企業網絡安全保障團隊建設研究

序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了一篇企業網絡安全保障團隊建設研究范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

實戰化的網絡安全運行體系是保障業務安全穩定運行的基礎，企業必須建立實戰化的安全運行體系，以應對日益復雜的網絡威脅。實戰化的網絡安全運行體系涵蓋網絡安全保障團隊、網絡安全管理機制、網絡安全制度流程、網絡安全支撐平臺及安全工具等，通過安全運行活動將靜態的安全產品構筑為動態的安全防護體系，使企業具備落實網絡安全主體責任能力。

網絡安全保障團隊作為安全運行活動的執行者，依據網絡安全工作目標和安全合規性要求，通過持續提升安全技能和安全經驗并與先進的安全技術裝備相匹配，形成包括縱深防御、主動防御、威脅情報及基礎架構安全、安全事件應急處置等領域的技術能力和工作流程，為安全運行常態化打下基礎。網絡安全保障團隊要做到平時保持整體良好的網絡安全態勢，在面對大型實戰演練和重點時期安全保障時能夠從容應對，真正成為企業網絡安全工作的主力軍，同時發揮網絡安全保障的重要作用。以下就企業網絡安全保障團隊建設從能力構成、機構設置、人才培養和保障措施四個方面給出建議。

一、保障團隊構成

1.能力需求

網絡安全由終端安全、數據安全、主機安全、網絡及網絡邊界安全、應用安全等多個維度組成。安全保障團隊應具有以下技術能力：一是以資產為主線的基礎架構安全運行能力。包括關鍵基礎設施運維、配置基線管理、漏洞補丁管理等日常安全工作，在攻防演習及重保等防御活動中依據指令或威脅情報對相關資產進行安全加固。二是以安全策略為主線的主動防御能力。包括網絡安全技術防護設施設備的建設和運用、防護策略的全生命周期管理等常態化工作，在攻防演習及重保等防御活動中依據指令或威脅情報臨時調整優化策略。三是以身份認證為主線的安全權限管理能力。包括賬號、數字證書、憑證等權限的日常管理和維護，在攻防演習及重保等防御活動中依據指令或威脅情報臨時禁用賬號或封禁證書、憑證。四是以威脅或安全事件為主線的應急處置能力。利用安全防護設施，發現和分析安全事件或威脅，制定緩解和處置措施并組織執行。

2.團隊角色

按照上述對安全保障團隊能力需求，結合企業網絡安全及運行維護工作實際，網絡安全保障團隊定義以下崗位角色：

（1）情報收集員情報收集人員是打贏網絡安全攻防戰的“千里眼”和“預警機”。攻防團隊中的情報收集人員應能及時有效地收集各類網絡安全風險信息、0day漏洞、網絡攻擊軟件以及網絡安全發展趨勢等情報。擔任紅隊角色時，能有效提供網絡攻擊軟件、相關漏洞信息進行嘗試。擔任藍隊角色時，可根據掌握的風險信息，提前進行漏洞修復、端口封閉等工作。

（2）網絡邊界防護員網絡邊界防護人員應熟悉整體網絡架構，熟悉各類網絡安全設備。擔任紅隊角色時，應能夠通過網絡嗅探、端口掃描、漏洞利用等方式進行初步攻擊；在侵入網絡后，能夠快速摸清網絡結構，為下一步攻擊提供支持。擔任藍隊角色時，在網絡層面對惡意IP地址、高危端口進行封堵，初步判斷監測設備的安全告警，抓取數據包，定位攻擊類型，再轉交操作系統、數據庫、代碼安全人員進行處置。

（3）操作系統安全員操作系統是網絡安全的關鍵，操作系統安全人員應能優化操作系統的安全配置，及時給操作系統更新補丁。擔任紅隊角色時，應能夠通過操作系統命令對系統進行操作，提取相關主機漏洞，有效進行提權，取得主機控制權。擔任藍隊角色時，對相關維護IP地址進行限制，定期檢查系統安全，檢查是否被植入木馬，定期查看系統日志，發現針對主機的網絡安全風險。

（4）數據庫安全員數據庫安全人員應具備足夠的數據庫知識，在保證數據庫穩定的基礎上，做好數據庫補丁升級、權限劃分、數據庫行為審計等相關工作。擔任紅隊角色時，能利用SQL語句完成提權、查詢、數據拷貝等任務。擔任藍隊角色時，應能做好數據庫漏洞修復、用戶管理、數據庫行為審計等相關工作。

