2024年5月31日发(作者：单于博瀚)
维普资讯
Ｍ２Ｓ系列文章之三
随着安全技术的迅速发展，网络虚
安全事件层出不穷，再次揭示了：安全
系统的安全性，才是应对黑客攻击的制
尖，其提出的Ｍ２Ｓ服务理念，开创了全
曙 Ｍ２嘎 Ｓ引领中国安全运营实践
记启明星辰Ｍ２Ｓ安全管理监控服务
白２０００年开始，启明星辰公司在大量的安全服务工程实
践中，一直在思考如何创新安全服务模式，为提高ＩＴ系统的
安全效能创造价值。而通过和国家某核心媒体网站历时 一年多
的合作，２００４年，一套适台中国国情的系统化的安全服务理念
和体系终于得以形成，至此，启明星辰开创了一种全新的服务
模式：Ｍ２Ｓ安全管理监控服务。
启明星辰提出的Ｍ２Ｓ可以为企业提供专家级脆弱评估、
系统加固、安全设备的部署与维护、实时监控、实时响应等
系列的服务内容，在这个服务体系中完成了对安全事件的事前
监控、积极防御以及取证分析等任务，最终使企业摆脱维护系
统安全的烦恼，并在最大程度 提高了企业的投资回报率。在
这个服务体系中，更加强调了全面防护、实时监控以及专家响
应这三个要点。
Ｍ２Ｓ打造安全网站
根据ＣＮＣＥＲＴ发布的统计报告，２００５年中国网站被篡改
事件达到ｌ３６５３个。提升网站的安全性，正是Ｍ２Ｓ的主要服务
内容之一。下面通过启明星辰公司为某网站提供的Ｍ２Ｓ服务
实例，说明Ｍ２Ｓ如何帮助用户实现网站安全。
１
，
实时监控
圈１ Ｍ２Ｓ核・ 服务内容
２００５年３月，启明星辰Ｍ２ｓ专家团队首先通过实施７）（２４小时
监控服务，准确定位出攻击源和攻击手段，如表ｌ、图３、图４Ｎ＂示。
表１一周监控数据汇总
Ｍｓ
￥ＭＴＦ
连接
牛 功
Ｉｃ肝ｐＩＮＧ世』Ｉ异常
ｓＭＴ 章埘
ＨＴＴＰｐｎ…
Ｎ／Ｉ￣ＴＰ＿堆播＊闭
Ｐ０ 】用 口々
图２ Ｍ２Ｓ增值服务内容
５５ ｉ计黛采ｎ安宝２００６Ｉ６
维普资讯
．
Ｍ２Ｓ专栏
Ｎｅｔｗｏｒｋ＆ＣＯＩ＂１１Ｐｕｔｅ１’Ｓｅｃｕｒｉｔｙ
＿＿曲鼬瞄口瞄妇础拦蛳蹦ｔ
系统经过加固后，运行稳定。
３
、
安全预警及应急处理
４月１６日，针对日本黑客可能发起针对中国网站进行攻击
， 月
… ｌ＃ｍ
■ｌ“ｍ 皿ｌ
的情况，启动应急预案，为客户安装了千兆入侵检测系统，并
； Ｊ １盘
Ｍｄａ．坦Ｈ ．ＳＺ
一 －｝ Ｉ１１Ｔ ＾ｍｔｕ ０ 地 ‘Ⅱ
派专人进行现场专家值守，从晚上２０：ｏ０到次日０８：３０，未
－ Ⅱ ＾ 皿眦
ｌ ＩＵ ＩＩ埘 枞 ｈ■∞４他
ＬＩｔ■ ±
发现异常黑客攻击行为。
卜 ％…… －Ｈｌ＿ 仲扭 ＊ 皿 Ｌ ｉｌｌｈ
Ｉｌ ＿
４月２９日，Ｍ２Ｓ监控工程师发现用户网络系统发生蠕虫
事件，启明星辰派遣高级安全专家提供现场应急服务。２００５年
ｎｏ ６ｏｏ ０４：）０ ＇Ｏｏｏ
４月２９日ｌｌ：００～１４：００，２００５年４月３０日１０：００～１２：００，
２００５年４月３１日ｌｌ：ｏ０一ｌ４：ｏ０，经过三次现场处理，蠕虫
图３重要特征事件分布直方图
得到了有效控制。
—
¨
５月８日，网站发现维护子网发生恶性病毒事件，对正
■＇
常业务造成了影响。启明星辰接到用户通知后，立即派遣高
¨
■
