stanley-chingling/IT-Security-Defense

# IT 安全防御与事件响应 作为 Google IT 支持专业证书的一部分，本项目开发了一套全面的安全评估与事件响应模拟。本项目展示了在威胁分析、安全加固、加密以及事件响应协议方面的实践技能。 ## 项目功能 本项目模拟了 IT 支持专家日常面临的真实安全场景，包括： - **威胁分析**：识别并分类安全威胁（恶意软件、网络钓鱼、社会工程学） - **安全加固**：实施防御措施以保护系统和数据 - **加密**：应用密码学原理保护敏感信息 - **事件响应**：遵循结构化流程来检测、分析安全事件并从中恢复 ## 应用的安全框架 ### 1. CIA 三要素 | 原则 | 应用 | |-----------|-------------| | 机密性 | 敏感数据加密、访问控制、MFA | | 完整性 | 哈希校验、数字签名、审计日志 | | 可用性 | 备份策略、冗余、灾难恢复 | ### 2. 纵深防御 多层安全控制： - **边界**：防火墙、网络分段 - **网络**：入侵检测、流量监控 - **端点**：防病毒软件、基于主机的防火墙、补丁管理 - **应用**：输入验证、安全编码 - **数据**：静态加密和传输中加密、访问控制 ## 实施的安全措施 ### 威胁识别与缓解 | 威胁类型 | 示例 | 缓解策略 | |-------------|---------|---------------------| | 恶意软件 | 勒索软件、木马 | 防病毒软件、邮件过滤、用户培训 | | 网络钓鱼 | 虚假登录页面 | 邮件身份验证、MFA、安全意识培训 | | 社会工程学 | 托辞诈骗电话 | 验证协议、最小权限原则 | | 内部威胁 | 数据窃取 | 访问日志记录、RBAC、数据防泄漏 | ### 加密实施 - **对称加密**：使用 AES 进行静态数据加密 - **非对称加密**：使用 RSA 进行安全密钥交换 - **哈希**：使用 SHA-256 进行完整性校验 - **数字证书**：使用 SSL/TLS 保障通信安全 ### 事件响应流程 1. **准备阶段**：建立响应团队、准备工具和沟通渠道 2. **识别阶段**：通过监控和告警检测异常 3. **遏制阶段**：隔离受影响的系统以防止蔓延 4. **根除阶段**：清除威胁并修复漏洞 5. **恢复阶段**：从干净的备份中恢复系统 6. **经验教训**：记录事件并改进防御措施 ## 安全审计检查清单 - [ ] 强制执行密码策略（复杂性要求、定期轮换、MFA） - [ ] 审查用户访问权限并落实最小权限原则 - [ ] 系统补丁和更新保持最新状态 - [ ] 验证并记录防火墙规则 - [ ] 验证并测试备份完整性 - [ ] 审查审计日志以排查异常情况 - [ ] 编写并测试事件响应计划 - [ ] 完成安全意识培训 ## 我学到了什么 - 如何分类和确定安全威胁的优先级 - 多层安全（纵深防御）的重要性 - 密码学原理及其实际应用 - 结构化的事件响应流程 - IT 支持在组织安全中的作用 - 合规性要求（POPIA、GDPR）及其技术影响 ## 环境 - 平台：Linux (Alpine/ISH Environment) / Windows - 工具：OpenSSL、GnuPG、系统日志、防火墙配置 - 日期：2026 年 4 月

标签：IT支持, 反取证, 安全教育, 安全测试工具, 安全评估