現(xiàn)網安全隐患
網絡安全問(wèn)題是(shì)當今社會(huì)亟 λ∏ 待關注的(de)重要(yào)議(yì)題。随著(zhe)互聯網的±'∑(de)高(gāo)度普及和(hé)信息♦☆β≥技(jì)術(shù)的(de)高(gāo)速發展，人(rén)們在享受網₹÷≤↑絡帶來(lái)的(de)便捷與高(gāo)§✘©效的(de)同時(shí)，也(yě)面δΩ臨著(zhe)諸多(duō)安全隐患。黑(hēi)客£≠攻擊、信息洩露、網絡詐騙等現(xiàn)象時(×✔shí)有(yǒu)發生(shēng)，不(bù)僅威脅著(zhe)個(ε¶ εgè)人(rén)隐私和(hé)财産安全，也(yě)εγ←對(duì)國(guó)家(jiā)的(de)信息安全>φφ 和(hé)社會(huì)穩定造成影(yǐn×€g)響。因此，提高(gāo)網絡安全意識，加強網絡安全防護，構建£$α安全、可(kě)信賴的(de)網絡環境，已成為(wèi)擺在我們面↑×∑前的(de)緊迫任務。
出口防火(huǒ)牆等安全設備安全防禦力度不(bù)夠，∞←γ÷對(duì)于外(wài)部的(de)病毒、IPS攻擊等高(gāo)級安全威脅σ≠€$的(de)檢測和(hé)防禦能(néng)力不(bù)足，"€容易産生(shēng)安全攻擊事(shì)件(jiàn)，造"<成機(jī)密洩露或經濟損失。網絡出口缺少(shǎo)DNS過濾防護，內(nèi)部主機(₽jī)可(kě)以任意解析高(gāo)危域名站(zhàn)點，可(kě)®αε能(néng)威脅外(wài)擴以及存在感染僵屍網絡₹☆的(de)風(fēng)險。安全設備攔截疑似挖礦的(de)病毒，由于內(nèi)網設備©β的(de)源IP已經被出口路(lù)由器(q→φì)做(zuò)了(le)NAT動作(zuò)，所☆↓£以看(kàn)到(dào)的(de)源IP≤ 是(shì)通(tōng)往其他(tā)網絡路(lù)由$$設備的(de)IP地(dì)址，無法溯源到(dào)÷←™具體(tǐ)客戶端或者服務器(qì)。根據檢測機(jī)構方面反饋，§©×©多(duō)次攔截到(dào)了(le)普通(tōng)遠(yuǎn)程×∑控制(zhì)木(mù)馬活動，內(nèi)網部署安全設備刻不(bù)容緩。₹α♣內(nèi)部沒有(yǒu)安全的(de★σδ)VPN接入設備，無法滿足現(xiàn)有(yǒu)遠(•↑•≠yuǎn)程辦公需求。內(nèi)部網絡設備、服務器(qì)、安全☆δ設備較多(duō)，網絡設備和(hé)安全♥≈™設備可(kě)能(néng)存在一(yī)些≠∞∞ (xiē)配置或者性能(néng)上(shàng)的(de)隐患，→δ'服務器(qì)可(kě)能(néng)開(kāi)放(fàngπα)了(le)許多(duō)不(bù)必開(kāi)放(fàng)β>π≤的(de)端口，可(kě)能(néng)會(huì)暴露出更多(duō)的(₽↑¶↕de)攻擊途徑。內(nèi)部缺少(shǎo)安全事(sh≠✔ì)件(jiàn)統計(jì)和(hé)安全事(shì)件(j★β±iàn)報(bào)告，無法将安全事(shì)件<←(jiàn)以及統計(jì)報(bào)₽®π告周期性以較好(hǎo)的(de)方式及時(shí)呈現(xià₹<®λn)出來(lái)，容易造成有(yǒu)安←✘≤全事(shì)件(jiàn)卻未知(zhī)<♥®₹的(de)情況或者由于次數(shù)統計(jì)不♥α(bù)全導緻輕視(shì)安全事(shì)件(jià₹n)的(de)狀況。
攜手Fortinet落地(dì)網絡安全部署方案
網絡出口防火(huǒ)牆建議(yì)采用≈≠(yòng)A-P模式實現(xiàn)防火(huǒ)牆的(deφ≤)高(gāo)可(kě)用(yòng)性，可(kě)以整體(tǐ)提 £高(gāo)系統以及以應用(yòng)的( φde)可(kě)靠性。