级安全专家提供现场应急服务。２００５年５月８日１０：００～
５Ｄ ■ ｂＬ
— １
１４：３０，定位了病毒寄住的主机，并进行了隔离，使系统恢
一 麝 ｂｊ
Ｉ“ ■
复了正常。
１Ｉ ■ ｂ妇上２■
ＩＩ ■ 幽 ｕ盥
１０月２０日，Ｍ２Ｓ监控工程师发现网站连续出现攻击事件，
ＩＩ” ■｛■
发现大量数据库网页脚本试探行为，Ｍ２Ｓ监控工程师将出现事
ｌ” ■｛ ＊
ｌ
２
船
件情况通知了用户，并安排人员对被试探的脚本文件进行分
－ ７ ■
阻
析，发现脚本有被利用的可能，提出了修改建议。用户及时将
ｂ 蹴
修改建议通知给网站开发商，当天晚上对相关脚本进行了重
ｌ
１｛
写。随后用户对整个网站有该隐患的脚本网页全部进行了修
Ｃ Ｉ砒 耵 毗 ０ ８ｃ １＇４１００ ’ 。Ｄ １４００ ＇ｅ００
正。至此，该应急处理全部完成。
图４源ＩＰ地址分布直方图（ＴＯＰ２０）
该网站经过一年多的Ｍ２Ｓ服务支持，安全状态有了很大
可以看出，上面的信息是实施一周监控所产生的事件信
改观，技术维护人员的技术能力得到很大提高，已经能够轻松
息，启明星辰公司的专业技术人员通过细致的分析，从大量的
应对网站发生的各种突发事件。
信息中得出哪些是真正影响用户的安全事件，哪些是正常的事
件，以及用户的系统在正常运行时的整体事件状况，从而发现
Ｍ２Ｓ谱写安全运营新篇章
异常，并快速定位。表２是技术人员通过分析后发现的主要安
全问题，提交这些安全问题后，用户可以及时做出修改配置
、
截至２００５年底，启明星辰已积累了２０多个安全管理监控的
进行加固、修改代码等多种处理方式。
成功案例，从而拥有了国内一流的安全运营专家服务团队和实践。
表２分析结论
为了帮助更多客户走向安全运营，２００５年初，启明星辰投
２２２柏Ｉ＿… ｝ 省…ＨＴＴＰ
入１０００多万资金和专业安全团队，自主开发了安全监控运营
ＩＩＳ
Ｉ￣ＡＰＩ ｉｄ ＾日］ 执午亍３十 上阶段的ｔ点壹
＿＿
ＨＴＴＰ
＿
ＩＩＳ
ｉ ｃｌ￣
＿＿
蠼冲畦滥出攻击 皇 件监控。
平台，建立了符合国际规范的监控机房，进一步完善了Ｍ２Ｓ的
ＨＴＴＰＩＩ￥ＩＳＡＦＩ
—
ｉｄｌ＿尝试
各种管理流程、应急预案、组织体系、ＳＬＡ框架，完成了从安
能 曲邮Ｉ＿
执行３十 上阶段的ｔ点责
２２０Ｉ７８¨¨
ＨＴＴＰ－窘０Ｌ 咖 ｔｉ。Ⅱ＿＾¨ ｋ 垒 仲监控。
全服务商向Ｍ２Ｓ安全服务运营商转型的准备工作，并制定了
ｔＦ丹攻击Ｊ幢功
？２坤¨．．
ＨＴＴＰ
一
￣Ｏ１
一
漏｝唧扫描 队Ｄ方式］ 机忏２十以上阶段的胄垒
Ｍ２Ｓ的五年发展规划，将Ｍ２Ｓ服务作为公司未来发展的重要
２∞６ｊ…
件蹲控
战略方向。
２、审计及加固
未来，启明星辰的Ｍ２Ｓ服务无疑将引领中国安全服务业
２００５年３月３１日，启明星辰Ｍ２Ｓ专家团队针对该网站视 谱写安全运营的新篇章，而启明星辰，这个致力于提升客户ＩＴ
频系统进行安全审计分析，提交了安全加固方案。４月１日，对
基础设施的安全性和生产效能的综合安全产品，服务、管理平
该网站视频系统主机进行安全加固，并提交 安全配置建议》
，
台提供商，将继续前行，并不断超越自我。固
计冀帆安呈
２ｏｏ６・６ ｆ ５６
