JM 发表于 2022-8-15 17:36
  
感谢分享,有助于工作,学习了!!!
新手699401 发表于 2022-8-16 08:40
  
感谢分享,有助于工作,学习了!!!
新手719320 发表于 2022-8-20 23:03
  
感谢分享,有助于工作,学习了!!!
dhf 发表于 2022-9-16 11:01
  
感谢楼主的精彩分享,有助工作!!!
dhf 发表于 2022-9-19 14:12
  
感谢楼主的精彩分享,有助工作!!!
#每日一记#第18天 2020HW28条-上网策略、无线网接入安全
  

阿勒泰 15984人觉得有帮助

{{ttag.title}}
今天继续学习护网培训

课程名称:2020年8月HW培训
课程链接:http://learning.sangfor.com.cn/my/course/1754


接下来应该是第四项-HW工作内容和操作建议了,因为老师的时间安排,这个先讲的,但是我是按老师的PPT一项项发表学习笔记的,同学们想要食用的话,可直接跳转观看课时2

首先分享护网28条目录(原谅我偷懒,直接复制了@深育_潘江华   提交的笔记)
1、确认组织、分工、计划
2、召开启动会议
3、内网资产梳理
4、互联网暴露面梳理
5、攻击路径预判
6、漏洞扫描
7、渗透测试
8、基线检查
9、查毒杀毒
10、口令账号排查
11、目标系统重点排查
12、集权系统排查
13、重点、敏感系统排查
14、补丁及加固
15、互联网边界保护
16、资产暴露面收敛
17、内网边界防护
18、上网策略
19、无线网接入安全
20、邮件安全
21、移动APP防护
22、办公/营业终端防护
23、敏感信息清理
24、供应链安全风险排查
25、部署安全运营、态势感知、蜜罐
26、统一日志管理
27、安全设备策略检查
28、预演习,准备工作闭环


因为距离月底还有4个工作日,还有11条没有分享,时间紧、笔记多,量大从优吧。今天分享(18、上网策略19、无线网接入安全)的笔记。


18、上网策略

操作建议:
1.办公终端:应在AC上对上网策略做限制,没必要的协议及服务应予关闭(包括teamview、telnet、VNC等);能上网的终端不应同事能连生产网
2.办公服务器:特殊访问(需求开通,默认拒绝);
3.生产网:生产网、DMZ区禁止上互联网,服务器特殊访问需求审批才可开通,默认拒绝
4.互联网访问内网:对互联网提供服务的服务器必须部署在DMZ,和内网隔离,严禁在内网直接做公网发布


19、无线网安全

操作建议:
1.无线网络与开发网段、生产网段应严格隔离
2.访客无线网段应限制只能上外网,禁止访问内部任何网段;个人工作终端严禁进入guest类开放wifi(包括营业厅环境等);
3.要求所有无线网接入采用强认证和强加密
4.应要求客户严禁私设wifi热点,在意识宣导中提醒用户不可接入任何外部开放的wifi热点;(可用AC协助发现私设热点);
5.禁止用户在手机上安装wifi万能钥匙类导致WIFI密码外泄的APP






侵删

打赏鼓励作者,期待更多好文!

打赏
21人已打赏

发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
技术盲盒
每周精选
技术笔记
安装部署配置
产品连连看
2023技术争霸赛专题
干货满满
技术咨询
信服课堂视频
标准化排查
秒懂零信任
技术晨报
自助服务平台操作指引
运维工具
文档捉虫活动
功能体验
功能咨询
通用技术
新版本体验
GIF动图学习
问题分析处理
每日一记
SDP百科
排障笔记本
畅聊IT
答题自测
专家问答
技术圆桌
测试报告
用户认证
解决方案
VPN 对接
项目案例
地址转换
存储
技术争霸赛
卧龙计划
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
SANGFOR资讯
专家分享
技术顾问
信服故事
终端接入
授权
设备维护
资源访问
虚拟机
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人