搜索

[12160] 2017-12-25_老板说安全很重要，但是没钱咋办？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-12-25_老板说安全很重要，但是没钱咋办？ 老 板 说 安 全 很 重 要 ， 但 是 没 钱 咋 办 ？ 戒 了   F r e e B u f   2 0 1 7 - 1 2 - 2 5 * 本 文 原 创 作 者 ： 戒 了 ， 本 文 属 本 文 原 创 作 者 ： 戒 了 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 一   、 摘 要 、 摘 要 本 文 主 要 讲 述 ， 在 一 个 资 （ 本 文 主 要 讲 述 ， 在 一 个 资 （ b u ） 金 （ ） 金 （ x i a n g ） 匮 （ ） 匮 （ h u a ） 乏 （ ） 乏 （ q i a n ） 的 甲 方 安 全 人 员 ， 为 同 病 相 怜 的 同 学 们 提 供 ） 的 甲 方 安 全 人 员 ， 为 同 病 相 怜 的 同 学 们 提 供 几 个 免 费 的 替 代 方 案 。 几 个 免 费 的 替 代 方 案 。 二 、 背 景 二 、 背 景 随 着 在 上 家 单 位 孵 化 的 项 目 意 外 流 产 ， 我 也 离 职 了 ， 来 到 了 一 家 小 甲 方 。 来 了 之 后 才 知 道 ， 原 来 不 是 所 有 甲 方 都 是 器 大 活 好 ， 啊 ！ 不 对 ， 财 大 气 粗 ！ 初 到 公 司 之 时 ， 安 全 为 0 ， 但 由 于 为 一 家 金 融 科 技 类 公 司 ， 领 导 层 们 深 知 安 全 的 重 要 ， 最 主 要 的 是 ， 多 个 检 查 机 构 年 底 要 过 来 检 查 ， 所 以 ， 我 来 了 ， 但 问 题 也 来 了 。 我 问 领 导 ： “ 领 导 ， 你 觉 得 安 全 重 要 吗 ？ ” ； 领 导 答 ： “ 重 要 ， 很 重 要 ， 非 常 重 要 ， 安 全 容 不 得 马 虎 ！ ” ； 我 回 复 ： “ 好 ， 目 前 公 司 该 有 的 安 全 设 备 除 了 过 期 的 防 火 墙 ， 啥 都 没 有 。 需 要 采 购 。 ” ； 领 导 问 ： “ H o w   m u c h ? ” ；
我 回 ： ” 根 据 公 司 目 前 业 务 ， 一 百 万 可 以 挡 住 ！ “ ； 领 导 ： ” 可 以 用 租 的 吗 ？ “ ； 我 ： ” … … ” ； 领 导 ： “ 公 司 初 创 阶 段 ， 需 要 给 集 团 做 业 绩 来 看 b a l a b a l a … … ” ； 我 ： “ 停 ！ 领 导 ， 我 尽 量 做 ！ ” 这 不 是 笑 话 ， 我 们 老 大 真 的 很 认 真 的 给 我 租 了 三 个 月 的 漏 扫 ， 还 很 大 气 的 跟 我 说 ： “ 哎 呀 ， 你 这 回 就 可 劲 用 吧 ！ ” ， 我 心 里 有 句 M M P ， 但 我 不 敢 讲 。 由 于 要 迎 接 多 个 检 查 机 构 的 多 批 次 检 查 ， 我 的 任 务 十 分 沉 重 。 三 、 建 设 三 、 建 设 好 了 ， 言 归 正 传 了 ， 没 钱 还 想 搞 安 全 ， 怎 么 办 ？ 用 免 费 的 代 替 呗 。 下 面 给 大 家 说 我 的 一 下 替 代 方 案 。 1 、 漏 扫 ： 、 漏 扫 ： N E S S U S 为 啥 放 首 位 了 ， 因 为 这 款 漏 扫 没 什 么 好 介 绍 的 ， 强 烈 推 荐 ； 直 接 部 署 在 网 络 当 中 ， 路 由 可 达 即 可 。 与 收 费 漏 扫 相 比
