如何防止内網的攻擊-tft每日頭條

如何防止内網的攻擊

生活更新时间:2024-12-27 21:27:32

當前網絡安全形勢嚴峻，來自外網的攻擊與日俱增。局域網一不小心就會受到病毒、蠕蟲、勒索軟件的攻擊，導緻嚴重的損失。本文中，我将結合WSG網關（WFilter NGF）來介紹如何阻止外網的攻擊。請注意，本文隻讨論如何阻止網絡攻擊，單機的防護是另外的課題不在本文的讨論範圍内。阻止外網攻擊主要包括如下部分：

1. 合理的防火牆配置

防火牆策略首先要保護局域網設備，不讓外網直接訪問到網關自身，也不轉發來自外網的數據。如下圖：WSG的“外網區域(WAN ZONE)”默認是阻止“入方向（到WSG自身）”和“轉發方向（轉發到内網）”。這是防火牆的第一道防護策略。

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）1

2. 注意端口映射的規則

雖然防火牆策略已經阻止了來自外網的訪問，但是端口映射的主機是不在此列的。做了端口映射，那就意味着把這台主機暴露到了公網上。病毒一旦攻破了這個主機，就可以以這台主機為跳闆感染整個局域網。所以，端口映射一般要注意如下的規則：

需要映射出去的主機單獨一個VLAN（也就是DMZ）。即使該主機被攻破，病毒也隻能感染DMZ區，不會危害到整個内網。
避免常用的端口。比如你用默認的3389端口，那麼攻擊程序立刻就知道這是遠程桌面服務，從而就可以采用對應的滲透手動來攻擊。采用一些不常用的端口可以起到一定的保護作用。

3. 阻止來自高風險區域的訪問

主管部門經常會發布一些外網攻擊的IP地址，我們可以直接把這些IP地址用防火牆阻止掉（配置下圖策略後，該IP無法訪問映射的服務）。如下圖：

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）2

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）3

4. 采用更嚴格的訪問限制策略

很多惡意攻擊都來源于國外，那麼我們可以通過防火牆策略裡面的“指定國家地區”功能。比如隻允許來自中國地區的訪問。實現該功能需要兩條策略配合，一條禁止所有，一條允許中國的IP。配置如下圖：