重新梳理(lǐ)DNS解析流程，公網的(de•")DNS域名解析直接通(tōng)過公網的(de)DNS進¶ ™行(xíng)解析，隻有(yǒu)辦公網相(✔®xiàng)應的(de)解析才從(cóng)發往業(yè)務網的("de)DNS服務器(qì)，嚴格控制(zhì♣Ω')通(tōng)往業(yè)務網的(de)數(shù)據。
網絡出口部署高(gāo)可(kě)用(yòng) ★下(xià)一(yī)代防火(huǒ)牆，作≈© (zuò)為(wèi)整個(gè)網絡的(de)Int¥€ernet網關以及邊界安全防禦。
所有(yǒu)去(qù)往公網和(hé)公網進來(lái)的(de)$¥¶γ流量都(dōu)需要(yào)經過防火(huǒ)牆♥∞✘π檢測。
內(nèi)部區(qū)域之間(jiān)互通(tōng)數(shù)據經過±♥防火(huǒ)牆檢測，并且防火(huǒ)牆策略開(↔σkāi)啓反病毒、IPS、DNS過濾和(hé)應用(yòn ®↔g)控制(zhì)等安全配置
業(yè)務網的(de)鏈路(lù)直接鏈接到δ₩™(dào)防火(huǒ)牆，防火(huǒ)牆可(kě)以對(duì)業(yè)∞務網鏈路(lù)的(de)流量進行(xín↕¥ g)安全防禦，避免危險擴散。
防火(huǒ)牆與核心交換機(jī)通(&$&tōng)過LACP協議(yì)鏈路(lù)捆綁，增加整體(tπ₹♥™ǐ)帶寬并且多(duō)條鏈路(lù)之間(jiān)彼此動态備份 ₽，增加物(wù)理(lǐ)鏈路(lù)的(≈®de)可(kě)靠性。
對(duì)于穿越防火(huǒ)牆的(de)內(§εnèi)部流量開(kāi)啓IPS攻擊、AV反病毒以及安全攻擊檢測，若檢₩☆¥測到(dào)威脅，直接攔截，同時(shí)産生(sh✘₽÷ēng)日(rì)志(zhì)發送到(dào)Forti λ↓"Analyzer日(rì)志(zhì)分(fēn₹±♦)析平台。
對(duì)于內(nèi)部終端訪問(wèn)其他(<₹• tā)區(qū)域（Internet除外(wφ≈ài)）進行(xíng)嚴格的(de)安全控制(↓¶♦zhì)（IP+端口顆粒度級别），阻止未授權的(de)訪問₹ (wèn)。開(kāi)啓策略控制(zhì)和(hπ←σ×é)IPS攻擊、AV反病毒以及安全攻擊檢測，若檢測到(dào)威脅，直接攔Ω₽截，同時(shí)産生(shēng)日(rì)志(zhì)發送到(dàoε∞±')FortiAnalyzer日(rì)志(♥₽zhì)分(fēn)析平台。
防火(huǒ)牆開(kāi)啓安全SSLVPN功能∏♦(néng)，對(duì)外(wài)員(yuán)✘ ₹¥工(gōng)提供遠(yuǎn)程SSLV>≤ PN接入服務，同時(shí)開(kāi)啓策略€¶α控制(zhì)和(hé)IPS攻擊、AV÷★ ©反病毒以及安全攻擊檢測，若檢測到(dào)威脅，直接攔截，同時(shí)産生>♥(shēng)日(rì)志(zhì)發送到(dào)Forti€ φAnalyzer日(rì)志(zhì)分(f•→>÷ēn)析平台。
使用(yòng)FortiAnalyze•∑σr平台收集安全日(rì)志(zhì)并且周期©≈性的(de)生(shēng)成安全報(bào)告，根據安全報(bào)告的(d∏≈≥e)數(shù)據分(fēn)析來(lái)對(duì)π$ $內(nèi)網安全的(de)進一(yī)步"☆優化(huà)，逐步處理(lǐ)內(nèi)部潛在£π÷♦的(de)高(gāo)危主機(jī)。
FortiOS的(de)這(zhè)些(xiē)功能(néng)特§×₹性，使其成為(wèi)了(le)Fort©&♦iGate真正發達的(de)“肌肉”。在FortiOS的(de)賦能(né&↕ng)之下(xià)，FortiGate能(néng)夠長(chβ'£áng)期在網絡安全領域獨領風(fēng)騷，成為¶∑Ω÷(wèi)全球領先的(de)下(xià)一(yī✘ε)代防火(huǒ)牆産品，并與時(shí)俱進地(≈$♥dì)在混合式部署防火(huǒ)牆（Hy©<γbrid Mesh Firewalls）方案中擔當 $關鍵角色。
