包含内容

我们由外向内推进:先做边界,再做内部分段,最后是工位。

沟通服务内容

防火墙管控

在网络边界配置规则:什么能出去、什么能进来、与哪些地址通信。

网络分段

划分区域:服务器、办公工位、访客 Wi-Fi、各类设备。区域之间只放行必要流量。

远程访问防护

用带双因素认证的 VPN,取代直接映射到公网的端口。

服务器防护

安装更新、关闭多余服务、限制管理权限访问。

工位防护

杀毒软件、程序运行管控、限制本地管理员权限。

监控

采集事件并对可疑活动发出告警。

工作如何开展

我们从调研开始:几乎总能找到被遗忘的访问入口,而且它还开在公网上。

01

调研

网络拓扑图、开放端口清单、远程访问清单。这往往是公司里第一份这样的文档。

02

关掉明显问题

撤掉映射到公网的端口、更换默认口令、停用不再使用的服务。

03

分段

按区域拆分并配置区域间规则。分阶段进行,以免影响业务。

04

验证

从外部和内部分别扫描核验结果,并出具报告。

映射到公网的远程桌面端口,至今仍是头号成因。自动扫描器几小时内就能找到它,接着就是暴力破解。换成带双因素认证的 VPN,可以彻底堵死这条路径。

常见问题

从边界调研开始:看看您有什么暴露在公网上。这只需一天,而且几乎总能得出一份必须立刻处理的清单。之后就可以从容规划了。

配置得当就不会。变慢通常是因为规则拍脑袋写、流量绕经多余节点。我们会先梳理真实的通信关系图,再来写规则。

不一定。分段常常用现有的网管交换机和路由器就能做。只有当设备不支持所需功能,或已被厂商停止支持时才需要更换。

为您检查基础设施防护

我们会看看您有什么暴露在公网上、内网又是怎么组织的。产出是一份优先处理清单。