网站安全防护科学方法论与实践活动，下列是小编小结的一些普遍经营科学方法论和实际实践

活动。关心落地式，第一诫：经营要关心落地式，即解决困难，一切不因解决困难为目地的经

营全是失职。時刻反省，无则加勉以此为鉴。

 

2.抓大放小，难题一直许多个，不必眉毛胡子一把抓，先处理基本矛盾，等基本矛盾解决了，

排第二的次要矛盾就变成基本矛盾，再次处理之，直至解决问题。换句话说一段时间内处理

关键难题容许一定的主次难题的存有，但要处理方案。因此，找准基本矛盾很重要，安全性

责任人要对安全隐患和当今情况有清楚的认知能力，切勿眼高手低。例如公司连高风险端口

号防护还没有做就不必去科学研究APT抵抗，低等系统漏洞都修不完就不必去科学研究高技

术技术性。

 

 

二零零五年，腾讯官方的安全性精英团队不久创立，纷繁复杂，有很多必须基本建设的地区

，剖析那时候的安全事故，发觉基本矛盾是来源于互联网技术的进攻，因此重点工作就被整

理出来：对外开放端口号监管。历经近一年的勤奋，各种各样步骤标准、安全设置的促进实

行，最后完成了网络服务器的非业务流程端口号不对互联网技术对外开放，一下子操纵了来

源于系统软件进攻的安全性威协，剩余的便是全力以赴操纵Web网络层进攻。

 

 

it行业唯一的不会改变便是转变，基本矛盾也不是一成不变的，责任人的技术性敏锐性很重要

。2012年，struts2的一个RCE系统漏洞被公布，互联网技术一时间血雨腥风。struts2运行命

令的检验忽然就升高变成基本矛盾，可是圆葱精英团队不调节基本矛盾，仍在循规蹈矩地再

次做明确对策，以至几个应用struts2的网址被白帽发觉了系统漏洞递交到TSRC。之后被TS

RC完爆以后，圆葱精英团队补足了运行命令的检验对策，解决了这一风险性（英国个人征

信大佬Equifax201七年的数据泄漏根源便是struts2系统漏洞）。之后，大家按抓大放小的构

思把侵入个人行为的关键检验工作能力分成WebShell、CmdShell、Scan、Malware、Back

door、Brute、Connection、Clean八大类几十归类好几百小项（与ATT&CK有如出一辙之妙

），不断完善，又基本建设经营了八年，直到现在凑合能够自傲。

 

 

 

3.操纵增加量
 

在我们有一个新系统/对策要发布的情况下，会遭遇从零遮盖推倒全覆盖的全过程，非常是

大的防护系统/对策，还并不是一时半会能干完的，得打攻坚战。这个时候碰到的绝大多数

并不是技术性难题，只是管理方法难题。我们可以找步骤上的增加量关键节点来操纵，长

期性下来必定完成全覆盖的总体目标。例如HIDS，它的关键线路便是网络服务器交货，当

交货网络服务器的情况下OS里边就携带HIDS，增加量就控制住了，剩余的便是处理总量

的难题。总量一方面按单位去促进安裝，另一方面伴随着网络服务器的当然取代，普及率

肯定是逐渐上升的。当初大家便是根据这一关键线路完成了“圆葱”全覆盖。再例如DDoS安

全防护，它的关键线路是主机房整体规划，大家把DDoS防御系统（內部编号：宙斯盾，

根据此的外界产品名字腾讯云服务T-SecDDoS安全防护）置入主机房整体规划步骤，最后

也完成了全覆盖。收敛性系统漏洞也是一样。派人重点人力找系统漏洞，一下子发觉了许

多 系统漏洞，乍一看是很有实际效果，但实际上它是不能根除的，由于新的系统漏洞已经

源源不绝的造成出去。因此人力找系统漏洞这类对策短时间迅速收敛性安全隐患能够，做

为长期性工作中不断经营不是实际的。最佳实践便是SDL，或是开拓创新选用DevSecOps

，安全性偏移，从根源上操纵系统漏洞造成——自然，系统漏洞是不太可能彻底沒有的。