如何防止内網的攻擊-tft每日頭條

如何防止内網的攻擊

生活更新时间:2024-10-14 12:21:15

當前網絡安全形勢嚴峻，來自外網的攻擊與日俱增。局域網一不小心就會受到病毒、蠕蟲、勒索軟件的攻擊，導緻嚴重的損失。本文中，我将結合WSG網關（WFilter NGF）來介紹如何阻止外網的攻擊。請注意，本文隻讨論如何阻止網絡攻擊，單機的防護是另外的課題不在本文的讨論範圍内。阻止外網攻擊主要包括如下部分：

1. 合理的防火牆配置

防火牆策略首先要保護局域網設備，不讓外網直接訪問到網關自身，也不轉發來自外網的數據。如下圖：WSG的“外網區域(WAN ZONE)”默認是阻止“入方向（到WSG自身）”和“轉發方向（轉發到内網）”。這是防火牆的第一道防護策略。

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）1

2. 注意端口映射的規則

雖然防火牆策略已經阻止了來自外網的訪問，但是端口映射的主機是不在此列的。做了端口映射，那就意味着把這台主機暴露到了公網上。病毒一旦攻破了這個主機，就可以以這台主機為跳闆感染整個局域網。所以，端口映射一般要注意如下的規則：

需要映射出去的主機單獨一個VLAN（也就是DMZ）。即使該主機被攻破，病毒也隻能感染DMZ區，不會危害到整個内網。
避免常用的端口。比如你用默認的3389端口，那麼攻擊程序立刻就知道這是遠程桌面服務，從而就可以采用對應的滲透手動來攻擊。采用一些不常用的端口可以起到一定的保護作用。

3. 阻止來自高風險區域的訪問

主管部門經常會發布一些外網攻擊的IP地址，我們可以直接把這些IP地址用防火牆阻止掉（配置下圖策略後，該IP無法訪問映射的服務）。如下圖：

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）2

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）3

4. 采用更嚴格的訪問限制策略

很多惡意攻擊都來源于國外，那麼我們可以通過防火牆策略裡面的“指定國家地區”功能。比如隻允許來自中國地區的訪問。實現該功能需要兩條策略配合，一條禁止所有，一條允許中國的IP。配置如下圖：

