企業(yè)出于工作的需要，一般會(huì)映射一些內(nèi)網(wǎng)主機(jī)供外網(wǎng)訪問(wèn)。比如：ERP系統(tǒng)、財(cái)務(wù)系統(tǒng)、CRM系統(tǒng)，甚至一些內(nèi)網(wǎng)主機(jī)的遠(yuǎn)程桌面等等。分公司、出差員工在外網(wǎng)通過(guò)互聯(lián)網(wǎng)就可以訪問(wèn)到內(nèi)網(wǎng)資源，給工作帶來(lái)了很大的便利。但是，不加限制和保護(hù)的端口映射訪問(wèn)，給網(wǎng)絡(luò)安全帶來(lái)了很大的挑戰(zhàn)。
端口映射的內(nèi)網(wǎng)主機(jī)安全，主要考慮如下幾點(diǎn)：
1. 被映射的內(nèi)網(wǎng)主機(jī)要安裝防火墻，并且確保已經(jīng)打了各項(xiàng)安全補(bǔ)丁。
2. 限制訪問(wèn)端的IP地址，阻止從其他地區(qū)連入。一般可以在網(wǎng)關(guān)防火墻上進(jìn)行配置，限制能訪問(wèn)映射主機(jī)的IP地址。
3. 避免常用的端口。比如你用默認(rèn)的3389端口，那么攻擊程序立刻就知道這是遠(yuǎn)程桌面服務(wù)，從而就可以采用對(duì)應(yīng)的滲透手動(dòng)來(lái)攻擊。采用一些不常用的端口可以起到一定的保護(hù)作用。
4. 部署入侵防御，一旦發(fā)現(xiàn)外網(wǎng)攻擊時(shí)，可以及時(shí)阻止攻擊者的IP地址。從而保護(hù)內(nèi)網(wǎng)主機(jī)。
本文中，我將介紹如何用WSG網(wǎng)關(guān)中的“入侵防御”功能來(lái)保護(hù)內(nèi)網(wǎng)主機(jī)資源。
1. 選擇入侵防御的檢測(cè)網(wǎng)卡
選擇內(nèi)網(wǎng)一側(cè)的網(wǎng)卡，如果有多個(gè)內(nèi)網(wǎng)網(wǎng)段，則選擇要保護(hù)的內(nèi)網(wǎng)主機(jī)網(wǎng)段。“自動(dòng)選擇”時(shí)，系統(tǒng)會(huì)自動(dòng)在所有的內(nèi)網(wǎng)網(wǎng)卡上開(kāi)啟檢測(cè)。
2. 指定網(wǎng)段參數(shù)
定義要保護(hù)的內(nèi)網(wǎng)網(wǎng)段。“自動(dòng)選擇”時(shí)，會(huì)自動(dòng)選擇所有的內(nèi)網(wǎng)網(wǎng)段，以及常見(jiàn)的Web、FTP等端口。如果有內(nèi)部的服務(wù)器需要保護(hù)，建議您點(diǎn)擊“編輯所有參數(shù)”并在網(wǎng)段參數(shù)和端口參數(shù)中定義內(nèi)網(wǎng)的服務(wù)器IP地址以及開(kāi)放的服務(wù)端口。如下圖，我們把要保護(hù)的內(nèi)網(wǎng)IP地址都添加定義。
3. 選擇特征庫(kù)
對(duì)于內(nèi)網(wǎng)服務(wù)器的保護(hù)，建議選擇“惡意軟件攻擊”、“系統(tǒng)漏洞攻擊”、“服務(wù)漏洞攻擊”即可。如圖：
4. 檢查狀態(tài)和日志
開(kāi)啟上述選項(xiàng)后，IPS系統(tǒng)即可開(kāi)始工作。點(diǎn)擊“記錄查詢”和“狀態(tài)”圖標(biāo)，可以查看到當(dāng)前的工作狀態(tài)和日志信息。
