#原创分享#超融合分布式防火墙助力等保测评顺利通过
  

liugd1013 2083

{{ttag.title}}
“当前已有100+用户参与分享,共计发放奖励50000+“


最近对单位的XX系统进行了等保测评,因为有sangfor的等保一体机,有如神助,结果自然是通过了,但中间过程难免有些小曲折。

846895ef561359b5d1.png

比如在漏洞扫描报告中就扫出了一项高风险,高风险是必须解决的,否则是通不过等保测评的。漏洞的名称是:Windows RPC DCOM接口长路径名远程堆缓冲区溢出漏洞(MS03-039)(CVE-2003-0528),属于系统漏洞。攻击者可以通过135(UDP/TCP)137/UDP138/UDP139/TCP445(UDP/TCP)593/TCP端口进行攻击。对于启动了COM Internet服务和RPC over HTTP的用户来说,攻击者还可能通过80/TCP443/TCP端口进行攻击。

695005ef5615c08f04.png

测评报告也给出了解决办法,安装补丁或者使用防火墙阻塞至少下列端口:
   135/UDP
   137/UDP
   138/UDP
    445/UDP
   135/TCP
   139/TCP
   445/TCP

   593/TCP

500155ef5617aa3267.png

后来分析,安装补丁有可能引起未知的错误,得不偿失,而上面这些端口对这台服务器来说根本不需要,那自然是选择最简单的解决办法。怎样在不影响其他任何设置,而又方便的解决这个问题呢。自然是超融合的分布式防火墙了。

623325ef561a6a9cdc.png

首先新增一条策略,匹配条件中的源选择全部IP,目的选择指定云主机,策略动作选择拒绝,接下来在服务项中,选择自定义服务,依次将需要封闭端口的TCPUDP都加入

904535ef561c0ade9c.png

这里需要注意的是,最多能设置10条自定义服务。设置好之后,等保测评公司再次对系统进行扫描,问题顺利解决。当然整个测评过程中,某公司的防火墙、上网行为管理尤其是等保一体机都很给力!

打赏鼓励作者,期待更多好文!

打赏
2人已打赏

good_Knight 发表于 2020-7-1 14:49
  
利用某公司等保一体机进行安全问题发现,然后利用超融合分布式防火墙进行安全设置,两者优势结合灵活运用,顺利通过等保测评,感谢分享
QI 发表于 2020-7-3 21:16
  
感谢分享,针对问题场景,使用分布式防火墙做出应对措施,希望可以深入挖掘一下分布式防火墙的功能,做一些相关的延伸测试,这样就会对它了解更多~!
Sangfor_闪电回_朱丽 发表于 2020-6-28 11:48
  
您好,您的文章已被收录到计划中,交由专家评审小组评审,文章标签在专家评审后设置,S奖励预计在一周后到账,其他奖励在活动结束后统一安排发放!发文越多,奖励越多,期待您更多的精彩文章哦!:感恩:
点击查看本季原创文章奖励榜单:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=103115
tj_zero 发表于 2020-7-1 13:07
  
漏洞扫描写的很详细,感谢分享;
似火流年 发表于 2020-7-1 17:50
  

利用某公司等保一体机进行安全问题发现,然后利用超融合分布式防火墙进行安全设置,两者优势结合灵活运用,顺利通过等保测评,非常感谢分享
暖暖的毛毛 发表于 2020-7-1 18:03
  
感谢分享~
叶庆豪 发表于 2020-7-1 22:02
  
还可以这样操作吗,正好有等保也有超融合需要评测,可以这样搞一下
新新向容 发表于 2020-7-1 22:13
  
内容很详细,感觉楼主的分享,学习了
暗夜星空 发表于 2020-7-3 08:36
  
现在等保真心难做
新手821823 发表于 2020-7-3 14:38
  

感谢分享~
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

217
272
151

发帖

粉丝

关注

本版达人

皮皮虾·真

本周建议达人

郑州网络

本周分享达人

二进制网络

本周提问达人