体系分享,挑战,&,未来的想法,Q&A,我的安全世界观,安全防御比黑客攻击更困难！,安全是业务发展到一定阶段的刚需,安全需要自上而下的重视,思路,1,事件驱动,安全事件,分析提炼,安全工作,腾讯推动主机安全,Agent,项目的例子,腾讯安全情报预警项目,思路,2,抓大放小 解决主要矛盾,IDC,入侵,IDC,安全,内网入侵,内网安全,客户端漏洞,客户端,安全,Web,漏洞,应用安全,DDoS,DDoS,防御体系,终端漏洞,终端安全审计,思路,3,安全部门的自身定位,取法于上，仅得为中；取法于中，故为其下,应急响应,全面保障业务发展,业务的核心竞争力,腾讯安全体系介绍,总办,VP,安全平台部,防黑反黑,反盗号欺诈,恶意信息,企业,IT,部,内网安全,业务部门,反垃圾消息反外挂,安全联合团队,内审,内部违规,安全业务,电脑管家,手机管家,腾讯安全体系介绍,2006,黑客入侵,2007,虚拟财产被盗,垃圾消息,欺诈消息,2008,不和谐信息,先后组建运维安全团队、应用安全团队,组建业务安全团队,组建信息安全团队,腾讯安全体系介绍,关于安全平台部,业务安全,虚拟财产,垃圾消息,应用运维安全,安全漏洞,黑客攻击,公共平台,公共组件,SOC,信息安全,有害信息,多媒体识别,腾讯安全体系介绍,腾讯安全中心的几个发展阶段,2005-2006,应急,2007-2009,系统,2010-,平台,腾讯安全体系分享,TSDL,思想,腾讯安全体系分享,应用运维安全团队架构,应急响应,网络保障,主机安全,Web,安全,终端安全,网络层面的安全保障,突发安全事件响应,主机层面的安全保障,PC,、,Mobile,终端产品的安全保障,Web,应用的安全保障,腾讯安全体系分享,网络层威胁场景,腾讯安全体系分享,网络安全平台：,DDoS,检测与防护,腾讯安全体系分享,网络安全平台：,DDoS,检测与防护,腾讯安全体系分享,网络安全平台：,DNS,解析监测,1,）,Local DNS,劫持监测,覆盖全国各主要城市,Local DNS,2,）权威,DNS,篡改,权威,DNS,监测,腾讯安全体系分享,主机层威胁场景,腾讯安全体系分享,主机安全平台：运维安全整体架构,腾讯安全体系分享,主机安全平台：安全,Agent,采集,服务器基础信息,分析,行为特征,数据挖掘,输出,安全风险,安全事件,处理,推动修复,应急响应,腾讯安全体系分享,主机安全平台：安全,Agent,腾讯安全体系分享,应用安全威胁场景,腾讯安全体系分享,应用安全平台：,Web/Server,漏洞检测,Web,远程扫描,代码审计,Server,远程扫描,本地检测,SQL Injection,XSS,CSRF,JSON Hijacking,OS Injection,.,high-risk port,low version,remote overflow,danger config,weak pwd,.,腾讯安全体系分享,应用安全平台：,Web/Server,漏洞检测,腾讯安全体系分享,应用安全平台：客户端漏洞审计,PC,代码审计,动态分析,静态分析,Mobile,代码审计,动态分析,静态分析,danger func,danger COM,DLL Hijacking,overflow,.,danger func,storage,transmission,组件权限,.,腾讯安全体系分享,应用安全平台：客户端漏洞审计,腾讯安全体系分享,应用安全平台：,WAF,腾讯安全体系分享,应急响应：,struts2 0day,漏洞响应的案例,漏洞发现,漏洞分析,更新规则,推动修复,修复完毕,10:00,外部报告腾讯某站点存在,struts 0day,漏洞,10:40,掌握漏洞原理及检测、修复办法,10:50,漏洞扫描器规则紧急更新,11:40,使用,struts,站点检测完毕，公司级安全预警,18:30,自有站点全部修复,总结,&,优化,如何快速解决安全风险？,WAF,如何防御类似,0day,？主机,agent,新特性,腾讯安全体系分享,应急响应：漏洞奖励计划,接收漏洞,处理漏洞,优化系统,产生效果,回馈业界,未来的一些想法,分享：技术分享、安全服务,未来的一些想法,国际化：随业务国际化的安全国际化,未来的一些想法,联盟：企业安全联盟,mrhupo,lakehu,