建站
咨詢
售后
建站咨詢
新聞中心
很多時(shí)候，端點(diǎn)設(shè)備是攻擊的初始點(diǎn)，允許攻擊橫向移動(dòng)到網(wǎng)絡(luò)中，從而制造更多的破壞……
創(chuàng)新互聯(lián)建站長期為1000+客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為鹿邑企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)，鹿邑網(wǎng)站改版等技術(shù)服務(wù)。擁有十多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
我們經(jīng)常聽說大型數(shù)據(jù)泄露事故以及大規(guī)模攻擊事件，但你是否曾退一步想想，很多攻擊的根本原因是什么?很多時(shí)候，端點(diǎn)設(shè)備是攻擊的初始點(diǎn)，允許攻擊橫向移動(dòng)到網(wǎng)絡(luò)中，從而制造更多的破壞。雖然擁有良好設(shè)計(jì)和受保護(hù)的網(wǎng)絡(luò)很重要，但端點(diǎn)通常是最后一道防御，如果可以部署適當(dāng)?shù)陌踩胧髽I(yè)就可以阻止破壞。為了保護(hù)端點(diǎn)，下面有一些可操作的步驟來最大限度地減少攻擊的機(jī)會(huì)。
永遠(yuǎn)不要作為管理員登錄
用戶不應(yīng)該作為管理員來登錄，并且，永遠(yuǎn)不應(yīng)該在其系統(tǒng)有管理員權(quán)限。在過去，執(zhí)行基本任務(wù)(例如安裝軟件)需要管理員權(quán)限，但在新操作系統(tǒng)中，這已經(jīng)發(fā)生改變。對(duì)于大多數(shù)操作系統(tǒng)，即使沒有作為管理員登錄，客戶端仍然有基本功能來完成其工作。試想一下，如果用戶要求管理員訪問權(quán)限，也許他正式圖做的并不是履行其工作職能的事情。
卸載不必要的軟件
客戶端操作系統(tǒng)和應(yīng)用專注于確保一切都正常工作。因此，大多數(shù)默認(rèn)安裝包含額外的軟件，這些軟件并不是運(yùn)行系統(tǒng)的必要因素。通常情況下，攻擊者會(huì)瞄準(zhǔn)這些額外的軟件，將其作為攻擊點(diǎn)。卸載或移除不必要的軟件可以減少攻擊面以及盡量減少數(shù)據(jù)泄露。
修復(fù)所有軟件
補(bǔ)丁是供應(yīng)商告訴全世界其軟件中有漏洞;因此，系統(tǒng)越久未修復(fù)漏洞，漏洞利用的機(jī)會(huì)就越大。雖然修復(fù)一直是挑戰(zhàn)，卸載不必要的軟件將會(huì)減少修復(fù)面，讓修復(fù)工作變得更容易。另外，集中化補(bǔ)丁管理是企業(yè)的關(guān)鍵，同樣重要的是記住在外的筆記本。如果系統(tǒng)離開網(wǎng)絡(luò)，它可能會(huì)錯(cuò)過網(wǎng)絡(luò)中的自動(dòng)修復(fù)周期。
運(yùn)行應(yīng)用程序白名單
控制和管理哪些軟件可以運(yùn)行，并驗(yàn)證軟件的完整性，這是確保系統(tǒng)安全的關(guān)鍵。盡管應(yīng)用白名單需要很多企業(yè)的模式轉(zhuǎn)變，但這是保護(hù)端點(diǎn)的有價(jià)值和可擴(kuò)展的方式。同時(shí)，創(chuàng)建所有受批準(zhǔn)軟件的完整清單需要花一些時(shí)間，但這非常有用，因?yàn)榉怄i的系統(tǒng)會(huì)讓攻擊者非常難以攻破。
過濾危險(xiǎn)的可執(zhí)行文件
大量惡意內(nèi)容通常作為電子郵件附件或網(wǎng)絡(luò)下載進(jìn)入網(wǎng)絡(luò)。通過過濾代理運(yùn)行附件和下載內(nèi)容不僅會(huì)檢查代碼，還會(huì)在隔離的安全沙箱中運(yùn)行它們，這可以實(shí)現(xiàn)對(duì)惡意代碼的早期檢測(cè)，從而在其進(jìn)入網(wǎng)絡(luò)之前過濾掉它。
在虛擬機(jī)運(yùn)行危險(xiǎn)的應(yīng)用
兩個(gè)最危險(xiǎn)的應(yīng)用是Web瀏覽器和電子郵件客戶端，這兩個(gè)應(yīng)用可導(dǎo)致非常顯著的破壞。應(yīng)對(duì)危險(xiǎn)應(yīng)用(包括Web瀏覽器和電子郵件客戶端)的方法是在單獨(dú)隔離的虛擬機(jī)中運(yùn)行它們。如果內(nèi)容很危險(xiǎn)，只有虛擬機(jī)會(huì)受到感染，而不是主機(jī)。在虛擬機(jī)關(guān)閉后，所有惡意代碼都會(huì)消失。雖然系統(tǒng)從不受到感染會(huì)更好，但通過這種方法，感染會(huì)受到隔離，并在短時(shí)間內(nèi)受到控制，從而減少破壞。
利用瘦客戶端
雖然并非在所有環(huán)境都可擴(kuò)展，但利用瘦客戶端是控制破壞的有效方法。傳統(tǒng)操作系統(tǒng)的問題是僅當(dāng)新硬件推出時(shí)才會(huì)重新安裝，這通常是每隔三年。因此，如果系統(tǒng)受到感染，它會(huì)在相當(dāng)長一段時(shí)間內(nèi)保持感染狀況。而在瘦客戶端，每次系統(tǒng)打開時(shí)，用戶就會(huì)收到新版本的操作系統(tǒng)。如果系統(tǒng)受到感染，它只會(huì)感染幾個(gè)小時(shí)，而不是幾年。
雖然沒有一種完美的方法來抵御攻擊，但在端點(diǎn)投入更多精力和努力可以更好地控制一次成功的攻擊帶來的攻擊數(shù)量以及破壞程度。
本文題目：實(shí)用6招加強(qiáng)端點(diǎn)設(shè)備安全
標(biāo)題網(wǎng)址：http://www.dlmjj.cn/article/djegodo.html
