• 请不要在回答技术问题时复制粘贴 AI 生成的内容
yinwenjian
V2EX  ›  程序员

公司内网有外部人士来驻场访问,为安全,决定内网服务器登录需通过堡垒机

  •  
  •   yinwenjian · Jun 19, 2023 · 3621 views
    This topic created in 1241 days ago, the information mentioned may be changed or developed.
    blankmiss
    blankmiss
    Jun 19, 2023❤️1
    1
    这好像是陈述
    Illusionary
    Illusionary
    Jun 19, 2023
    2
    好的
    iddddg
    iddddg
    Jun 19, 2023
    3
    然后呢?
    yggd
    yggd
    Jun 19, 2023
    4
    批准
    tf2
    tf2
    Jun 19, 2023
    5
    也就是「决定」之前你们办公网和服务器网是互通的?

    6
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    6
    @iddddg 本站不能发陈述句么
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    7
    @lambdaq 办公网=服务器网,这个网络只是测试环境。还部署了一点不那么重要的生产
    kalista
    kalista
    Jun 19, 2023
    8
    同意
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    9
    目前同意三票,不同意零票
    zljklang
    zljklang
    Jun 19, 2023
    10
    我直接会谢
    tf2
    tf2
    Jun 19, 2023
    11
    @yinwenjian 小公司无所谓。大公司有业务 资金 安全问题的,如果人员复杂,大忌。
    yinmin
    yinmin
    Jun 19, 2023
    12
    现在企业都流行部署零信任网络,公司内网的安全等级视同 Internet ,OP 可以参考一下。
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    13
    @yinmin 感觉安全和效率很多时候是矛盾的,如果可能产生的安全问题比较严重那是得重点考虑安全。
    poorAshenOne
    poorAshenOne
    Jun 19, 2023❤️2
    14
    零食柜锁一下
    alexsz
    alexsz
    Jun 19, 2023
    15
    @poorAshenOne 不至于吧 哈哈哈
    AreYou0k
    AreYou0k
    Jun 19, 2023
    16
    主管: 不同意
    |
    经理 :不同意
    |
    BOSS: 不同意, 驳回
    dcdlove
    dcdlove
    Jun 19, 2023
    17
    @poorAshenOne 茶水间的水果零食饮料放一块牌子,禁止外包人员使用😄
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    18
    @AreYou0k 事实是相反,员工效率问题可以通过员工加班解决,安全的锅没人想背~
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    19
    @poorAshenOne 上厕所要刷下员工卡才能进~
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    20
    @yinwenjian 上条开玩笑~
    x86
    x86
    Jun 19, 2023
    21
    开个访客的 vlan 给他们用不就行了
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    22
    @x86 他们有的需要连我们的测试环境,那就得进测试环境吧
    yinmin
    yinmin
    Jun 19, 2023
    23
    @yinwenjian 疫情期间为了员工能远程办公,加了很多安全策略。现在,把公司局域网看成 Internet ,员工原来在家里如何访问公司资源,现在跑公司局域网里也要这么访问。零信任网络的雏形就出来了,而且老板、员工都比较容易接受。
    opengps
    opengps
    Jun 19, 2023
    24
    挺合适的,不知道 op 要说的意思是啥
    hb0730
    hb0730
    Jun 19, 2023
    25
    了解🫡
    xyjincan
    xyjincan
    Jun 19, 2023
    26
    给他们接个交换机,配置好交换机 ACL 访问控制,IP 、端口、网络白名单,
    leonshaw
    leonshaw
    Jun 19, 2023
    27
    op 写个实施方案出来,下班前大家讨论一下
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    28
    @opengps 我描述的很难理解嘛--.
    x86
    x86
    Jun 19, 2023
    29
    @yinwenjian #22 vlan 下也可以实现的
    openliucongbx
    openliucongbx
    Jun 19, 2023
    30
    你不把详细的方案写出来,我无法判断啊
    写个详细的方案,优缺点等
    yinwenjian
    yinwenjian
    OP
    Jun 19, 2023
    31
    @x86 我了解下~
    opengps
    opengps
    Jun 19, 2023
    32
    @yinwenjian 堡垒机可以重放指令,这样可以让所有发生的风险都得到追溯可能,及时内鬼导致的安全风险也得到了管控,这确实是安全话题下需要提及的部分。不过从感受上来讲,这往往是老员工最不喜欢的限制(有种不被信任的感觉)
    qwertty01
    qwertty01
    Jun 19, 2023
    33
    准了
    fs418082760
    fs418082760
    Jun 19, 2023
    34
    应该的
    MAKF
    MAKF
    Jun 19, 2023 via iPhone
    35
    不同意的请举手
    julyclyde
    julyclyde
    Jun 20, 2023
    36
    用堡垒机,往往意味着其实各机器上的身份验证机制是没有配置好的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2278 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 13:17 · PVG 21:17 · LAX 05:17 · JFK 08:17
    ♥ Do have faith in what you're doing.