携程基础安全建设运营经验分享.pdf

在《携程基础安全建设运营经验分享》中，主要探讨了携程在网络安全领域的实践与规划，旨在提高基础环境的安全性，确保服务的持续可用性。以下是根据文档内容提炼出的关键知识点： 1. **范围与目标**： - 范围包括网络服务器、PC、基础应用和服务，不涉及公司不负责源码开发和维护的应用或服务。 - 目标是降低内外部威胁对基础环境的影响，增强服务的持续可用性，并控制风险。 2. **风险识别**： - 安全风险点涵盖意识（如规范基准的缺乏）、习惯（如高风险操作）、服务（如不安全配置）、应用（如漏洞和弱口令）、权限、操作系统、远程访问、设备安全和边界安全等方面。 3. **体系建设**： - 通过建立安全规范基准、实施检测和监控、利用威胁情报、建立事件响应流程以及进行安全培训和分享，构建全面的基础安全体系。 - 具体措施包括安全基线设定、账号和漏洞补丁管理、边界策略、关键日志的异地集中等。 4. **已实现的成果**： - 携程已经建立了针对网络服务器、PC、基础应用和基础服务的安全基线，并实现了账号管理、漏洞补丁管理和关键日志的异地集中等关键措施。 - 还包括威胁情报的收集（如公网蜜罐、日志监控、扫描器等），以及安全事件的分析、定位、定级和反馈。 5. **未来规划**： - 反思当前安全体系，关注最小运算环境（如主机、容器）的实时安全性。 - 计划自研Luhn-HIDS（一种主机入侵检测系统），进一步提升安全防护能力。 6. **安全意识与习惯**： - 强调培养员工的安全意识和良好习惯，通过公司基础安全规范制度的培训、测试和事件案例分享来加强教育。 7. **治理难度与灵活性**： - 在确保安全的同时，需平衡治理难度和业务灵活性，以支持公司的正常运营。 携程的基础安全建设涵盖了风险评估、体系构建、实践落实和未来规划等多个层面，通过全面的安全措施和持续改进，努力构建一个安全稳定的服务环境。同时，企业安全文化的培育和员工的参与也是其成功的关键要素。