（5）代碼安全員

代碼安全人員的主要職責是檢查程序源代碼，發現其中的安全隱患或編碼不規范的地方，分析并找到源代碼缺陷引發的安全漏洞。擔任紅隊角色時，應能夠通過分析網站或應用暴露的代碼信息，找到代碼漏洞，進而破解密碼或上傳木馬取得突破。擔任藍隊角色時，應提前做好重要系統的代碼審計工作，先于紅隊發現編碼不規范的地方，或在發生網絡安全風險時及時修改代碼，消弭隱患。

二、機構設置

企業應依托本單位網絡安全技術人員，組建網絡安全保障團隊（非常設機構），團隊的日常管理應指定部門專人負責。團隊按照“N+X”建制設立。其中，N人為企業內部網絡安全技術人員，X人為外聘網絡安全技術專家。企業內部的N名成員中，可參考設置：網絡安全保障團隊隊長1人（由主管網絡安全部門負責人兼任）、情報收集員2人、網絡邊界防護員3人、操作系統安全員2人、數據庫安全員2人、代碼安全員2人。（其中，網絡邊界防護員、操作系統安全員、數據庫安全員、代碼安全員各有1人，可從信息系統運維和使用部門中擇優選聘，在履行保障團隊工作職責的同時，帶動企業整體網絡安全技術能力的提升。）外聘網絡安全技術專家X名成員中，可參考設置：聘請高校網絡安全專家1人、安全廠商技術專家2人。作為網絡安全保障團隊專家組成員，日常負責保障團隊的技術培訓、技術咨詢、技術支持工作，攻防演習和重保期間視需要擔任安全分析師、滲透工程師、威脅獵殺專家、安全策略優化師等。網絡安全保障團隊應建立人員評聘、技術培訓、考核評價、演習演練、事件處置、重保值守等工作的制度，定期開展交流培訓和攻防演練等活動。根據大型攻防演習或日常演練活動需要及成員技術特點，分別成立紅隊、藍隊開展工作。

三、人才培養

建設具有實戰能力的網絡安全保障團隊，歸根結底還是對抗性網絡安全人才的培養。企業網絡安全保障團隊人才構成涉及信息技術的各個領域，這些人才應具備網絡安全攻防全方面的知識，需要進行體系化的培養。

1.加強與高校、安全廠商的合作交流一方面，邀請高校、安全廠商人員進入攻防團隊共同開展工作，為團隊保障提供技術支援。另一方面，將攻防團隊成員送往高校、安全廠商學習，充分利用高校、安全廠商的教育資源，系統的學習網絡安全相關知識，提升技術能力。

2.參加高水平網絡安全認證組織團隊成員根據發展方向參加適合的高水平認證，如情報收集人員、網絡安全邊界防護人員可以選擇CISP這種大而全的知識體系認證，如需要強化滲透方面的能力，可以參加CISP-PTE認證。

3.組織開展各類攻防演練活動

根據網絡安全對抗性的特點，要提高網絡安全能力，則必須提高實戰對抗能力。定期組織攻防團隊實施“背靠背”的演練，考驗團隊安全防護能力、安全事件監測能力和應急處置能力。通過對抗、復盤和研討，總結經驗教訓，培養團隊實戰能力，提升整體網絡安全保障水平。

四、保障措施

1.組織領導

要落實企業主要負責人網絡安全第一責任人的職責要求，把網絡安全保障團隊建設工作作為單位網絡安全工作考核評價的重要指標，推動保障團隊建設順利實施。

2.經費保障

企業每年應設置網絡安全專項資金預算，主要用于網絡安全人才培養（考試認證）、安全設備購置、安全技術專家聘用、攻防演練比賽組織等方面。

3.激勵機制

建立健全網絡安全保障團隊考核激勵機制，企業設立網絡安全專項考核獎，為安全保障團隊成員頒發聘書并納入該項考核。結合成員在網絡安全攻防演習中的成績、重保時期的工作貢獻及日常網絡安全工作中的表現，實施動態考核，對積分靠前的團隊成員進行績效考核獎勵，對積分排名末尾的團隊成員予以淘汰。對在網絡安全攻防演習等工作中表現突出的成員，在職稱評定、提職提級、先進評選中予以一定的傾斜，充分調動團隊成員的積極性。

4.政策保障

鼓勵團隊人員考取網絡安全認證證書，對成功取得證書人員實行培訓費、考試費用報銷政策。擇優公費選送團隊成員前往高校、安全廠商脫產培訓，進行系統性學習深造。

作者:康劍 胡厚華 王建忠 傅春林