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）4

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）5

經過上述配置後，即可有效的阻止來自外網的攻擊。其實外網攻擊主要攻擊的是端口映射的主機，并以此為跳闆攻擊到内網。如非必要，盡量不要直接做端口映射。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活世界最好聽的英文名女
1、ashley艾什莉這個名字的中文意義是“來自木岑樹林的人”，我們可以想象清晨起來，一片迷霧之中有... 2023-07-01
生活自制祛斑面膜
1、酸奶燕麥美白祛斑面膜制作方法：把2勺酸奶和一勺燕麥碎片攪拌在一起，然後敷在臉上。靜待20分鐘後，... 2023-07-01
生活玉的佩戴禁忌有哪些
1、将玉送人。玉是認主的，具有靈性，因此，不可以将玉随便送給它人，或者當掉，尤其是随身攜帶的玉。2、... 2023-07-01
生活 nfc讀取id門禁卡的方法
1、首先在手機桌面上找到自帶的錢包點擊打開。2、找到門鑰匙，點擊打開門鑰匙。3、在打開的界面中找到添... 2023-07-01
生活八月出生的女孩名字
1、昭雪（昭：充滿活力，是一個陽光女孩。雪：願她象雪一樣純潔、美麗。）2、倩雪（即前雪，也就是雪天出... 2023-07-01
生活怎樣識别壁挂爐的好壞
1、看功率的大小是否能滿足房屋的采暖需求。功率過大，浪費資金和能源；功率過小，達不到供暖要求。滿足使用的功率必須具備二個條件：供暖和衛生熱水。在北京，壁挂爐的供暖按每平方米120W計算，衛生熱水的功率需要達到（△t＝30℃時）10升/分鐘以上，才能達到使用要求。一般而言，功率在20kW以上的壁挂爐就... 2023-07-01
生活一鳴這個名字有什麼寓意
1、表示一品、一純、一心；鳴表示聞名、鳴唱、鳴玉，意義優美。2、意蘊該名字可以趣解為：“不鳴則已，一... 2023-07-01
生活芙蓉花會變色是什麼原因
1、氣溫原因：芙蓉花會變色是因為氣溫營養，它生長的氣溫升高或者降低，那麼它的花色就會随着改變，早晨時正常的白色，中午氣溫升高，變為粉紅色，而下午日落時又變為深紅色。這種主要是因為芙蓉花中含有的青花素物質含量變高後，會發生在一種化學反應，這種化學反應就是造成芙蓉花變色的主要原因。2、品種不同：芙蓉花的... 2023-07-01
生活東平燒餅怎麼保存
1、東平燒餅吃不完的保存方法是首先使用密封袋子裝起來，然後直接放到冰箱冷凍中，這樣既可以保證水分，還... 2023-07-01
生活衛生間下水道堵塞疏通
1、當下水道發生堵塞時，可以将打氣筒的膠管塞入排水管道，并密封住下水口，再放入足量的清水，快速地向下... 2023-07-01
生活微信尾巴怎麼設置
1、首先進入朋友圈動态文字輸入編輯頁面，看到下方有一個“所在位置”，點擊一下。2、進入所在位置頁面之... 2023-07-01
生活如何挑選開心果好抔
1、果殼顔色：首先要觀察一下開心果的果殼顔色，如果果殼顔色為白色的話，則說明是用化學劑漂白過的，不宜... 2023-07-01
生活北京市公務員成績怎麼查詢
1、查詢成績可以打開浏覽器，搜索北京市人力資源和社會保障局”。2、打開官網，點擊中間的北京市各級機關2019年度考試錄用公務員公共科目筆試劃定合格分數線”。3、找到成績查詢入口，輸入自己的姓名和身份證件号，即可查詢筆試成績。 2023-07-01
生活 bad_pool_caller藍屏重...
1、表示内核程序或硬件設備的驅動程序試圖進行錯誤的内存操作。這個錯誤一般是因為應用軟件或硬件設備驅動... 2023-07-01
生活手機打開數據連接卻連不了網
1、手機欠費，導緻數據流量連接不上，充值繳費後關機重啟就可以了。2、咨詢運營商人工服務問移動網絡設置... 2023-07-01
生活遠視多少要帶眼鏡
1、遠視雙眼超過300度，就需要配戴眼鏡了矯正鏡。對于輕度的遠視兒童，一般不需要佩戴遠視眼鏡，這是一... 2023-07-01
生活水果切法做法步驟
1、芒果。芒果相信很多朋友都喜歡吃，切芒果的時候大家要一刀切到核那裡，但是核不能切破，然後大家找個玻... 2023-07-01
生活通線釣鯉魚調漂方法
1、初步調試：找底後，釣鯉魚一般可使用調四釣二、調五釣三等常規方法，在選漂上要用吃鉛量稍大的浮漂。2... 2023-07-01
生活倍爾康非接觸式紅外體溫計怎麼開機
1、如果是新的紅外體溫計，那麼在初次使用時，先按箭頭打開電池蓋，看看有沒有電池，沒有的話，準備兩節7... 2023-07-01
生活鵝掌柴怎麼繁殖插養
1、土插：春季植株枝條還未發芽之前，剪去長度為12-14厘米左右的枝條。将枝條下部葉片摘除，頂端葉片保留3片左右，然後再将枝條下端剪成斜面。再用珍珠岩或者是細河沙等配置成基質，将枝條插入2/3左右。扡插後要适當噴水，做好遮陰工作，為其提供弱光環境。晴天每天澆水一次，溫度控制在20度左右。2、水插：水... 2023-07-01
生活牙膏去除劃痕
1、先用小噴霧壺對着劃痕噴水,再用紙巾把劃痕所在處擦幹淨。2、在劃痕處塗上牙膏,并不斷用手和紙巾在劃... 2023-07-01
生活二胡正确握弓方法
1、持弓時，身體放松，右手左旋。右手自然曲肘平伸前出，右手掌底部及小臂外緣與地面略成平行，即右手掌及... 2023-07-01
生活變白用什麼方法
1、把醋和鹽用水溶解，比例是大概水：白醋：鹽＝9：3：1，用調好的混合液把毛巾潤濕，擦在臉上，早晚各... 2023-07-01
生活生活小妙招淺色衣服洗污了怎麼辦
1、衣服幹的時候，用手洗專用洗衣液原液塗抹在污漬處，完全覆蓋污漬，靜置5分鐘後（可輕輕搓洗），加入洗... 2023-07-01
生活蘋果個人熱點連上沒網
1、将手機的wifi打開。然後将個人熱點關閉後，重新再開一下，再讓對方搜搜看。2、如果還不行的話，可... 2023-07-01
生活拉黑怎麼加微信
1、首先進入微信主界面，點擊“我”。2、然後點擊“設置”。3、選擇“隐私”。4、打開“通訊錄黑名單”... 2023-07-01
生活泡海帶的方法
1、如果使用幹制海帶，應把海帶表面沖洗一下，然後放入蒸鍋中蒸30分鐘後，再放入清水中浸泡一夜之後再用... 2023-07-01
生活新疆屬于南方還是北方
1、新疆既不屬于南方也不屬于北方。新疆在中國版圖裡屬于西北。因為北方地區是指中國東部季風區的北部，主... 2023-07-01
生活豐年蝦卵怎麼喂魚
1、脫殼豐年蝦卵可直接撒在水面上，等魚上浮來吃，但是最好能溫水浸泡10分鐘去鹽。主人也可以使用小型噴... 2023-07-01
生活掌上修仙靈根怎麼開啟
1、擁有五行屬性的法寶才可開啟靈根，沒屬性的法寶不可以開啟靈根，法寶升階時有機率随機賦予五行屬性，擁... 2023-07-01

tft每日頭條

> 生活

> 如何防止内網的攻擊