主管部門發(fā)出的安全風(fēng)險報告，一般只能定位到局域網(wǎng)的公網(wǎng)IP。網(wǎng)管技術(shù)人員要處理解決該安全事件，還需要定位到具體的終端電腦。這個定位工作非常考驗(yàn)網(wǎng)管的技術(shù)，沒有對應(yīng)的技術(shù)儲備，加上沒有合適的工具的話，你就只能一臺電腦一臺電腦的殺毒了。
在如何檢測局域網(wǎng)內(nèi)感染了木馬病毒的電腦？一文中，我們介紹了如何通過WSG上網(wǎng)行為管理網(wǎng)關(guān)的“入侵防御”功能來定位挖礦、中毒、以及感染了木馬的電腦。對絕大部分情況來說，開啟入侵防御功能就可以檢測到被感染的終端電腦。然后對該電腦進(jìn)行查毒殺毒就可以了。有些情況下，由于特征庫版本不一致，或者檢測技術(shù)不一樣，也可能存在并沒有檢測到的情況。這時候，我們還可以通過自定義規(guī)則的方式，來擴(kuò)大檢測的內(nèi)容。在本文中，我將介紹如何自定義檢測規(guī)則。
傳統(tǒng)的異地組網(wǎng)方式要求企業(yè)有帶固定公網(wǎng)IP的專線才可以實(shí)現(xiàn)；由于IPv4資源的短缺，運(yùn)營商專線價格高企，大部分企業(yè)無法承擔(dān)高額的專線費(fèi)用。為解決此問題，各大網(wǎng)絡(luò)廠商各顯神通，研發(fā)出了一系列的解決方案。本文中，我將介紹如何利用“SD-WAN技術(shù)”來實(shí)現(xiàn)沒有公網(wǎng)IP時的異地組網(wǎng)互聯(lián)。和傳統(tǒng)的VPN相比，SD-WAN有如下優(yōu)勢：
自動尋址，無需公網(wǎng)IP。
點(diǎn)對點(diǎn)加密傳輸，無需通過服務(wù)器轉(zhuǎn)發(fā)，傳輸安全性高。
多平臺支持。有windows，安卓客戶端。
既能實(shí)現(xiàn)多地組網(wǎng)，又可以實(shí)現(xiàn)遠(yuǎn)程辦公撥入。
隨著互聯(lián)網(wǎng)、數(shù)字化的迅速發(fā)展，遠(yuǎn)程辦公、移動辦公、居家辦公已經(jīng)是企業(yè)必備的網(wǎng)絡(luò)服務(wù)。企業(yè)網(wǎng)絡(luò)除了滿足日常的局域網(wǎng)組網(wǎng)，還需要可以滿足員工在外、在家時可以隨時隨地接入到企業(yè)內(nèi)網(wǎng)。傳統(tǒng)的做法，一般有如下兩種：
1). 企業(yè)申請帶固定IP的企業(yè)專線，通過該固定IP提供遠(yuǎn)程撥入服務(wù)。
2). 在路由器上綁定動態(tài)域名，通過動態(tài)域名來訪問。
近年以來，由于IPv4資源的短缺，運(yùn)營商改為只分配內(nèi)網(wǎng)的IPv4地址，導(dǎo)致動態(tài)域名這個方案已經(jīng)不可行了。而專線方案價格高企，很多企業(yè)承受不了。