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）4

如何防止内網的攻擊（如何阻止外網攻擊公司局域網）5

經過上述配置後，即可有效的阻止來自外網的攻擊。其實外網攻擊主要攻擊的是端口映射的主機，并以此為跳闆攻擊到内網。如非必要，盡量不要直接做端口映射。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活白夜行故事梗概
白夜行故事梗概?白夜行講述了一對有着悲慘命運的少年少女，19年以來以相當殘酷、孤獨、單純的靈魂相愛着，卻無法相守的故事，我來為大家科普一下關于白夜行故事梗概?下面希望有你要的答案，我們一起來看看吧!白夜行故事梗概白夜行講述了一對有着悲慘命運... 2022-06-10
生活什麼是說服學
什麼是說服學?“說服學”是研究如何說服别人的學問，是近年來在西方國家尤其是美國興起的一個熱門學科“說服”就是“個人、群體運用一定的戰略戰術，通過信息符号的傳遞，以非暴力手段去影響他人、群體的觀念、行動，從而達到預期的目的”，今天小編就來說說... 2022-06-15
生活快速瘦背部一周見效
快速瘦背部一周見效?下犬式，這個體式難度系數比較小，常練這個體式可以鍛煉背部肌肉群，緊緻背部線條，矯正駝背等不良體态，塑造形體，還有助于改善消化系統，緩解背部疼痛，下面我們就來聊聊關于快速瘦背部一周見效?接下來我們就一起去了解一下吧!快速瘦... 2022-06-29
生活紫薯芋圓怎樣做
紫薯芋圓怎樣做?先把紫薯去皮切成片，南瓜去皮去籽，切成片，我來為大家講解一下關于紫薯芋圓怎樣做?跟着小編一起來看一看吧!紫薯芋圓怎樣做先把紫薯去皮切成片，南瓜去皮去籽，切成片。放入蒸鍋蒸熟，蒸15分鐘左右。取出裝盤放入木薯粉，攪拌一下，用手... 2022-07-13
生活如何設置信息顯示到鎖屏界面
現在生活節奏越來越快，很多人每天都要做很多的事情，而且這些事情往往不是一種類型，這對于記憶力來說是一種考驗。不過好在現在手機上都有事項提醒軟件，來提醒我們做事情，減少忘事，防止誤事。就拿手機敬業簽事項提醒軟件來說，當我們設置好提醒之後，它可... 2022-10-31
生活心理學放下焦慮
每天耕耘最有趣、最實用的心理學你所做的事情能代表你的想法嗎？你親眼所見都是真的嗎？恐怕并非如此，世間之事真真假假，誰又能說得清呢？即便是你深信不疑的至親之人所說出來的話，也不一定是完全真實的，因為很多時候，他們說出來的話并非内心真正所想，借... 2022-12-05
生活沙拉醬和什麼相克
沙拉醬和什麼相克?沙拉醬沒有食物相克，食物相克并不存在，今天小編就來說說關于沙拉醬和什麼相克?下面更多詳細答案一起來看看吧!沙拉醬和什麼相克沙拉醬沒有食物相克，食物相克并不存在。沙拉醬營養：沙拉醬是一種高熱量、高脂肪、高膽固醇的食物，這是由... 2022-07-02
生活适合短發的編發超好看
#變美大作戰##時尚在身邊##氣質女明星#夏日炎炎，長長的波浪卷太熱了！每天洗頭太費事！你大概也厭倦了煩人拖沓費時間的大長發了吧，想剪短發又下不了決心？那今夏你一定要試試既清爽又少女短發編發組合！這些年短發頗受明星們的喜愛，堪稱減齡利器。快... 2022-12-21
生活少年的你警察為什麼要陳念自首
少年的你警察為什麼要陳念自首?因為警察不希望陳念永遠活在受欺淩的陰影中，他希望幫助陳念樹立正确的三觀，勇敢地面對欺淩事件因為陳念是意外傷人，所以即使判刑也不會過重同時警察也不希望陳念因小北為自己頂罪而背負過重的心理壓力，所以警官勸陳念自首其... 2022-06-14
生活電池補充液和修複液有什麼區别
電池修複加富液壺是為了防止電解液溢出。實際上我們電動車貧液電池。液加不太多是不需要的。電池廠使用的是普通直流。一般我們選用高壓脈沖直流，且電流大小可調，脈沖頻率可調。頻率也不是越高越好，用1000Hz試一下。比普通直流效果好。大家可以試試反... 2022-11-06
生活火龍果家庭種植方法
火龍果家庭種植方法?選擇花盆：因為火龍果的根系比較淺，所以種它需要選擇一個比較淺、透氣性比較好、帶有底孔的花盆這樣能夠保證它的根系可以順利呼吸如果不知道選什麼材質的話，推薦使用泥盆不要使用塑料盆，因為它的通透性不佳，不适合植株生長，現在小編... 2022-07-04
生活死神藍染說過裝b的話
對于每一個二次元來說，相信都有一段不堪回首的中二時期，那個時期的他們年少青春有活力，對一切充滿着向往。心中藏有淩雲志，但又不知該如何表達，所以如果當某個動漫角色和他們内心非常契合時，就找到了宣洩點，開始模仿這個角色學他們說話，學他們的語氣動... 2022-11-29
生活金絲熊死前會做什麼
金絲熊死前會做什麼?金絲熊在死之前一般是沒有什麼征兆的，如果金絲熊是自然死亡，那麼在死之前會表現的特别平靜，就是會很想要跟主人多玩一會兒，所以當金絲熊咬籠子想要跟主人玩最好不要拒絕它，現在小編就來說說關于金絲熊死前會做什麼?下面内容希望能幫... 2022-05-31
生活夢到上課的意思
夢到上課的意思?夢見上課，預示着自己的前途發展道路山很順利，我來為大家科普一下關于夢到上課的意思?下面希望有你要的答案，我們一起來看看吧!夢到上課的意思夢見上課，預示着自己的前途發展道路山很順利。學生夢到自己正在上課，預示着讀書運漸入佳境，... 2022-07-03
生活水蛇怎麼養
