常态化HVV有哪些特性，该如何应对 | FB甲方群话题讨论
内容提要
本文讨论了常态化攻防的不同之处和需要注重的防护方面，以及应对0Day漏洞和攻击者潜伏的方法。建议收紧暴露面，加强供应链安全和安全意识教育。常态化后需要持续运营和监控，利用自动化辅助决策和处置。对于无法升级的系统，建议找替代方案或改变实现方式。常态化攻防下，可以采用网络隔离、限制访问权限、加强告警值守等方法。建议定期进行资产梳理、漏扫和渗透等安全措施。对于https SSL证书的更换，建议使用动态证书轮换功能或在反代上启用SSL证书。
延伸解读
常态化攻防下的防护重心转移
与以往短期HVV不同，常态化攻防要求企业将安全能力融入日常运营。讨论中多次提及供应链安全、AI引入的新风险以及人员安全意识教育。这意味着防护不能仅靠临时收紧暴露面，而需建立持续的风险排查机制，如定期资产梳理、漏扫和渗透测试，并关注第三方组件与开源软件的安全评估。
老旧系统0Day漏洞的应对思路
对于厂商已不维护且无法升级的系统，参与者建议优先收敛网络暴露面，通过隔离、访问控制（如Jumpserver）和最小化权限降低风险。若业务无法下线，可考虑重构或迁移至云平台，但需评估云环境自身安全。同时，应利用合同条款要求厂商协助整改，并部署主机入侵防御、WAF等缓解措施，明确系统负责人加强监控。
潜伏攻击的发现与持续监控
攻击者长期潜伏增加了发现难度。讨论强调需进行长周期全流量和日志审计留存，结合威胁情报与自动化工具（如SOAR）提升分析处置效率。定期安全评估、意识培训以及跨部门信息共享是关键。此外，应关注数据泄露风险，尤其是三方开发导致的问题，并通过MSS托管或自建安全团队弥补分析能力不足。
SSL证书管理的优化实践
针对每年更换SSL证书的繁琐问题，讨论建议在反向代理或WAF上集中部署证书，后端使用HTTP以简化操作。Nginx支持动态证书轮换，F5设备也可实现类似功能。需注意同步更新安全设备策略，避免因证书更换导致监控失效。对于有全链路加密要求的业务，则需单独处理。
Q&A
常态化攻防与以往有什么明显不同？
常态化攻防需要更加注重供应链安全和安全意识教育，同时攻击者有更多时间隐蔽潜伏，需加强监控和信息收集。
如何应对0Day漏洞？
建议收紧暴露面，寻找替代方案或改变实现方式，必要时与厂商沟通协调资源。
常态化后如何加强监控和信息收集？
需要持续运营和监控，利用自动化工具辅助决策和处置，定期进行资产梳理和安全测试。
对于HTTPS SSL证书的更换，有什么建议？
建议使用动态证书轮换功能或在反向代理上启用SSL证书，以减少对业务系统的影响。
常态化攻防下，企业应如何管理网络暴露面？
企业应实施严格的网络暴露面管理，定期进行开源软件安全评估，并限制访问权限。
如何提高员工的安全意识？
通过安全意识教育和定期培训，提高员工对安全防范的认识和应对能力。
