现在企业和政府内网大多要求双网隔离,为了安全!但是这样做真的安全吗?比做了较好安全策略的混合组网优势在哪里?为什么大多企业和政府都不愿意做混合组网?
|
killadmMay 21, 2017 via Android
1
等保有要求必须物理隔离吧
|
|
gamexgMay 21, 2017
2
简单暴力
至少一件事情能够保证,木马感染进了内网偷去了数据,但是也无法简单的传递到外网。 也就是盗窃类的是基本可以防御的,当然碰到破坏类的(勒索病毒也算属于这一类吧)效果小得多。 另外我接触的政府内网安全非常烂,只要敢和公网连接,1 天内就会被人玩坏。 |
|
tyhunterMay 21, 2017
4
楼主你是说这种双网隔离吗
|
|
honeycombMay 21, 2017 via Android
5
|
|
6
@honeycomb 是某些时候真的必能要从外网获取数据,但是完全隔离的内网,外设什么的都不能用,很影响工作,而且内网上种毒的几率也没见比外网少。银行完全隔离了内网,那我们平时登录的网银系统,它的数据怎么来的呀?
|
|
h4x3rotabMay 21, 2017 via iPhone
7
安全只是幻想
|
|
ihuotuiMay 21, 2017 via iPhone
8
楼主找个工作干干就知道,想是想不出来的
|
|
EleutheriosMay 21, 2017 via iPhone
9
保密网是完全物理隔离的
普通的内网就靠交换机顶着,内部就是筛子,基本都不打补丁。交换机顶住了就安全,顶不住就玩完 另外人是最大的漏洞,比如办公电脑同时接内外网的 |
|
xfspaceMay 21, 2017 via Android
10
安全到你想不到!隔离网双防火墙双网闸,还有 IDS 保护,这些设备都可以跑个三五年不重启
做好了安全的内网只能算完整保护的内网,随便黑。隔离网搞 APT 也不一定吧。。。 |
|
HavenZhuMay 21, 2017
11
单向网闸!
|
|
12
涉密不上网,上网不涉密。
硬件也不一定绝对安全,何况软件。所以断开最好。 |
|
hzwMay 21, 2017 via iPhone
13
安全肯定安全的,最多效率和便捷性打点折,就看怎么取舍了。混合组网,安全性也只可能小于等于隔离,不可能超越吧。
|
|
yangffMay 21, 2017
14
任何安全系统最大的威胁就是人类啊
|
|
loadingMay 21, 2017
16
一般网络防御,反应快是重点,而物理隔离,能给更多的防御时间.
|
|
TonyGMay 21, 2017
17
我来讲一个真实故事:2006 年某地政府保密局全部没有网卡的电脑感染熊猫烧香病毒。
|
|
ryd994May 21, 2017 via Android
18
你可以看看电影 zero days
气隙只是安全措施之一而已,不可能防住所有攻击 但是据此说不需要网络隔离,就不合适了 隔离网络比混合至少不会更差 极端一点:冷备份或者完全断网的电脑,虽然使用很麻烦,但安全还是比联网的高 |
|
0017May 21, 2017
19
双网隔离再怎么烂安全性也比混合组网强得多,这难道还有疑问?
另外隔离是全国性的硬性规定,想在这些地方推销混合组网是不可能的 |
|
alcarlMay 21, 2017
20
越小的地方安全意识越淡薄,除非完全不接收外部数据的封闭网络和电脑,否则只要能插 u 盘啥的,都有可能被攻击
|
|
wdlthMay 21, 2017
21
三分技术、七分管理,人都管不了,再高的技术被人自己绕过都是白搭。
|
|
izoabrMay 22, 2017
22
我们的环境中有边界平台我会乱说嘛,我要分别用 5 个不同的网络
|
|
mN71eOOprFyMsnPxMay 22, 2017
23
上次去银行的项目部,他们是内网隔离。但是,个个人都开手机热点 wifi,电脑用手机上网。此时,内网没什么卵用。
人才是最大漏洞。 |