2024年5月31日发(作者：单于博瀚)
维普资讯
Ｍ２Ｓ系列文章之三
随着安全技术的迅速发展，网络虚
安全事件层出不穷，再次揭示了：安全
系统的安全性，才是应对黑客攻击的制
尖，其提出的Ｍ２Ｓ服务理念，开创了全
曙 Ｍ２嘎 Ｓ引领中国安全运营实践
记启明星辰Ｍ２Ｓ安全管理监控服务
白２０００年开始，启明星辰公司在大量的安全服务工程实
践中，一直在思考如何创新安全服务模式，为提高ＩＴ系统的
安全效能创造价值。而通过和国家某核心媒体网站历时 一年多
的合作，２００４年，一套适台中国国情的系统化的安全服务理念
和体系终于得以形成，至此，启明星辰开创了一种全新的服务
模式：Ｍ２Ｓ安全管理监控服务。
启明星辰提出的Ｍ２Ｓ可以为企业提供专家级脆弱评估、
系统加固、安全设备的部署与维护、实时监控、实时响应等
系列的服务内容，在这个服务体系中完成了对安全事件的事前
监控、积极防御以及取证分析等任务，最终使企业摆脱维护系
统安全的烦恼，并在最大程度 提高了企业的投资回报率。在
这个服务体系中，更加强调了全面防护、实时监控以及专家响
应这三个要点。
Ｍ２Ｓ打造安全网站
根据ＣＮＣＥＲＴ发布的统计报告，２００５年中国网站被篡改
事件达到ｌ３６５３个。提升网站的安全性，正是Ｍ２Ｓ的主要服务
内容之一。下面通过启明星辰公司为某网站提供的Ｍ２Ｓ服务
实例，说明Ｍ２Ｓ如何帮助用户实现网站安全。
１
，
实时监控
圈１ Ｍ２Ｓ核・ 服务内容
２００５年３月，启明星辰Ｍ２ｓ专家团队首先通过实施７）（２４小时
监控服务，准确定位出攻击源和攻击手段，如表ｌ、图３、图４Ｎ＂示。
表１一周监控数据汇总
Ｍｓ
￥ＭＴＦ
连接
牛 功
Ｉｃ肝ｐＩＮＧ世』Ｉ异常
ｓＭＴ 章埘
ＨＴＴＰｐｎ…
Ｎ／Ｉ￣ＴＰ＿堆播＊闭
Ｐ０ 】用 口々
图２ Ｍ２Ｓ增值服务内容
５５ ｉ计黛采ｎ安宝２００６Ｉ６
维普资讯
．
Ｍ２Ｓ专栏
Ｎｅｔｗｏｒｋ＆ＣＯＩ＂１１Ｐｕｔｅ１’Ｓｅｃｕｒｉｔｙ
＿＿曲鼬瞄口瞄妇础拦蛳蹦ｔ
系统经过加固后，运行稳定。
３
、
安全预警及应急处理
４月１６日，针对日本黑客可能发起针对中国网站进行攻击
， 月
… ｌ＃ｍ
■ｌ“ｍ 皿ｌ
的情况，启动应急预案，为客户安装了千兆入侵检测系统，并
； Ｊ １盘
Ｍｄａ．坦Ｈ ．ＳＺ
一 －｝ Ｉ１１Ｔ ＾ｍｔｕ ０ 地 ‘Ⅱ
派专人进行现场专家值守，从晚上２０：ｏ０到次日０８：３０，未
－ Ⅱ ＾ 皿眦
ｌ ＩＵ ＩＩ埘 枞 ｈ■∞４他
ＬＩｔ■ ±
发现异常黑客攻击行为。
卜 ％…… －Ｈｌ＿ 仲扭 ＊ 皿 Ｌ ｉｌｌｈ
Ｉｌ ＿
４月２９日，Ｍ２Ｓ监控工程师发现用户网络系统发生蠕虫
事件，启明星辰派遣高级安全专家提供现场应急服务。２００５年
ｎｏ ６ｏｏ ０４：）０ ＇Ｏｏｏ
４月２９日ｌｌ：００～１４：００，２００５年４月３０日１０：００～１２：００，
２００５年４月３１日ｌｌ：ｏ０一ｌ４：ｏ０，经过三次现场处理，蠕虫
图３重要特征事件分布直方图
得到了有效控制。
—
¨
５月８日，网站发现维护子网发生恶性病毒事件，对正
■＇
常业务造成了影响。启明星辰接到用户通知后，立即派遣高
¨
■
