山东_张在龙 发表于 2022-10-18 17:23
  
666666666666666666
宇将军挑虾线 发表于 2022-12-13 09:48
  
努力学习,继续学习!!
kier 发表于 2023-2-17 09:07
  
在互联网发展如此瞬速的时代,企业也随之与互联网相互交融,企业安全中,除了面对外来威胁,对于内网终端安全也是一个企业长久运营的前提。知己知彼百战不殆,一个攻击的源头,不管它发起多少次攻击或者是需要经过多少层网络环境,这个过程都是需要利用终端去完成的,我们的终端有可能会被轮为肉鸡、或者是跳板机再对内网发起攻击,轻则导致内网一台或者多台主机使用卡顿,资源占用高、网络卡顿;重则企业内网重要数据丢失、重要数据被泄密、文件被加密,甚至感染业内其他主机全网瘫痪,企业业务直接停止。
火狐狸 发表于 2023-2-20 08:50
  

除了技术手段,安全意识也很重要,三分靠技术,七分靠管理。
【技术圆桌】第22期:蠕虫、勒索频频爆发,如何提高终端安全防护能力你认为有哪些方式?>>热议中
  

社区智能服务_萍萍 1359510人觉得有帮助

{{ttag.title}}
本期优秀回复用户获奖名单
帖子作者
作者UID
灵峰气韵
156637
天池
166410
C罗单手卸AF
206873
Hi~各位社区伙伴,我是某公司社区智能服务_萍萍,主要应对某公司主线产品AF/SIP/EDR等。受社区管理员所邀参与【技术圆桌】话题发起人活动,借这个机会想跟大家聊聊" 在蠕虫、勒索等威胁病毒频频爆发情况下,对于如何提高终端安全防护能力您觉得有哪些方式?”如果您在网络安全领域及日常运维中遇到了一些未知的问题,或者有更好的建议,欢迎大家互相交流,共同进步!


【话题背景】
在互联网发展如此瞬速的时代,企业也随之与互联网相互交融,企业安全中,除了面对外来威胁,对于内网终端安全也是一个企业长久运营的前提。知己知彼百战不殆,一个攻击的源头,不管它发起多少次攻击或者是需要经过多少层网络环境,这个过程都是需要利用终端去完成的,我们的终端有可能会被轮为肉鸡、或者是跳板机再对内网发起攻击,轻则导致内网一台或者多台主机使用卡顿,资源占用高、网络卡顿;重则企业内网重要数据丢失、重要数据被泄密、文件被加密,甚至感染业内其他主机全网瘫痪,企业业务直接停止。
(图片来源于网络,侵权立删)
面对这些令人忧心的威胁我们做了哪些:
1、事前检测
通过部署行为审计设备实现对内网主机的数据做一个审计记录,监测内网主机的异常行为。通过外设管控实现对直接通过物理环境对接终端的情况做安全防御,如U盘管控。
2、事中防御
大多数企业中都会部署防火墙等安全设备,实现对内网的数据流量做安全防护,一来以免内网交叉感染,二来防止外网来攻击内网。
3、事后修复
当内网的主机感染了威胁之后,通过对主机安装杀毒软件,做病毒查杀处置威胁文件,或者是对内网的主机打补丁,以免再次感染。通过之前的审计设备对内网感染威胁溯源,然后使用安全设备去封堵威胁数据等等。

看完这些之后,作为网安运维人员估计深有感触,内网这么多终端,一台一台杀毒耗时耗力;使用安全设备时一个一个去配置安全防护策略,结果仍然会出现有遗漏的地方被钻了空子,简直防不胜防……


【本期圆桌话题】
  • 讨论点1:企业内网终端您认为主要面临的威胁有哪些?




  • 讨论点2:提高终端安全防护能力您认为可以从哪些方面着手?




  • 讨论点3:在终端安全防护中,我们如何可以反客为主呢?







【讨论时间】
2021年1月26日---2020年2月20日 23:59


【奖品设置】
1、基础回帖奖:凡有效回帖者可获得20S豆奖励;(回帖内容与话题相关且为个人原创)
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复即可获得100S豆打赏!
3、参与幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆;
4、最佳回复奖:活动结束后,由话题发起人评选出3位最佳回复者,分别赠送热门学习书籍机器新脑》/知乎日历2021》/移动互联网时代的智能终端安全实物奖品一份(可等价S豆);


【回帖规则】
1、回复须为个人原创且与话题相关,如回复无意义内容,管理员将判定为灌水,进行删除。
2、如恶意抄袭,以不良手段获取礼品行为,一经发现取消其获奖资格,并对账号进行1月以上禁言警示。
3、可盖楼回复但每个id回帖仅奖励一次,其他奖励可叠加,活动结束后将进行统一派发。

↓↓↓
欢迎大家回帖交流
如有安全产品相关问题,欢迎留言提问

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
功能体验
产品连连看
新版本体验
GIF动图学习
2023技术争霸赛专题
自助服务平台操作指引
标准化排查
运维工具
信服课堂视频
通用技术
秒懂零信任
技术晨报
用户认证
安装部署配置
安全攻防
SDP百科
设备维护
深信服技术支持平台
社区帮助指南
答题自测
每日一记
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

七嘴八舌bar

本周分享达人