高中生 [点击咨询]
大学生 [点击咨询]
在职者 [点击咨询]
求职者 [点击咨询]河南电脑学校关注：网络安面向集结化方向发展
发布来源：未知 发布时间：2011-04-22 17:22 点击次数：65
文章摘要：
网络是个大舞台，而技术则在这个大舞台中起到决定性的作用。面对网络中形形式式不安因素，企业网管该如何保护网络安呢?这个话题从企业建网开始一直谈到今天，然而却仍然有很多网管不知该如何下手! 企业网管误区： 类络管理员认为：网络中的威胁无非
网络是个大舞台，而技术则在这个大舞台中起到决定性的作用。面对网络中形形式式不安因素，企业网管该如何保护网络安呢?这个话题从企业建网开始一直谈到今天，然而却仍然有很多网管不知该如何下手!
企业网管误区：
类络管理员认为：网络中的威胁无非就是恶意份子的软件式破坏(指使用软件入侵、攻击)，对于现在具备硬件要素的企业来说根本形不成多大危害，不用多重视，一个硬件防火墙就能挡住这种角色。
第二类有的管理员却认为：黑客是神秘的，然而自已所在的企业没有得罪什么人，也没有同行之间的恩冤，黑客不会找上门来的。对于病毒与网络中的木马，硬件UTM则可以完成日常的网络安工作。
第三类网络管理员认为：黑客与攻击者虽然猖狂，但只要守住企业安防的大门，做到节节应对，那自然可以化险为夷。
这三类企业网管人员的心态完反应出了大部份网络管理人员的思态。虽然各说有理，但真正面对强大的入侵攻击时，是否能平静如常呢?当然还有第四类企业网管理人才，这类人才却认为：黑客与攻击正是锻炼自身技艺的标靶，没有对手的舞台是空洞的。只有在攻防对战中才能找到自我。
今天我们主要来谈谈第四类企业网络管理人员的攻防之略。
高精度防攻之略：
作为第四类网络管理人才(以下称为：四管人员)，不光具备良好的技术功底，还拥有举一反三的思维灵力。先对于企业网络布局上，四管人员将网络划分为三道防线：外围轻级(引入级)、二层中级(识别级)、三层重级(反攻级)。
外围轻级：利用当前有硬件设备在企业的网络接入点加载安防措施，让小角色们知难而退，对于技术型黑客与强大的数据攻击则层无力防范。主作用就是在这一层屏掉低级黑手。这一层通常用到的设备有：硬件防火墙。
二层中级：这类防御主要的目的是在防守的同时将进攻者阻挡在此线之类，让对手在虚拟的镜像中乱转，以达拖延对手时间，趁机反侦出对方的意图和来源，为三层作前铺。此层用到的设备有：UTM综设。
三层重击：从第二层中顺利突破的攻击者可谓是强敌。这是一个秀的企业网络管理人才所希望看到的场景。在这一层中四管人员将不留余力的力边防边攻，让对手在固若金汤式的打击中退去。这层用到的设备有：蜜罐。
防级布署注意问题
明白了四管人员的思维策略后，这里看下部署注意问题：
一级布署关注问题：顾名思议这层属于外围门级，在这一层中主要用到硬件防火墙，而在硬件防火墙中无非就就是利用策略的相互组合，对于一些常用端口的关闭屏蔽问题。例如典型的死亡之Ping。由于硬件防火墙的规则总会不断地变化和调整着，因此配置参数也会时常有所改变。所涉及的硬件防火墙配置，较好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。较好能够编写一套修改防火墙配置和规则的安策略，并严格实施。
硬件防火墙安和稳定，直接关系到整个内部网络的安。因此，日常例行的检查对于保证硬件防火墙的安是非常重要的。通常检测为：硬件防火墙的配置文件、硬件防火墙磁盘使用情况以及硬件防火墙的CPU负载等!
二级布署关注问题：谈到这层布署，相信各位对UTM有了一定的了解，UTM就是一种多元化的安防整合体，其兼容性非常高。其中不光拥有防杀能力，还能有效阻挡住入侵式攻击。一般在该设备的设置上应注意策略之间的协调性，合理配置信息包检查，识别应用层信息等策略，并利用IDS和IPS的交叉性进行渗透与追查攻击者。
合理的运用UTM能将入侵攻击者阻挡在企业之外，在UTM的配置上要注重UTM的单点、内容过滤与内网控制、VoIP冲突以及IPS和IDS策略和防火墙的端口。
三级布署关注问题：在这一层内则利用到了蜜罐。也许有很多企管不明白什么是蜜罐，其实蜜罐就是一种虚拟系统，利用技术在原机中构建一个假系统，当入侵者进入到该系统中后利用各种技术来取得该虚拟系统的权限，而在此时四管人员则会分析入侵者使用的技术，从中发现企业网中存在那些漏洞，并利用反追踪技术定位入侵者的IP位置，从而发动反击。在蜜罐问题上要关注对方的一举一动，分析出他们每一步的意图，在头脑中构画出对手的下一步会如何走，通过入侵的步骤在事后对当前真实机进行重新架构与修补。