级安全专家提供现场应急服务。２００５年５月８日１０：００～
５Ｄ ■ ｂＬ
— １
１４：３０，定位了病毒寄住的主机，并进行了隔离，使系统恢
一 麝 ｂｊ
Ｉ“ ■
复了正常。
１Ｉ ■ ｂ妇上２■
ＩＩ ■ 幽 ｕ盥
１０月２０日，Ｍ２Ｓ监控工程师发现网站连续出现攻击事件，
ＩＩ” ■｛■
发现大量数据库网页脚本试探行为，Ｍ２Ｓ监控工程师将出现事
ｌ” ■｛ ＊
ｌ
２
船
件情况通知了用户，并安排人员对被试探的脚本文件进行分
－ ７ ■
阻
析，发现脚本有被利用的可能，提出了修改建议。用户及时将
ｂ 蹴
修改建议通知给网站开发商，当天晚上对相关脚本进行了重
ｌ
１｛
写。随后用户对整个网站有该隐患的脚本网页全部进行了修
Ｃ Ｉ砒 耵 毗 ０ ８ｃ １＇４１００ ’ 。Ｄ １４００ ＇ｅ００
正。至此，该应急处理全部完成。
图４源ＩＰ地址分布直方图（ＴＯＰ２０）
该网站经过一年多的Ｍ２Ｓ服务支持，安全状态有了很大
可以看出，上面的信息是实施一周监控所产生的事件信
改观，技术维护人员的技术能力得到很大提高，已经能够轻松
息，启明星辰公司的专业技术人员通过细致的分析，从大量的
应对网站发生的各种突发事件。
信息中得出哪些是真正影响用户的安全事件，哪些是正常的事
件，以及用户的系统在正常运行时的整体事件状况，从而发现
Ｍ２Ｓ谱写安全运营新篇章
异常，并快速定位。表２是技术人员通过分析后发现的主要安
全问题，提交这些安全问题后，用户可以及时做出修改配置
、
截至２００５年底，启明星辰已积累了２０多个安全管理监控的
进行加固、修改代码等多种处理方式。
成功案例，从而拥有了国内一流的安全运营专家服务团队和实践。
表２分析结论
为了帮助更多客户走向安全运营，２００５年初，启明星辰投
２２２柏Ｉ＿… ｝ 省…ＨＴＴＰ
入１０００多万资金和专业安全团队，自主开发了安全监控运营
ＩＩＳ
Ｉ￣ＡＰＩ ｉｄ ＾日］ 执午亍３十 上阶段的ｔ点壹
＿＿
ＨＴＴＰ
＿
ＩＩＳ
ｉ ｃｌ￣
＿＿
蠼冲畦滥出攻击 皇 件监控。
平台，建立了符合国际规范的监控机房，进一步完善了Ｍ２Ｓ的
ＨＴＴＰＩＩ￥ＩＳＡＦＩ
—
ｉｄｌ＿尝试
各种管理流程、应急预案、组织体系、ＳＬＡ框架，完成了从安
能 曲邮Ｉ＿
执行３十 上阶段的ｔ点责
２２０Ｉ７８¨¨
ＨＴＴＰ－窘０Ｌ 咖 ｔｉ。Ⅱ＿＾¨ ｋ 垒 仲监控。
全服务商向Ｍ２Ｓ安全服务运营商转型的准备工作，并制定了
ｔＦ丹攻击Ｊ幢功
？２坤¨．．
ＨＴＴＰ
一
￣Ｏ１
一
漏｝唧扫描 队Ｄ方式］ 机忏２十以上阶段的胄垒
Ｍ２Ｓ的五年发展规划，将Ｍ２Ｓ服务作为公司未来发展的重要
２∞６ｊ…
件蹲控
战略方向。
２、审计及加固
未来，启明星辰的Ｍ２Ｓ服务无疑将引领中国安全服务业
２００５年３月３１日，启明星辰Ｍ２Ｓ专家团队针对该网站视 谱写安全运营的新篇章，而启明星辰，这个致力于提升客户ＩＴ
频系统进行安全审计分析，提交了安全加固方案。４月１日，对
基础设施的安全性和生产效能的综合安全产品，服务、管理平
该网站视频系统主机进行安全加固，并提交 安全配置建议》
，
台提供商，将继续前行，并不断超越自我。固
计冀帆安呈
２ｏｏ６・６ ｆ ５６