水蛇怎麼養?可用适當的材料在籠内鋪底，如報紙、砂、土等，也可加上樹幹讓蛇有攀爬的空間須注意養殖箱及墊材的清潔，最好能每周做整理，接下來我們就來聊聊關于水蛇怎麼養?以下内容大家不妨參考一二希望能幫到您!水蛇怎麼養可用适當的材料在籠内鋪底，如報... 2022-06-16
生活肝醬飯
肝醬飯?将越光米蒸熟；用溫水将白葡萄幹泡開，瀝幹水分備用，接下來我們就來聊聊關于肝醬飯?以下内容大家不妨參考一二希望能幫到您!肝醬飯将越光米蒸熟；用溫水将白葡萄幹泡開，瀝幹水分備用。鍋中放入無鹽奶油加熱，放入雞肝用大火煎至上色、半熟，用白蘭... 2022-06-05
生活若夫日出而林霏開下一句是什麼
若夫日出而林霏開下一句是什麼?若夫日出而林霏開下一句：雲歸而岩穴暝，晦明變化者，山間之朝暮也，下面我們就來聊聊關于若夫日出而林霏開下一句是什麼?接下來我們就一起去了解一下吧!若夫日出而林霏開下一句是什麼若夫日出而林霏開下一句：雲歸而岩穴暝，... 2022-06-03
生活到的成語
到的成語?馬到成功：形容工作剛開始就取得成功，我來為大家科普一下關于到的成語?下面希望有你要的答案，我們一起來看看吧!到的成語馬到成功：形容工作剛開始就取得成功。先來後到：按照來到的先後确定次序。意想不到：料想不到，沒有料到。水到渠成：水流... 2022-07-04
生活死去活來什麼意思
死去活來什麼意思?死去活來，拼音是sǐqùhuólái，意思是指痛不欲生，恨不得死去，但又不想死，下面我們就來說一說關于死去活來什麼意思?我們一起去了解并探讨一下這個問題吧!死去活來什麼意思死去活來，拼音是sǐqùhuólái，意思是指痛不... 2022-06-29
生活體育教學創新案例
央視網消息2022年“活力校園創新優秀案例年度盛典”于8月17日在線上舉行，并公布了第五屆“活力校園創新優秀案例”征集活動的“優秀案例100”名單。本屆案例征集活動由中國教育發展基金會和耐克公司聯合開展，由中國教育科學研究院體育衛生藝術教育... 2023-02-18
生活千裡送鵝毛後半句是什麼
千裡送鵝毛後半句是什麼?千裡送鵝毛(歇後語)：千裡送鵝毛——禮輕情意重千裡送鵝毛——禮薄情意重千裡送鵝毛——物輕人意重，下面我們就來聊聊關于千裡送鵝毛後半句是什麼?接下來我們就一起去了解一下吧!千裡送鵝毛後半句是什麼千裡送鵝毛(歇後語)：千... 2022-06-26
生活鵝蛋和什麼水果不能一起吃
鵝蛋和什麼水果不能一起吃?山竹：對了鵝蛋來說主要是不能跟山竹一起食用素有水果之後之稱的山竹是一種常見的水果，食用後的好處較多但是這樣的水果卻不宜與鵝蛋同食因為山竹和鵝蛋都屬于涼性食物，同食後易造成身體産生各種不适症狀，今天小編就來聊一聊關于... 2022-06-17
生活抖音為什麼有些直播看不了
抖音為什麼有些直播看不了?确定一下自己的網絡是否正常，建議更換wifi或者關掉重新進入；，我來為大家科普一下關于抖音為什麼有些直播看不了?以下内容希望對你有幫助!抖音為什麼有些直播看不了确定一下自己的網絡是否正常，建議更換wifi或者關掉重... 2022-06-25
生活莊子簡介及作品介紹
莊子簡介及作品介紹?莊子（約公元前369年—約公元前286年），名周，戰國時期宋國蒙人戰國中期思想家、哲學家、文學家，莊學的創立者，道家學派代表人物，與老子并稱“老莊”，下面我們就來聊聊關于莊子簡介及作品介紹?接下來我們就一起去了解一下吧!... 2022-06-25
生活蹄花湯制作教程
老媽蹄花湯配方與蘸料配方，一菜兩吃。主料：豬蹄三隻配料：芸豆籽300克。香料：山奈10克、白芷8克、八6克、白胡椒粒3克。調味料：蔥段适量、姜片适量、精鹽20克。蘸料：味極鮮醬油70克、香醋60克、辣椒油50克、蔥花30克、姜末30克、蒜末... 2022-11-16
生活湖南和湖北以什麼湖為界螞蟻莊園
小雞寶寶考考你，湖南湖北的湖指的是？這是螞蟻莊園9月19号今日莊園小課堂的問題，很多用戶還不知道答案，本文小編會為大家詳細介紹，感興趣的小夥伴們，一起和小編來看看吧!螞蟻莊園回答知識送飼料活動開始啦!螞蟻莊園非常好玩，養雞的同時還能做慈善，... 2022-11-30
生活 zippo值得買嘛
Zippo（芝寶）在全球範圍内專屬領域沒有人可以與之比肩，Zippo最為譽滿江湖的産品就是打火機。對于Zippo打火機的追捧，無關你是否抽煙，Zippo打火機是一種符号，對于Zippo迷而言，Zippo是一種信仰，是一種獨一無二的收藏情趣。... 2023-02-21
生活檸檬酸作用
檸檬酸作用?用于食品工業；因為檸檬酸有溫和爽快的酸味，普遍用于各種飲料、汽水、葡萄酒、糖果、點心、餅幹、罐頭果汁、乳制品等食品的制造在所有有機酸的市場中，檸檬酸市場占有率70%以上，到目前還沒有一種可以取代檸檬酸的酸味劑一分子結晶水檸檬酸主... 2022-06-25
生活原聲帶音樂是什麼意思
原聲帶音樂是什麼意思?原聲音樂，又稱原聲帶，多指電影中所用的配樂，也有一些動畫、電子遊戲和電視劇的原聲音樂，常在電影或動畫等之後發行，接下來我們就來聊聊關于原聲帶音樂是什麼意思?以下内容大家不妨參考一二希望能幫到您!原聲帶音樂是什麼意思原聲... 2022-07-17
生活地貧攜帶者可以吃含鐵的食物嗎
由于地中海貧血患者大量輸血，體内的鐵含量高出常人許多，因此在日常生活中，盡量避免給孩子吃含鐵過重的食物。在各種食物中，鐵質含量最高的是動物的内髒(如肝和腰子等)、另外牛肉、雞肉、海鮮(尤其是煮熱的蚌)、幹的青豆及豆莢、水果幹、深綠葉蔬菜、糖... 2022-12-08

tft每日頭條

> 生活

> 如何防止内網的攻擊