搜索

[14146] 2019-05-24_整理网络安全措施的5个小技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-05-24_整理网络安全措施的5个小技巧 整 理 网 络 安 全 措 施 的 5 个 小 技 巧 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 5 - 2 4 网 络 需 要 定 期 清 洁 ， 就 像 人 们 的 住 所 、 汽 车 一 样 。 为 什 么 ？ 答 案 很 简 单 ， 安 全 条 件 差 便 会 留 下 安 全 隐 患 。 如 果 网 络 需 要 定 期 清 洁 ， 就 像 人 们 的 住 所 、 汽 车 一 样 。 为 什 么 ？ 答 案 很 简 单 ， 安 全 条 件 差 便 会 留 下 安 全 隐 患 。 如 果 不 定 期 检 查 使 用 的 网 络 ， 那 么 其 潜 在 的 弱 点 和 漏 洞 都 可 能 会 增 加 。 不 定 期 检 查 使 用 的 网 络 ， 那 么 其 潜 在 的 弱 点 和 漏 洞 都 可 能 会 增 加 。 以 下 是 一 些 每 年 都 改 完 成 一 次 的 任 务 ， 能 够 有 效 提 高 网 络 的 安 全 性 ： 一 、 查 看 第 三 方 访 问 和 策 略 一 、 查 看 第 三 方 访 问 和 策 略 网 络 管 理 员 和 I T 工 作 人 员 应 该 有 一 个 正 式 的 系 统 来 审 查 和 删 除 他 们 已 经 发 出 的 第 三 方 访 问 权 限 和 凭 证 ， 但 不 知 道 为 什 么 ， 这 其 中 总 会 有 一 些 纰 漏 。 一 般 来 说 ， 每 年 至 少 需 要 一 次 重 点 检 查 有 哪 些 第 三 方 服 务 可 以 访 问 你 所 在 的 网 络 或 V P N ， 删 除 不 再 活 跃 的 服 务 器 信 息 ， 并 确 保 每 个 活 跃 的 服 务 器 的 信 息 。 例 如 ， 如 果 你 设 置 一 个 临 时 账 户 ， 为 访 问 者 提 供 特 殊 访 问 权 限 ， 但 忘 记 在 访 问 结 束 后 将 其 删 除 ， 那 么 便 会 在 系 统 中 留 下 安 全 隐 患 。 只 要 可 以 ， 请 务 必 使 用 最 小 权 限 原 则 。 这 同 样 适 用 于 防 火 墙 策 略 。 常 常 会 有 管 理 员 出 于 某 种 原 因 添 加 临 时 策 略 ， 但 事 后 会 忘 记 删 除 。 例 如 ， 如 果 有 第 三 方 需 要 定 期 远 程 传 输 文 件 ， I T 部 门 可 能 会 启 动 临 时 F T P 服 务 器 并 设 置 策 略 ， 让 第 三 方 能 够 通 过 防 火 墙 远 程 访 问 数 据 。 一 个 月 后 ， 不 再 需 要 传 输 文 件 ， 但 管 理 员 忘 记 了 这 件 事 。 六 个 月 后 ， 这 个 被 遗 忘 的 服 务 器 没 有 被 修 补 ， 便 有 可 能 受 到 攻 击 。 好 消 息 是 ， 很 多 防 火 墙 和 U T M 都 具 有 能 够 显 示 用 户 经 常 使 用 的 策 略 以 及 哪 些 在 长 时 间 内 未 被 使 用 的 功 能 ， 这 些 功 能 可 以 帮 助 管 理 员 快 速 清 除 这 些 过 时 的 隐 患 。 二 、 盘 点 网 络 升 级 二 、 盘 点 网 络 升 级
