2024HW行動(dòng)專項(xiàng)應(yīng)急演練方案

攻防演練行動(dòng)專項(xiàng)應(yīng)急演練方案第第2頁目錄演練概況 31.1演練目的31.2演練時(shí)間31.3演練角色31.4演練環(huán)境31.5演練流程4演練方案 52.1注意事項(xiàng) 52.2演練場(chǎng)景 5SQL注入漏洞 5Strust2漏洞 6演練總結(jié) 7附安全事件處理報(bào)告 7演練概況演練目的本次應(yīng)急演練，通過實(shí)施具體場(chǎng)景，旨在保障“護(hù)網(wǎng)行動(dòng)”攻防演習(xí)期間各安全預(yù)警時(shí)效。完善演練預(yù)案、改進(jìn)應(yīng)急操作及流程。演練時(shí)間xxx09:30-10:00xxx10:00-10:30演練角色xxxxxx防守方：本次應(yīng)急響應(yīng)小組演練環(huán)境本次演練完全模擬“護(hù)網(wǎng)行動(dòng)”期間攻防演習(xí)環(huán)境，具體如下：攻擊方：用手機(jī)開熱點(diǎn)，使用互聯(lián)網(wǎng)代理 對(duì)xx系統(tǒng)進(jìn)行攻擊。防守方：相關(guān)應(yīng)急人員在攻防演習(xí)總指揮室。監(jiān)測(cè)攻擊情況，阻斷攻擊行為。演練流程演練方案注意事項(xiàng)攻擊方向演練指揮報(bào)送演練IP地址。證據(jù)。演練過程中有任何進(jìn)展，攻防雙方都向演練指揮匯報(bào)。準(zhǔn)備演練記錄文檔和表格。演練場(chǎng)景注入漏洞風(fēng)險(xiǎn)名稱SQL風(fēng)險(xiǎn)名稱SQL注入風(fēng)險(xiǎn)級(jí)別高攻擊者可利用該漏洞， 獲取網(wǎng)站管理賬戶密碼等數(shù)據(jù)庫敏感信息，調(diào)用數(shù)據(jù)庫函數(shù)執(zhí)風(fēng)險(xiǎn)描述行系統(tǒng)命令，篡改、添加、刪除網(wǎng)站數(shù)據(jù)和文件。測(cè)試過程1)利用工具探測(cè)漏洞地址、檢測(cè)是否存在漏洞查看當(dāng)前數(shù)據(jù)庫名稱查看當(dāng)前數(shù)據(jù)庫中的表2.2.1.2防守方事件處理序號(hào)負(fù)責(zé)人員操作事項(xiàng)監(jiān)測(cè)平臺(tái)查看到相關(guān)告警日志，根據(jù)攻擊特征，判斷該異常屬于黑1安全監(jiān)控人員注入行為，保留截圖，上報(bào)技術(shù)研判小組負(fù)責(zé)人分析測(cè)試頁面是否存在SQL注入漏洞，商討處理方案。處理方案如技術(shù)研判小組組下：2長、組員如果不存在此漏洞，網(wǎng)絡(luò)管理員將IP拉入黑名單，如果存在SQL漏洞，在將IP拉黑的同時(shí)，應(yīng)用管理員修復(fù)此漏洞，對(duì)產(chǎn)生漏洞模塊的參數(shù)進(jìn)行有效性檢測(cè)，對(duì)危險(xiǎn)字符過濾，禁止 ('、"、、、、<>、（）、;、等)特殊字符的傳入。技術(shù)研判小組組長 上報(bào)指揮部小組，提出解決方案，等待阻斷下達(dá)命令網(wǎng)絡(luò)管理員封禁IP，應(yīng)用管理員修復(fù)漏洞。與相關(guān)監(jiān)測(cè)人員確定修應(yīng)急處置小組組長

復(fù)效果。安全監(jiān)控小組 繼續(xù)監(jiān)控系統(tǒng)狀態(tài)，防止后續(xù)攻擊行為應(yīng)急處置小組 填寫安全事件處理報(bào)告，提交安全工作組。Strust2 漏洞攻方滲透測(cè)試風(fēng)險(xiǎn)名稱 Struts2漏洞 風(fēng)險(xiǎn)級(jí)別 高攻擊者利用此漏洞遠(yuǎn)程執(zhí)行惡意代碼， 如果struts框架為root或者system權(quán)限。惡意風(fēng)險(xiǎn)描述

用戶可直接以系統(tǒng)最高權(quán)限控制服務(wù)器，威脅到內(nèi)網(wǎng)安全。測(cè)試過程

探測(cè)漏洞地址拿到webshell防守方事件處理序號(hào) 負(fù)責(zé)人員 操作事項(xiàng)監(jiān)測(cè)平臺(tái)查看到相關(guān)告警日志，根據(jù)攻擊特征，判斷該異常屬于黑1 安全監(jiān)控小組

客利用Struts2 漏洞進(jìn)行攻擊的行為，保留截圖，上報(bào)技術(shù)研判組負(fù)責(zé)人技術(shù)研判小組組2長、組員

分析測(cè)試頁面是否存在 Struts2漏洞，商討處理方案。處理方案如下：如果不存在此漏洞，網(wǎng)絡(luò)管理員將 IP拉入黑名單，如果存在漏洞，在將IP拉黑的同時(shí)，應(yīng)用管理員修復(fù)此漏洞，升級(jí) struts2框架。技術(shù)研判小組組長 上報(bào)護(hù)網(wǎng)指揮組，提出解決方案，等待阻斷下達(dá)命令應(yīng)急處置組 網(wǎng)絡(luò)管理員封禁IP，應(yīng)用管理員修復(fù)漏洞。與相關(guān)監(jiān)測(cè)人員確定修復(fù)效果。復(fù)效果。5安全監(jiān)控人員繼續(xù)監(jiān)控系統(tǒng)狀態(tài)，防止后續(xù)攻擊行為。6應(yīng)急處置組填寫安全事件處理報(bào)告，提交安全工作組。3演練總結(jié)演練總指揮：演練總指揮對(duì)演練進(jìn)行總結(jié)，提出相關(guān)改進(jìn)建議。演練相關(guān)人員：演練相關(guān)人員對(duì)演練進(jìn)行討