Hvv攻防演练蓝队个人经验篇二

网络安全设备包括IP协议密码机、安全路由器、线路密码机、防火墙等，广义的信息安全设备除了包括上述设备外，还包括密码芯片、加密卡、身份识别卡、电话密码机、传真密码机、异步数据密码机、安全服务器、安全加密套件、金融加密机/卡、安全中间件、公开密钥基础设施（PKI)系统、授权证书（CA)系统、安全操作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等

可以通过防火墙设置，使Internet或外部网用户无法访问内部网络，或者对这种访问配备更多的限定条件。在网络系统与外部网络接口处应设置防火墙设备；服务器必须放在防火墙后面。

具体防范病毒应采用网关防病毒、邮件防病毒、服务器防毒、网络主机防病毒等多种防毒措施的组合，从而形成一个交叉、完善的病毒防护体系。网关防病毒是通过在防火墙后布置服务器，安装防病毒软件，对采用http、ftp、smtp协议进入内部网络的文件进行病毒扫描和恶意代码过滤。如果有邮件服务器，则应该根据邮件服务器的软件配置安装相应的防病毒软件。服务器防病毒一般根据其操作平台（如NT、UNIX、LINUX、NetWare等）进行定制安装，并进行安全配置；服务器应用范围不同也需要不同配置策略，如WEB SITE、DNS、NOTES服务器、数据库中间层处理服务器和其他商业应用服务器等。网络中的每台主机也应该安装防病毒软件。

通过基础知识了解，如果掌握百分之百那么就是一个高级蓝队防御，彻底理解那么差不多成为专家的水平，如果是百分之七十的基础，那么也是高级水平，百分之五十左右达到中级水平完全没问题，四十以下二十以上定级为初级蓝队水平

发生攻击或者流量后，就需要对攻击IP进行研判，其实所谓的研判首先就要判断攻击行为了，如攻击流量特征，是否出现攻击语句或者代码，这种几乎都不需要怎么分析，直接判定为恶意的攻击行为直接进行封堵即可，如果遇到内网攻击，那么就要研判是内部进行系统测试还是真实已经打入内网中，研判其中还是处置结果溯源或者什么之类的

研判过程中可以对IP分析是否为攻击或者恶意ip

那么就需要以下在线的平台进行查看如

还有很多这样的平台不一一举例，还有对文件进行分析，沙箱处理，那么这个就需要一些应急响应的技术了

其中在最近的网络安全中单单靠以上技术还不足以成为一个优秀良好的蓝军防御工程师，随着网络安全的重要性那么就是需要一些溯源反制的手段进行一个搏杀，简单来说能够进行反制溯源，

反制

反制其实就是当出现攻击的时候，要溯源到攻击者的真实ip、姓名、在哪里、是否为攻击队人员、是那个攻击队等，如果能溯源到那么客户方就会又加分项，关于如何反制其实，当攻击IP对你进行攻击的时候，可能攻击IP 也会开放一些端口【80、3389、ssh】之类的信息，然后再看ip是否为国内的，查看为阿里云或者腾讯云等购买多种方式进行溯源攻击者，后再查看是否又泄露的邮箱、手机号码、qq...等信息，通过信息溯源到人，这就是反制机制，或者通过手段反制到攻击者方向

溯源

溯源其实也分很多种，其中溯源最多的说法就是当我们被攻击下来之后，要对攻击方式，利用方式进行一个溯源，如：sql注入 注出账号密码登录后台获取敏感数据... ，文件包含获取权限等，甚至命令执行、框架漏洞，后再对内网渗透进行一个溯源分析，如内网主机是使用漏洞提权还是配置不当提权，还是弱口令，内网流量通信，ssh隧道、dns隧道等信息，必须要对攻击链路做出完整的的还原，这样也能挽回不少的分

最后以上内网只有一些我个人的看法与多次的经验，也是比较多的一种情况，没有写涉及到技术方面，因为技术方面涉及太多太大，无法一一阐述，后期我也会写出一些