较 ， 扫 描 结 果 略 有 不 同 ， 都 能 扫 到 对 方 扫 不 到 的 。 所 以 ， 还 是 一 款 值 得 推 荐 的 免 费 漏 扫 。 2 、 入 侵 检 测 ： 、 入 侵 检 测 ： O S S I M 直 接 部 署 在 网 络 当 中 ， 对 客 户 端 路 由 可 达 ， 对 于 英 语 不 好 的 同 学 可 以 使 用 浏 览 器 插 件 进 行 翻 译 。 当 然 ， 跟 收 费 的 I D S 根 本 没 法 比 了 ， 无 论 是 规 则 还 是 技 术 原 理 。 收 费 的 I D S 抓 取 更 全 面 ， 部 署 更 便 捷 ， 规 则 更 完 善 。 优 点 ： 优 点 ： 免 费 ； 开 源 ； 服 务 端 部 署 容 易 。 缺 点 ： 缺 点 ： 传 统 的 I D S 大 部 分 是 抓 取 镜 像 流 量 ， 可 做 到 全 面 分 析 ， 而 O S S I M 需 要 对 客 户 端 进 行 分 别 部 署 ， 但 由 于 每 台 机 器 k e y 不 一 样 ， 即 使 使 用 自 动 化 运 维 工 具 也 挺 麻 烦 的 （ P S ： 你 们 都 上 自 动 化 运 维 了 ， 就 别 用 这 个 东 西 了 ） ； 还 有 就 是 自 带 的 规 则 十 分 辣 鸡 ； 3 、 堡 垒 机 ： 、 堡 垒 机 ： J u m p S e r v e r 与 收 费 的 相 比 ， 没 有 对 w i n d o w s 和 数 据 库 的 安 全 审 计 。 如 果 贵 单 位 用 的 都 是 l i n u x ， 没 问 题 ， 完 全 够 用 。 优 点 ： 优 点 ： 免 费 ， 开 源 ， 轻 量 级 缺 点 ： 缺 点 ： 不 支 持 w i n d o w s 的 安 全 审 计 及 数 据 库 的 安 全 审 计 。
  4 、 网 闸 ： 两 个 路 由 、 网 闸 ： 两 个 路 由 只 能 做 内 网 当 中 不 同 密 级 的 两 张 网 络 ， 无 法 完 全 代 替 。 两 张 网 络 中 的 核 心 路 由 进 行 直 连 ， 分 别 对 其 连 接 的 设 备 做 路 由 指 向 和 N A T 转 换 。 整 套 方 案 无 法 替 代 网 闸 ， 混 检 查 倒 是 可 以 。
使 用 背 景 ： 使 用 背 景 ： 网 络 1 与 互 联 网 进 行 连 接 ， 服 务 器 1 需 要 与 服 务 器 A 进 行 数 据 传 输 ， 为 了 确 保 网 络 A 的 安 全 ， 不 允 许 服 务 器 1 与 服 务 器 A 直 接 进 行 数 据 传 输 。 逻 辑 步 骤 ： 逻 辑 步 骤 ： （ 1 ） 核 心 路 由 A 配 置 N A T 转 换 ， 将 1 . 1 . 1 . 1 0 0 转 至 1 7 2 . 1 6 . 1 . 1 0 0 ， 同 时 做 端 口 访 问 限 制 及 其 他 网 络 安 全 策 略 （ 2 ） 核 心 路 由 1 配 置 路 由 指 向 ， 将 1 . 1 . 1 . 1 0 0 地 址 指 向 至 核 心 路 由 A （ 3 ） 服 务 器 1 访 问 1 . 1 . 1 . 1 0 0 （ 4 ） 服 务 器 A 将 接 收 来 自 服 务 器 1 的 数 据 配 置 目 的 ： 配 置 目 的 ： （ 1 ） 由 于 两 边 无 法 直 接 获 取 对 面 的 路 由 表 ， 黑 客 无 法 探 测 网 络 A 的 资 产 情 况 ； （ 2 ） 即 使 服 务 器 1 被 网 络 攻 破 ， 也 无 法 得 知 网 络 A 情 况 ； （ 3 ） 即 使 地 址 I P 1 . 1 . 1 . 1 0 0 被 发 现 ， 也 由 于 端 口 访 问 限 制 ， 大 部 分 攻 击 手 段 将 无 法 实 施 ； （ 4 ） 即 使 通 过 放 行 端 口 入 侵 至 服 务 器 A ， 也 由 于 无 法 得 知 反 向 I P ， 少 部 分 攻 击 手 段 将 无 法 实 施 ； （ 5 ） 当 然 ， 不 可 能 尽 善 尽 美 。 优 点 ： 优 点 ： 成 本 低 ， 无 法 直 接 获 取 对 端 路 由 表 ， 做 到 了 网 闸 最 基 本 的 功 能 。 缺 点 ： 缺 点 ： 无 法 完 全 取 代 ， 无 法 判 断 接 收 的 数 据 是 否 合 规 。 5 、 代 码 质 量 管 理 ： 、 代 码 质 量 管 理 ： s o n a r 一 款 不 错 的 代 码 质 量 管 理 工 具 ， 免 费 的 。 我 们 公 司 现 在 就 在 用 ， 虽 然 大 家 只 是 当 做 侧 面 辅 助 ， 但 聊 胜 于 无 。
