您所在位置：网站首页 > IT计算机/网络 > 网络与通信3. 安全感知平台上架部署

3. 安全感知平台上架部署

9页

卖家[上传人]：添***

文档编号：189880073

上传时间：2021-08-07

文档格式：PPTX

文档大小：714.42KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

8 金贝

/ 9 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、第6.3.3节节安全感知平台上架部署 1 2 Contents 接入设备上架部署安全感知平台部署安全感知平台上架安全感知平台单臂部署在客户网络中，如下图 1、给安全感知平台配置一个IP用于管理和接受数据即可。若有管理区域亦可使用两个网口，一个网口用于接收数据，另一个网口用户管理。 2、探针建议尽量部署在接入层，可以收集更全面的流量。如勒索病毒可在二层直接传播，部署在二层交换机上可收集到这部分攻击。若客户二层交换机不能支持镜像再考虑部署到汇聚层或核心层。安全感知平台上架安全感知平台单在内外网环境中的部署。安全感知平台可配置两个网口一个部署在内网交换机，另一个接在外网交换机上，分别接收探针上传的安全日志，可统一分析 *注：1、内外网IP地址段不要冲突。2、建议安全感知平台默认路由指向外网核心网关，内网明细路由指向内网核心交换机网关 1 2 Contents 接入设备上架部署安全感知平台部署防火墙部署如图所示分为互联网出口防火墙和服务器前端防火墙。正常配置部署：互联网出口防火墙：用于防护外网对内网终端及服务器发起的攻击。服务务器区防火墙墙

2、：用于防护内网终端及互联网发起的攻击。与安全感知平台结结合后：安全感知平台主要是检测内网存在风险的主机，如服务器在中病毒后向外网或内网其它主机发起攻击行为，这时需要防火墙能检测到这部分攻击行为再上传到安全感知平台做分析。及防火墙需要配置内网到外网方向攻击的记录日志。 NGAF环环境 VSS环环境 VSS主要解决虚拟化环境中服务器的安全防护问题。 VSS与防火墙增加配置思路类似， VSS在虚拟化环境使用，需要增加服务器到互联网方向和服务器到内网访问的攻击检测，作用是允许即可。 EDR环环境 EDR主要解决传统服务器或虚拟化环境中的终端安全防护问题。 EDR会检测到终端上存在的安全问题如webshell，病毒等，会做扫描，将发现的安全日志上传到安全感知平台。按EDR的正常配置部署即可 AC环环境 AC与安全感知结合主要解决终端定位问题，如客户环境为DHCP环境，每次终端登录后IP地址会改变，无法定位问题终端。结合AC可将用户名信息同步到安全感知平台，对于终端IP地址变动而定位不了问题终端的问题。 *注：AC不上传用户行为日志记录。

《3. 安全感知平台上架部署》由会员添***分享，可在线阅读，更多相关《3. 安全感知平台上架部署》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源