【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [转载]我对安全的见解和部署 [打印本页]

作者: 冷酷鲨鱼 时间: 2010-4-18 19:28 标题: [转载]我对安全的见解和部署

参照大型网络. 我认为安全七分管理,三分技术.内部安全远比外部的重要

抛开网络所在组织的性质来说,重要程度的排序: 网络结构的安全构架---重要主机[如服

务器]的安全配置-------物理上的安全------程序软件的安全-----根据组织性质把 WEB, 数据

库, 不同子网内的资产划分不同的安全等级,根据不同资产所需面临的风险划分不同的等级.

当然了,安全不可能你能保证100%的安全. 那么你管理的旗下资源能接受的风险程度的底

线在哪? 出现威胁时你应该怎么做,这么最好都要详细的制定响应策略.

管理上也是至关重要的,管理上不是说说而谈就能做好的. 难 ! 难!

组织内人员水平不等,如果是IT性质组织可能还说,本人见识过一个2000多号人的组织,其管

理水平只在于装个GHOST. ….. 说出来可能大家不相信,但是事实如此. 对造大家平时玩玩

黑, 大家认为一个接受过系统学习的管理员,认真的对待自己所管理的网络. 你能轻松的搞

定渗透这个网络么? 至少在没有0DAY的情况下,我自己肯定是办不到的.

撤远了….. 其实白色的网络技术和黑色的网络是互通的. 除非是精,否则是不难的!!!!

下面我谈谈要不管理一个网络我会怎么做, 从简单的来说如下:

  首先合理构架一个网络,可以先划出拓扑.再虚拟的模拟一下运行的情况. 然后根据组织

需要购买设备合理放置重要主机------ 加固系统 PS: 应用服务器如WEB 千万别为省

事丢在防

火墙外面…. 那么… 后果很严重!!!! DMZ一定要有的,可能的话部署多宿主.

避免内部人员和入侵者绕过防火墙

  入侵检测系统肯定是不能少的,配合防火墙效果绝对不是1+1=2. 无论你部署的是基于

主机还是基于网络的.

重要主机上的审核也是绝对不能少的., 软件上的选择一定要选择经过大众测试的版

本不要为了好奇,省事随便选择.

如果是我,在组织安全要求不高的情况下我会选择RED HAT 系统 ,不论是为了方便

还是为了安全. LINUX你装完的时候他就集成了很多服务.没有多余的麻烦—接下来加

固系统-禁止一切不需要的服务. 不得不说LINUX 2.4以上的提供是IPTABLES的主

机防火墙是个很完美的东西.

定期对系统进行完整性检测, 日志和一些程序一定要设置好访问权限. 数据库和日志的根

据所需要防范的威胁,采用不同的异地备份..

在防范病毒上网络版的杀软也是不可少的.

总结出: 合理安全地设计网络 , 安全的配置系统, 合理的权限分配, 备份和数据恢复

的机制, 响应的策略.

  在管理上: 制定根据不同层次人员的详细策略, 策略的执行情况,. 当然了我的策略影

响到你的工作效率你肯定不会执行了. 可以在安全和效率之间折中制定适合的策略.

说起来简单,在实际中真的是难上加难, 可能你敲错的一条命令会造成网络的失陷., 内部人员的失误和恶意都可能会造安全上的问题.

一点见解大家见笑了
本文来自: 华夏黑客同盟论坛本文详细地址：http://bbs.77169.com/read.php?tid=261452

作者: 冷酷鲨鱼 时间: 2010-4-20 19:20

自己的自己来顶一下

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)