6 、 、 w e b 日 志 审 计 ： 日 志 审 计 ： 3 6 0 星 图 星 图 相 对 来 讲 ， 这 款 分 析 工 具 的 U I 我 十 分 喜 欢 ， 但 分 析 存 在 误 报 及 漏 报 。 还 需 要 结 合 人 工 来 进 行 审 计 。 7 、 日 志 分 析 系 统 ： 、 日 志 分 析 系 统 ： K i b a n a 和 和 l o g s t a s h L o g s t a s h 是 一 个 完 全 开 源 的 工 具 ， 他 可 以 对 你 的 日 志 进 行 收 集 、 分 析 ， 并 将 其 存 储 供 以 后 使 用 ， 您 可 以 使 用 它 。 说 到 搜 索 ， l o g s t a s h 带 有 一 个 w e b 界 面 ， 搜 索 和 展 示 所 有 日 志 。 k i b a n a   也 是 一 个 开 源 和 免 费 的 工 具 ， 他 可 以 帮 助 您 汇 总 、 分 析 和 搜 索 重 要 数 据 日 志 并 提 供 友 好 的 w e b 界 面 。 他 可 以 为   L o g s t a s h   提 供 的 日 志 分 析 的   W e b   界 面 8 、 日 志 收 集 ： 简 单 的 脚 本 、 日 志 收 集 ： 简 单 的 脚 本 + F T P
如 果 不 想 费 劲 的 搭 建 K i b a n a 和 l o g s t a s h （ 例 如 说 我 ） ， 那 么 编 写 个 小 脚 本 ， 自 动 压 缩 目 录 文 件 并 上 传 至 F T P 服 务 器 ， 做 个 备 份 收 集 即 可 。 9 、 上 网 行 为 管 理 及 防 火 墙 ： 、 上 网 行 为 管 理 及 防 火 墙 ： i k u a i 部 署 在 办 公 网 络 最 外 层 ， 可 当 防 火 墙 也 可 当 路 由 ， 还 具 有 上 网 行 为 管 理 的 功 能 ， 还 能 做 A C L 控 制 。 买 台 服 务 器 ， 配 个 双 网 卡 ， 简 单 部 署 后 就 能 用 了 。 优 点 ： 优 点 ： 免 费 ， 功 能 挺 多 的 ， 基 本 满 足 中 小 型 企 业 办 公 需 求 ； 缺 点 ： 缺 点 ： 大 流 量 估 计 正 面 刚 不 住 ， 公 司 对 外 的 业 务 还 是 不 要 用 了 。 另 据 小 道 消 息 ， 可 能 会 未 经 用 户 允 许 上 传 数 据 （ 不 知 道 真 假 ， 对 此 话 本 人 不 负 责 ） 。 1 0 、 终 端 准 入 ： 网 管 软 件 、 终 端 准 入 ： 网 管 软 件 部 署 在 小 局 域 网 内 ， 纯 粹 为 了 混 检 查 。 优 点 ： 优 点 ： 免 费 缺 点 ： 缺 点 ： 只 能 针 对 小 范 围 管 理 ， 治 标 不 治 本 ， 混 下 检 查 还 可 以 ， 其 余 就 算 了 。 1 1 、 、 V P N ： ： W i n d o w s 自 带 自 带 还 需 要 介 绍 吗 ？ 1 2 、 企 业 杀 毒 、 企 业 杀 毒 去 给 你 的 领 导 和 同 事 们 洗 脑 去 吧 。 4 . 总 结 总 结 可 以 看 出 ， 收 费 之 所 以 是 收 费 的 ， 还 是 十 分 有 道 理 的 。 当 然 不 是 说 免 费 的 就 不 好 。 例 如 n e s s u s ， 我 个 人 觉 得 这 个 漏 扫 就 不 错 。 如 果 贵 单 位 用 的 是 l i n u x ， j u m p s e r v e r 也 非 常 实 用 。 如 果 资 金 确 实 紧 张 ， 3 6 0 星 图 ， s o n a r 也 可 以 上 。 但 其 他 的 ， 真 的 就 是 见 仁 见 智 了 。 P S ： 上 述 产 品 大 家 应 该 也 都 知 道 ， 这 里 给 大 家 拢 一 拢 ， 为 那 些 在 确 实 不 拿 资 金 做 安 全 的 单 位 工 作 的 安 全 同 学 提 供 些 建 设 方 案 吧 。 上 述 产 品 也 好 ， 方 案 也 好 绝 大 多 数 实 施 部 署 起 来 都 是 极 容 易 上 手 的 。 P P S ： 最 后 一 首 凤 飞 飞 的 《 人 在 旅 途 》 送 给 我 的 老 板 ！ * 本 文 原 创 作 者 ： 戒 了 ， 本 文 属 本 文 原 创 作 者 ： 戒 了 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理