【运维安全】带你熟悉常见的安全防御

常见的攻击手段

拒绝服务（DOS）：通过大量的访问请求使服务器资源耗尽，无法向正常用户处理请求连接。常见的解决手段是：使用云服务商的流量清洗功能。阿里，AWS

把所有的流量导向阿里云的清洗池，通过清洗池进行处理请求，进行判断哪些是正常的服务，然后把正常的服务导向你的服务器。

口令破解：常见攻击手法-跑字典，常用解决方案是使用fail2ban等类似的工具来限制。
已知漏洞：通过已知漏洞进行数据获取或者提权，常见的解决方案是更新防御性补丁
欺骗权限用户：又叫社会工程学，通过欺骗权限用户得到授权资格的方式

常见的安全防御设备

基础类防火墙：主要是实现包过滤的防火墙
IDS类防火墙：入侵检测系统，提供报告和事后监督
IPS类防火墙：入侵防御系统，分析数据包内容，根据匹配去阻断非法访问
主动安全类防火墙：对特定服务类型进行专项防御，常见设备有WAF,DAF

什么是防火墙

工作在主机边缘或者网络边缘对数据报文进行检测，并且能够根据事先定义的规则，对数据报文进行相应处理的模块。

防火墙分类

软件： iptables ,firewalld
硬件：深信服，网御，华为

【运维安全】带你熟悉常见的安全防御相关推荐

公有云运维安全常见四大难题及解决方案
公有云运维安全常见四大难题及解决方案参考文章: (1)公有云运维安全常见四大难题及解决方案 (2)https://www.cnblogs.com/aliyunblogs/p/5193127.html ...
永恒之蓝病毒事件所引发的运维安全行业新思考
一.NSA "永恒之蓝" 勒索蠕虫全球爆发 2017年5月12日爆发的 WannaCry勒索病毒肆虐了全球网络系统,引起各国企业和机构极大恐慌.而这次受害最严重的是Windows系 ...
齐治运维安全培训【初级】练习题
齐治运维安全培训[初级]练习题堡垒机支持以下哪些功能? 人员身份鉴别访问权限控制 VPN 操作行为审计对管理的服务器进行定期杀毒哪些设备或系统能够通过堡垒机访问目标资产手机平板 Macos ...
浅析轨道交通变电站运维安全及设备维护
摘要:加强轨道交通变电运维安全,做好设备维护管理工作,则需要建立智能巡视平台,完善变电网络结构,不断提高供电系统的安全质量,从而能确保变电设备的安全运行,同时也是保证列车安全.快速.有用运行和提升客运 ...
阿里云——运维安全中心（堡垒机）
运维安全中心(堡垒机) 构建云上统一.高效.安全运维通道,保障云端运维.办公权限可管控.操作行为可审计高效&安全运维运维安全中心(堡垒机)用于集中管理资产权限,全程监控操作行为,实时还原运 ...
学会linux需要哪些技术,运维安全需要掌握哪些技术呢？linux基础知识学习
随着IT技术和业务的发展,以及各式各样安全漏洞的涌现,运维与安全这两个专业日渐交融,各企业对于运维安全的重视程度越来越高.安全和运维是业务稳定运行的保障.运维安全的发展前景是非常广阔的,吸引了许多人开 ...
系统运维安全管理办法_运维安全管理系统-堡垒机
随着信息化的快速发展与普及,业务运行已于信息化系统密不可分,由于业务需求的不断拓展,信息化系统的建设也在不断深入与增长, 企业的业务系统变得日益复杂,信息化系统俨然已经成为了业务运行保障的重中之重,信 ...
从乌云看运维安全那点事儿
本文转自乌云知识库 0x00 背景运维安全属于企业安全非常重要的一环. 这个环节出现问题,往往会导致非常严重的后果. 本文从乌云上提交的近2000个运维方面的漏洞总结了一下经常出问题的点. 希望各位 ...
房地产行业IT运维安全就用行云管家堡垒机！
对于房地产行业而言,安全TI运维是构建数字化企业的核心,是推动其业务发展的信息化支撑体系.所以一个靠谱的IT运维安全软件非常重要.不仅可以省时省力,还能保障网络安全!这里我给推荐行云管家堡垒机! 行云 ...

【运维安全】带你熟悉常见的安全防御

常见的攻击手段

常见的安全防御设备

什么是防火墙

防火墙分类

【运维安全】带你熟悉常见的安全防御相关推荐

最新文章

热门文章