Kim-San04/Projet-Blue-team

# 🛡️ Opération NetCore — 零信任防御 ## 📋 目录 - [项目愿景](#-vision-du-projet) - [网络架构](#-architecture-du-réseau) - [IPsec 隧道](#-tunnel-ipsec-site-à-site) - [蜜罐](#-stratégie-honeypots) - [系统加固](#-hardening-couche-2) - [治理](#-politiques--gouvernance) - [红蓝对抗](#-simulation-red-vs-blue) ## 🌌 项目愿景 该项目模拟了**NetCore Solutions**（一家技术分销企业）在充斥着威胁的网络空间中的关键基础设施。 作为**Blue Team 负责人**，我监督了整个安全生命周期：从初始的网络分段，到面对极具攻击性的**Red Team**时的设备强化，直至最终通过合规性审计完成验证。 ## 🏗️ 网络架构 该基础设施依赖于由 **Cisco ASA (v9.0.1)** 防火墙管理的严格物理与逻辑隔离。 | 区域 | 安全级别 | 描述 | | :--- | :---: | :--- | | **INSIDE** | 100 | 核心保护区：AD DS、邮件系统、蜜罐 | | **DMZ** | 70 | 缓冲区：公共 Web 服务器 | | **OUTSIDE** | 0 | 非安全边界（互联网 / 分支机构） | ### 地址规划 * **总部 (Inside) :** `192.168.4.0/24` * **DMZ :** `192.168.1.0/24` * **远程分支机构 :** `192.168.3.0/24` ## 🔒 站点到站点 IPsec 隧道 为了确保总部与分支机构之间的流量安全，我们在 R1 和 R2 路由器上部署了强大的 IPsec VPN 隧道，并采用了军事级别的加密。 **IKEv1 策略配置（摘录）：** ``` ! -- Configuration sur R1 (Siège) -- crypto isakmp policy 10 encr aes 256 authentication pre-share group 14 lifetime 3600 crypto ipsec transform-set 50 esp-aes 256 esp-sha-hmac ``` ## 🍯 蜜罐策略 在 INSIDE 区域战略性地部署了三个蜜罐，用于检测横向移动： * **蜜罐 #1** : 伪造的文件服务器（端口 445/SMB） * **蜜罐 #2** : 伪造的网络打印机（端口 9100） * **蜜罐 #3** : 伪造的辅助域控制器 ## 🛡️ 系统加固 — 第 2 层 在 Cisco 交换机上应用的安全加固措施： * **Port Security** : 每个端口限制 2 个 MAC 地址 * **BPDU Guard** : 防御 STP 攻击 * **DAI (Dynamic ARP Inspection)** : 防御 ARP 欺骗 * **DHCP Snooping** : 过滤恶意 DHCP 服务器 ## 📜 策略与治理 **Blue Team 行动手册** — 已定义的运营程序： 1. **访问管理** : 最小权限原则，强制要求 MFA 2. **监控** : 通过 SIEM 进行日志关联 3. **事件管理** : 立即隔离，事后分析 4. **补丁周期** : 每月审查，关键漏洞在 24 小时内修复 5. **备份与恢复** : 每周对关键服务器进行恢复测试 6. **事件响应** : 规范化的隔离与事后分析协议 ## 🧪 红蓝对抗模拟 项目以一次真实的攻击模拟作为结束： * **阶段 1 (侦察)** : 隐蔽扫描尝试被 ASA 阻止并记录在日志中 * **阶段 2 (入侵)** : 模拟 DMZ 被攻破 —— 攻击者被 DMZ 到 Inside 之间严格的隔离所阻止 * **阶段 3 (横向移动)** : 在尝试内部扫描时，蜜罐触发了即时警报

标签：Cisco ASA, Terraform 安全, VPN, 子域枚举, 系统加固, 网络安全, 蜜罐, 证书利用, 隐私保护, 零信任架构