網(wǎng)絡(luò)安全設(shè)備知識(shí)講解(編輯修改稿)
2025-07-20 23:21 本頁面
【文章內(nèi)容簡介】 RL，回來的封包再經(jīng)一次病毒引擎的掃描，由于是針對(duì)Web，所以病毒引擎要挑在惡意網(wǎng)站分析較強(qiáng)的引擎。 簡單的說，怕user上網(wǎng)中毒、或釣魚網(wǎng)站被受騙，需要導(dǎo)入這個(gè)設(shè)備^^ 。ApplicationFirewall 對(duì)于很重視網(wǎng)頁運(yùn)作服務(wù)的公司，對(duì)于這項(xiàng)設(shè)備應(yīng)該較有興趣。 較簡單的例子是在做滲透測試時(shí)，總是會(huì)在客戶的Web網(wǎng)頁可輸入的地方try一下SQL語，當(dāng)把這設(shè)備放在WebServer之前，你的語法會(huì)頓時(shí)失效，好吧~這時(shí)會(huì)再試一下XSS、cookie、session…呵~時(shí)常是沒有成效的試驗(yàn)@@ 即使WebServer運(yùn)行的IIS或Apache未更新，擁有眾所周知的漏洞，仍然阻擋住該漏洞的攻擊。 當(dāng)然!就如之前提過的，資安是機(jī)率問題，它可以降低被攻擊機(jī)率，但不可能無敵! 。Spam Wall: 電子郵件是一個(gè)很棒的廣告途徑，但隨著信息愈來愈發(fā)達(dá)，越來越多的生意靠著來廣告，慢慢的，使用者感受到過多的造成的不便，于是擋垃圾信的設(shè)備就誕生啦~可以叫Antispam或Spam wall。 一開始的spam單純地阻擋垃圾郵件，但許多黑客發(fā)現(xiàn)了這個(gè)管道，也利用mail，大量發(fā)送釣魚連結(jié)、附加病毒文件、惡意連結(jié)…的信件，于是antispam也開始重視對(duì)mail的掃毒。 一臺(tái)好的spam設(shè)備在選擇上要效能好(承受郵件攻擊)，誤判率低、有黑、灰、白名單，使用簡單^^ 。UTM/ASA: 大補(bǔ)帖UTM(Unified Threat Management)統(tǒng)一威脅管理設(shè)備，其功能包山包海，如上圖的紅色部份為一般UTM設(shè)備可能擁有的功能，會(huì)依廠牌所制定的功能而定。 概念就是以FireWall為核心，加入各式資安功能!如Cisco的ASA就是以firewall為中心，可加入防毒模塊或是IPS模塊。 一般是比較建議在300人以內(nèi)的環(huán)境使用UTM，簡單又大碗!但，在環(huán)境較大的情況下，還是建議將各別功能由各別設(shè)備運(yùn)作。原因很簡單，一樣的防毒引擎來說好了，UTM的特征碼肯定沒有單純VirusWall的特征碼來的多!縱使廠商聲稱一樣，實(shí)際測試便知高下^^ 。SIM/MARS: 躲在右上角的設(shè)備名叫SIM(Security Information Management)資安訊息管理，或如Cisco較貼切的命名:MARS(Monitoring Analysis and Reporting System)，雖然在網(wǎng)絡(luò)的一小角，卻能掌控所有設(shè)備情況! 這是一臺(tái)很了不起的設(shè)備!可能會(huì)有人覺得各個(gè)部份都已有設(shè)備進(jìn)行相關(guān)阻擋了!我干麻花大錢來做Report呢? 讓我們先了解它需做到什么樣的功能，第一個(gè)就是收log的功能，它需要將各設(shè)備的訊息收進(jìn)在一起，Switch,Router,IPS,Firewall,viruswall…，我們必需相信，不可能環(huán)境內(nèi)所有設(shè)備都是同一家品牌，所以一定要支持各式阿狗阿貓的牌子! 第二個(gè)功能是出Report，將所有設(shè)備的訊息信息串連在一起，做出各式各個(gè)階層或部門看的Report。較進(jìn)階的設(shè)備還可做到第三個(gè)功能，可以協(xié)同防御!!
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1