国产欧美精品一,毛片在线看完整版免费看,在线免播放器高清观看,加勒比东热激情无码专区

26
2020
04

如何阻止外網(wǎng)攻擊公司局域網(wǎng)?

當(dāng)前網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻,來(lái)自外網(wǎng)的攻擊與日俱增。局域網(wǎng)一不小心就會(huì)受到病毒、蠕蟲(chóng)、勒索軟件的攻擊,導(dǎo)致嚴(yán)重的損失。本文中,我將結(jié)合WSG網(wǎng)關(guān)(WFilter NGF)來(lái)介紹如何阻止外網(wǎng)的攻擊。請(qǐng)注意,本文只討論如何阻止網(wǎng)絡(luò)攻擊,單機(jī)的防護(hù)是另外的課題不在本文的討論范圍內(nèi)。阻止外網(wǎng)攻擊主要包括如下部分:

1. 合理的防火墻配置

防火墻策略首先要保護(hù)局域網(wǎng)設(shè)備,不讓外網(wǎng)直接訪問(wèn)到網(wǎng)關(guān)自身,也不轉(zhuǎn)發(fā)來(lái)自外網(wǎng)的數(shù)據(jù)。如下圖:WSG的“外網(wǎng)區(qū)域(WAN ZONE)”默認(rèn)是阻止“入方向(到WSG自身)”和“轉(zhuǎn)發(fā)方向(轉(zhuǎn)發(fā)到內(nèi)網(wǎng))”。這是防火墻的第一道防護(hù)策略。

202004261587871859927973.png

2. 注意端口映射的規(guī)則

雖然防火墻策略已經(jīng)阻止了來(lái)自外網(wǎng)的訪問(wèn),但是端口映射的主機(jī)是不在此列的。做了端口映射,那就意味著把這臺(tái)主機(jī)暴露到了公網(wǎng)上。病毒一旦攻破了這個(gè)主機(jī),就可以以這臺(tái)主機(jī)為跳板感染整個(gè)局域網(wǎng)。所以,端口映射一般要注意如下的規(guī)則:

  1. 需要映射出去的主機(jī)單獨(dú)一個(gè)VLAN(也就是DMZ)。即使該主機(jī)被攻破,病毒也只能感染DMZ區(qū),不會(huì)危害到整個(gè)內(nèi)網(wǎng)。

  2. 避免常用的端口。比如你用默認(rèn)的3389端口,那么攻擊程序立刻就知道這是遠(yuǎn)程桌面服務(wù),從而就可以采用對(duì)應(yīng)的滲透手動(dòng)來(lái)攻擊。采用一些不常用的端口可以起到一定的保護(hù)作用。

3. 阻止來(lái)自高風(fēng)險(xiǎn)區(qū)域的訪問(wèn)

主管部門經(jīng)常會(huì)發(fā)布一些外網(wǎng)攻擊的IP地址,我們可以直接把這些IP地址用防火墻阻止掉(配置下圖策略后,該IP無(wú)法訪問(wèn)映射的服務(wù))。如下圖:

202004261587877799106590.png

202004261587878136116469.png

4. 采用更嚴(yán)格的訪問(wèn)限制策略

很多惡意攻擊都來(lái)源于國(guó)外,那么我們可以通過(guò)防火墻策略里面的“指定國(guó)家地區(qū)”功能。比如只允許來(lái)自中國(guó)地區(qū)的訪問(wèn)。實(shí)現(xiàn)該功能需要兩條策略配合,一條禁止所有,一條允許中國(guó)的IP。配置如下圖:

202004261587878375547928.png

202004261587878604120621.png


經(jīng)過(guò)上述配置后,即可有效的阻止來(lái)自外網(wǎng)的攻擊。其實(shí)外網(wǎng)攻擊主要攻擊的是端口映射的主機(jī),并以此為跳板攻擊到內(nèi)網(wǎng)。如非必要,盡量不要直接做端口映射。


? 上一篇 下一篇 ?
国产亚洲综合| caoporn国产精品免费视频| 欧美精品午夜久久久久'久| 亚洲欧美成人一区二区在线电影| 欧美黑人猛交午夜久久久| 尤物666在线观看视频| 亚洲а天堂最新版在线网| 久久精品动漫一区二区三区 | 亚洲va久久久噜噜噜久久狠狠| 亚洲第一大偷拍真实网站| 麻豆国产精品777777| 色吊丝日韩欧美一区二区| 深田えいみ在线无码播放| k8经典理论片在线观看| 久久久精品国产亚洲av麻| 操小女生屄视频在线观看| 52精品对白一区国产伦| 啊啊啊操我在线观看免费| 色婷婷久久一区二区三区| 熟妇人妻av无码一区二区三区| 欧美日韩成人精品一区二区| 日本一区二区三区东京热| 亚洲最大的成人网站婷婷| 在线看高清中文字幕一区| 天天操天天干| 色悠久久久久久久综合网| 色哟哟国产精品免费网站| 亚洲五十路熟女中文字幕| 国内少妇偷人精品视免费 | 精品午夜一区二区三区在| 久久精品国产88精品久久| 无码少妇一区二区三区| 成人s级片子在线观看网| 國產精品久久久久久久久| 国产精品美女一区二区三| 亚洲男人天堂网1024| 人妻精品动?H无码中字| 中文 内射 亚洲 人妻| 中日韩Av无码| 99国产清国产精品国产| 亚洲另类成人小说综合网|