网络安全（天翼安全大脑）培训课件.pptxVIP

目录

目录

CONTENTS

安全组网架构

01

02

平台功能使用

03

安全大脑配置说明

安全组网架构

01

安全组网架构_拓扑示意图

图一

安全大脑

安全大脑

天翼安全大脑平台

安翼管平台

黑客

教育局作为本地教育行业的主管部门，由于其自身网络向上连接省市相关单位和互联网，向下连接各辖区学校及教育机构，各分支机构数量庞大且分散，网络安全的管理工作一直是用户普遍的难点、痛点。

教育局日常面临网络安全检查、属地学校频繁被通报的管理压力。随着常态化安全监管趋势的发展，各级频繁的网络安全检查成为了必须要面临的情况。在一次网安日常巡检中，教育局被通报属地学校正向互联网发起大量恶意域名访问请求，要求进行自查自纠。

背景

监管方案

通过监测从教育局访问互联网的流量，分析流量中是否含有访问威胁域名/IP的行为。（使用威胁情报）；分析流量中是否有对外进行攻击、特别是对其他单位的攻击行为。

处置方案

1、属地学校安全大脑联动安翼管威胁情报，自动阻断内部“失陷”主机非法外联；同时结合安全大脑全局的IPS、防火墙、防病毒等功能。拦截内到外、外到内的攻击。

2、各单位网络管理人员，通过天翼安全大脑管理平台，查看单位内部失陷主机情况，并对问题主机进行病毒查杀等处置动作，同时也可以通过安全大脑平台对处置的结果进行验证。

平台功能使用

02

天翼安全大脑平台以及安全大脑登录方式

1、天翼安全大脑平台登录：

1）7:8443

图一

图二

2、安全大脑登录方式：

1）https://管理ip（局域网）:9090

天翼安全大脑平台使用（修改密码）

1、登录平台后点击右上角用户图标，选择用户中心。

2、点击修改按钮，输入初始密码，再输入自定义的密码，

然后“确认修改”。

天翼安全大脑平台使用（阻断记录）

1、默认展示的是一周内的阻断记录。可以通过修改时间范围来有哪些信誉好的足球投注网站更多时间维度的记录。

2、源IP就是内部发起非法外联行为的内部主机IP地址，目的IP/域名就是主机访问的目标。

3、非法外联的行为会被安全大脑自动拦截，但是主机自身的威胁（中了病毒木马）需要处理，否则会有横向传播的风险。

4、建议在问题主机上安装专业的杀毒软件，推荐火绒、360等。

天翼安全大脑平台使用（失陷资产）

1、失陷资产IP就是阻断记录里面访问威胁情报的源IP，需要对失陷主机进行病毒查杀，有些病毒木马程序杀毒软件无法识别到，这里给大家推荐一个火绒杀毒软件的使用技巧（通过威胁情报，来定位病毒木马程序）。

2、详情参考附件《火绒手动添加规则》

天翼安全大脑平台使用（报告导出）

1、点击“报告中心”选择“自定义报告”

2、单位名称（单个单位默认是本单位，教育局可以选择下属单位）

3、报告统计周期，根据自己的要求，自定义选择报告内容统计的时间周期。然后确定即可。

安全大脑配置说明

03

安全大脑配置说明（防火墙策略）

1、全局防火墙策略主要是通过禁止内部主机访问威胁情报IP的方式来实现。这些IP主要来自威胁情报中热度较高，风险较大的信息+前期被通报的外联IP。

2、这部分IP情报通过天翼安全大脑平台运营人员来进行更新。

安全大脑配置说明（IPS入侵防御）

1、全局启用IPS入侵防御功能，主要分为内部主机访问互联网方向；以及互联网端对内部主机访问两个方向。

2、内部主机访问互联网，匹配到低危的入侵规则不做拦截。互联网访问内部主机，匹配到入侵规则全部拦截。

3、IPS规则全局生效，日常维护无需修改。

安全大脑配置说明（防病毒）

1、防病毒策略已经全局开启，主要机制就是针对互联网的流量进行检查，匹配下图中这些后缀类型的文件，与病毒特征库进行关联分析，自动阻断命中病毒库的病毒文件。

2、防病毒规则全局生效，日常维护无需修改。

安全大脑配置说明（内置DNS拦截）

1、安全大脑与平台情报联动，对访问威胁域名的dns请求直接拦截；阻断内部主机的非法外联，同时也避免访问威胁域名的行为被监管单位通报。

2、该策略只是拦截了内部主机的非法外联，但主机的自身风险还未排除，需要对主机进行病毒查杀等修复措施。

谢谢聆听！

宁夏电信安全统一响应电话：

0951-6984672

如有任何问题或疑问可随时联系我们