|
要想成为一个优秀的企业网管，那就需要不断的学习与努力，从每一次的攻防实战中分析对手的攻入手法，找出弱点与修补之法，在技术完善自身，这才是王道。为 了让企业网络轻快安全的运行，这里建议企管人员针对企业的自身特点拟定出两到三套应急方案，以备不时之需。有条件的企业还可以从网络架构上作手。总之不同 的企管不同的方法，从单点切入综合防护，集结化方案才能因此而成。 www.58116.cn 第二类有的管理员却认为：黑客是神秘的，然而自已所在的企业没有得罪什么人，也没有同行之间的恩冤，黑客不会找上门来的。对于病毒与网络中的木马，硬件UTM则可以完成日常的网络安全工作。 第三类网络管理员认为：黑客与攻击者虽然猖狂，但只要守住企业安防的大门，做到节节应对，那自然可以化险为夷。 这三类企业网管人员的心态完全反应出了大部份网络管理人员的思态。虽然各说有理，但真正面对强大的入侵攻击时，是否能平静如常呢？当然还有第 四类企业网管理人才，这类人才却认为：黑客与攻击正是锻炼自身技艺的标靶，没有对手的舞台是空洞的。只有在攻防对战中才能找到自我。 今天我们主要来谈谈第四类企业网络管理人员的攻防之略。 高精度防攻之略 作为第四类网络管理人才（以下称为：四管人员），不光具备良好的技术功底，还拥有举一反三的思维灵力。首先对于企业网络布局上，四管人员将网络划分为三道防线：外围轻级（引入级）、二层中级（识别级）、三层重级（反攻级）。 www.58116.cn 外围轻级：利用当前有硬件设备在企业的网络接入点加载安防措施，让小角色们知难而退，对于技术型黑客与强大的数据攻击则第一层无力防范。主作用就是在这一层屏掉低级黑手。这一层通常用到的设备有：硬件防火墙。 电脑入门到精通网 合理的运用UTM能将入侵攻击者阻挡在企业之外，在UTM的配置上要注重UTM的单点、内容过滤与内网控制、VoIP冲突以及IPS和IDS策略和防火墙的端口。 三级布署关注问题：在这一层内则利用到了蜜罐。也许有很多企管不明白什么是蜜罐，其实蜜罐就是一种虚拟系统，利用技术在原机中构建一个假系 统，当入侵者进入到该系统中后利用各种技术来取得该虚拟系统的权限，而在此时四管人员则会分析入侵者使用的技术，从中发现企业网中存在那些漏洞，并利用反 追踪技术定位入侵者的IP位置，从而发动反击。在蜜罐问题上要关注对方的一举一动，分析出他们每一步的意图，在头脑中构画出对手的下一步会如何走，通过入 侵的步骤在事后对当前真实机进行重新架构与修补。 注：蜜罐分为两类即低交互蜜罐与高交互蜜罐。 低交互蜜罐：模仿系统中的漏洞而不展现真实有漏洞的系统，攻击者无法与它在各个层面上交互。 电脑入门到精通网 高交互蜜罐：攻击者可以探测、攻击、破坏这种系统，并将漏洞用作进一步攻击的一种工具再次进攻系统。这是一种分析入侵者技术手段的最佳方法，可从网络上收集数据和攻击者的击键信息，并将其全部记录在一个中心的数据仓库中，以备日后的分析取证之用。 www.58116.cn (责任编辑：计算机基础知识 www.58116.cn) |
.
