安全项⽬

基线检查

• 更改缺省的账户
• 检查Guest用户是否禁用
• 密码复杂性
• 密码长度
• 账户口令的生存期
• 口令重复次数
• 口令认证失败次数
• 口令到期提示域成员禁用更改机器账户密码限制匿名用户连接
• 共享账户
• 检查远程关机授权
• 是否开启默认文件共享
• 每个用户是否遵循最小权限原则
• adminstrator账户是否被禁用
• 等

等保测评

• 是否举办过安全意识培训
• 是否有应急响应预案
• 是否有第⼀负责⼈

红蓝对抗

攻击
公安组织⼈员进⾏⽹络攻击演习
防守
各单位⾃⼰组织⼈员进⾏值守，防⽕墙，waf，态势感知

渗透测试

远程：客⼾提供公⽹的资产，域名，ip，渗透测试⼈员在远程进⾏⼯作
现场：192.168.1.1/24 192.168.1.254
客⼾的资产外⽹不可⻅，
攻击⽹站，尝试⾃⼰会的所有漏洞

安全服务

看设备，上架设备

应急响应

服务器失陷，处理病毒，阻断传播，写报告

⻛险评估

• 机房有没有灭⽕器，有没有凭证
• 主机漏扫
• web渗透，基线检查