要想成为一个优秀的企业网络管理，就需要不断地学习和努力。从每一个进攻与防守的实战中，我们应该分析对手的攻击技术，找出弱点和维修方法，并完善技术本身。为了使企业网络安全运行的建议，为企业自身的特点，两到三套应急计划可能要或时期需要企业管理人员，有条件的企业也可以从网络体系结构的一个方面，不同的企业以不同的方式，从一个单一的入口点的综合保护方案，因此可以成为集中。



文本：



互联网是一个大舞台，技术在这个大舞台上起着举足轻重的作用，面对网络中形式和形式上的不安全因素，网络管理如何保护网络安全这个话题今天已经从企业网谈起了，但是还是有很多站长不知道怎么做！



企业网络管理的误区



想到第一类：网络管理员的网络威胁无非是一种恶意软件类型的成员破坏（指攻击使用软件，入侵，现在）与硬件元素的企业并没有造成太大的损害，没有太多的关注，硬件防火墙将能够阻止这个角色。



第二，有些管理员认为黑客是神秘的。然而，在自己的企业，企业不得罪任何人，也没有任何的不满与他们的同龄人。在病毒木马、网络、硬件UTM可以完成日常的网络安全工作。



想想网络管理员的第三种类型：黑客和攻击者虽然猖獗，但只要保持企业安全门户，就必须做到自然能将危险变为安全。



这三类企业网络管理者的心态充分体现了网络管理者的思维，虽然这是合理的，但面对强大的入侵攻击，它能否像往常一样平静下来呢当然，企业网络管理人才有第四种类型。这样的人才认为黑客和攻击是训练他们技能的目标，没有对手的舞台是空的，只有在进攻和防守中我们才能找到自我。



今天，我们主要谈第四种类型的企业网络管理人员的进攻防御策略。



高精度抗攻击策略



作为网络管理人员第四类（以下简称：四人），不仅具有良好的技术技能，具有通过类比思维的力量。首先，对企业的网络布局，四的管理者将网络划分为三道防线：外光（进口），两层中级水平（认知水平），和三级的水平（反击级）。

周围的光水平的硬件设备在企业的网络接入点负载安全措施的使用，让小演员退出，对于熟练的黑客和强大的数据是防止攻击的第一层，主要作用是屏幕下底层黑色的手在这一层的设备，通常用在这一层是硬件防火墙。



两级是中级：这种防御的主要目的是阻止攻击者同时防守，让周围的对手将在虚拟镜像，从而延缓对手的时间抓住机会检测的意图和对方的来源，并为三层使前层。在这层的设备是：UTM综。



三层是从攻击者的第二层是突破敌人。这是一个场景，一个优秀的企业网络管理人才想要看到的。在这四级管理人员不会离开部队到边境边缘攻击，让对手在铁型吹强退去。用于这一层的设备是：蜜罐。



注意反部署问题



了解了四管工作人员的思维策略后，可以看出注意力集中的问题。



部署的问题：顾的名字，这层属于门的边缘，在这层主要用于硬件防火墙，硬件防火墙是组合策略的使用，关闭一些常用的端口屏蔽的问题。例如，死亡的一个典型的平，作为硬件防火墙规则经常变化和调整，配置参数会改变太多。硬件防火墙配置，最好能详细的交通是允许的，哪些服务需要使用代理的细节。最好写一套安全政策修改防火墙配置规则和实施它严格。



对硬件防火墙的安全和稳定是整个内部网络的安全性直接相关。因此，常规检查是保证硬件防火墙的安全是非常重要的。通常，对硬件防火墙的配置文件，该硬件防火墙的磁盘和使用硬件防火墙的CPU负载也检测。



两阶段部署问题：说到这个部署UTM，成员有一定了解，UTM是一个多元化的安全集成，其相容性是非常高的。它不仅有杀人的能力，而且还可以有效地阻止入侵攻击。一般来说，我们应该关注战略之间的协调，配置信息的数据包，识别应用层信息，并利用IDS和IPS的渗透和跟踪攻击者。



合理使用UTM可以防止攻击者从企业。在配置UTM，我们应注意到单点的UTM、内容过滤、网络控制、VoIP冲突，IPS和IDS和防火墙端口的政策。



三阶段部署的担忧：在这层利用蜜罐。也许有很多企业不明白什么是事实上是一种虚拟蜜罐，蜜罐系统，使用该技术构建了原机的假系统，当入侵者进入系统使用不同的技术来获得虚拟系统权限后，但在同一时间，四人将被入侵者使用的分析技术。发现在企业网络中的漏洞，和反跟踪技术定位入侵者的IP位置发动反击的使用。在蜜罐上的问题，我们应该注意对方的行动，分析每一步自己的意图，并绘制出他们心目中的对手的下一步，重建修房机通过侵略步骤之后。



注意：蜜罐分为两类：低交互和高交互蜜罐交互蜜罐。



低交互蜜罐：攻击者无法通过模拟系统中的漏洞，而不呈现真实和易受攻击的系统，在所有级别上无法与之进行交互。



高交互蜜罐：攻击者可以探测、攻击和摧毁系统，和漏洞将被用来作为一种工具来进一步的攻击，再攻击系统。这是入侵技术分析的最佳方法，数据可以收集来自网络的攻击和按键信息，在一个中心的数据仓库，所有的记录，分析证据，准备以后的日子。