随 着 网 络 的 发 展 ， 对 于 技 术 方 面 的 掌 握 也 要 随 之 升 级 。 每 年 一 次 ， 针 对 你 使 用 的 网 络 ， 确 认 有 什 么 变 动 ， 以 及 评 估 当 前 的 硬 件 和 软 件 安 全 性 是 否 在 线 ， 随 着 物 联 网 设 备 的 增 多 ， 针 对 端 点 的 安 全 防 御 措 施 也 需 要 增 加 。 随 着 网 络 速 度 的 提 高 ， 防 火 墙 设 备 也 需 要 足 够 的 资 源 来 处 理 增 加 的 网 络 流 量 ， 同 时 执 行 原 本 的 安 全 扫 描 工 作 。 在 不 降 低 网 络 性 能 或 跳 过 重 要 安 全 服 务 的 前 提 下 ， 确 保 网 络 流 量 不 会 超 过 安 全 控 制 范 围 。 三 、 测 试 新 的 网 络 钓 鱼 基 线 三 、 测 试 新 的 网 络 钓 鱼 基 线 几 乎 每 家 公 司 都 应 该 为 所 有 员 工 进 行 定 期 网 络 钓 鱼 培 训 ， 并 且 每 年 一 次 进 行 企 业 范 围 内 的 测 试 ， 以 确 认 员 工 是 否 具 备 识 别 网 络 钓 鱼 邮 件 以 及 正 确 响 应 能 力 。 另 外 ， 请 考 虑 增 强 或 改 进 网 络 钓 鱼 培 训 的 方 式 。 例 如 ， 能 否 教 会 员 工 识 别 最 新 的 鱼 叉 式 网 络 钓 鱼 攻 击 ？ 能 否 识 别 出 虚 假 的 银 行 登 录 页 面 ？ 或 者 当 用 户 点 击 恶 意 链 接 时 ， 能 否 立 即 提 供 反 馈 ？ 安 全 意 识 到 位 的 员 工 也 是 一 项 安 全 资 产 。
四 、 不 规 则 的 修 补 四 、 不 规 则 的 修 补 对 于 普 通 台 式 机 和 服 务 器 ， 应 当 有 一 个 固 定 的 补 丁 周 期 。 无 论 是 针 对 有 问 题 的 服 务 器 或 设 备 ， 或 是 未 更 新 的 物 联 网 设 备 ， 又 或 者 是 旧 的 操 作 系 统 ， 请 至 少 每 年 清 点 一 次 。 检 查 所 有 硬 件 设 备 上 的 固 件 是 否 保 持 更 新 ， 并 随 时 考 虑 更 换 旧 服 务 器 、 设 备 等 。 漏 洞 和 补 丁 管 理 软 件 并 不 总 是 能 及 时 反 馈 出 你 的 服 务 器 或 物 联 网 设 备 问 题 ， 而 这 些 设 备 在 企 业 终 端 中 占 据 的 比 例 也 越 来 越 大 。 定 期 检 查 时 确 保 设 备 安 全 的 有 效 方 法 。 五 、 更 改 密 码 并 考 虑 五 、 更 改 密 码 并 考 虑 M F A 解 决 方 案 解 决 方 案 强 密 码 （ 每 个 账 户 独 有 的 长 随 机 字 符 串 ） 不 需 要 经 常 更 改 ， 但 定 期 审 核 和 更 新 企 业 或 组 织 机 构 的 密 码 也 是 一 个 好 方 法 。 现 在 ， 很 多 企 业 鼓 励 员 工 使 用 密 码 管 理 器 和 多 因 素 身 份 验 证 工 具 。 密 码 管 理 器 具 备 自 动 更 改 用 户 记 录 的 所 有 密 码 ， 并
且 操 作 非 常 便 捷 。 而 多 因 素 身 份 验 证 也 越 来 越 多 的 普 及 到 安 全 防 御 措 施 当 中 。 简 单 密 码 和 重 复 密 码 导 致 数 据 泄 漏 的 量 持 续 增 长 ， 添 加 M F A （ M u l t i - F a c t o r   A u t h e n t i c a t i o n ） 能 有 效 降 低 安 全 风 险 。 现 在 ， 很 多 基 于 云 的 M F A 服 务 比 过 去 的 密 钥 卡 等 设 备 更 加 便 宜 便 捷 ， 也 被 众 多 中 小 型 企 业 所 青 睐 。 随 着 网 络 威 胁 日 益 增 长 ， 数 据 的 价 值 不 言 而 喻 ， 合 理 安 排 网 络 清 理 能 够 有 效 提 升 企 业 信 息 安 全 性 ， 助 力 企 业 发 展 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理