做网站小程序,html网页制作代码大全,做国外百科知识网站,阿里巴巴上做网站1、你熟悉哪些品牌的安全设备 答#xff1a;天融信的ngfw防火墙#xff0c;老牌防火墙厂商#xff0c;功能比较齐全#xff0c;像流量检测#xff0c;web应用防护和僵木蠕等模块都有#xff0c;界面是红白配色#xff0c;设计稍微有点老 2、IPS用的是哪个牌子的 答…1、你熟悉哪些品牌的安全设备 答天融信的ngfw防火墙老牌防火墙厂商功能比较齐全像流量检测web应用防护和僵木蠕等模块都有界面是红白配色设计稍微有点老 2、IPS用的是哪个牌子的 答安天和绿盟的IPS听说技术比较好 3、第一个关于防火墙的项目是在本公司做的还是做的甲方的活你们之间是什么关系 答是在甲方使用过防火墙主要是看一些告警日志也操作过IP黑名单 4、SIEM系统用的是哪个品牌的 答IBM的Qradar 但我不是负责使用Qradar的岗 5、遇到应急响应事件是怎么做的一般都是哪些告警事件
答我接触的一般都是通过流量触发告警的事件病毒外联黑域名基本是第一位做这种应急响应第一点点是保护现场设备不要丢失日志和样本第二点是断网防止传播扩大第三点就是取证1.收集系统的相关日志比如用户增添、提权或操作的日志、系统进程创建的信息注册表信息等等。2.查看服务尤其是最近的和开机启动的。3.端口信息是否有端口被打开。第四点是溯源尽可能的分析一下本次事件的5W1H攻击线路技战术等等。第五点是汇总报告就本次事件做一个逻辑清晰的报告让领导能够明白发生了什么事情影响如何解决结果处理后的收获及后续针对此类的方案或策略
6、还部署过哪些安全设备 答还部署过一种流量监控设备是旁路的可以对流量分析进行加强该设备比防火墙增加了沙箱功能可以还原流量中几种文件进入沙箱分析是否携带病毒木马提高了检测能力和告警能力 7、不同厂商设备之间链路如何实现链路聚合对接
答具体的实现不太清楚了解到的一些信息比如旁路设备就从交换机再联一条数据线到设备配置一下端口把镜像流量再分给设备确认流量没有异常即可。
8、你平常是怎么调试设备的还有防火墙的连接方式
答调试新上架的设备一般都是console口根据设备不同查看状态的命令也都不同但基本都是查看设备的硬件状态软件运行状态网络之间的通信状态还有流量状态这些。日常的话基本都是远程连接防火墙通过登录堡垒机去远程操作即安全又有留痕
9、基线检查是怎么检查的
答要先做计划提前了解要做哪些设备或哪块区域的检查会涉及到哪些设备具体的还要有对应的软硬件版本确定检查深度和主次点举个例子比如要检查测试区5台设备都是linux有几个应用具体版本是3.4.1和5.32本次是全面检查要留痕归档那么就按照Linux基线安全进行全面的检查–系统配置、账户权限、访问控制、日志记录等方面进行检查如果出现问题确定一下风险等级和解决方案将解决方案和优化措施一同写进检查报告
10、了解过什么安全设备具体说一说。都部署在什么位置 答防火墙部署在流量出入口处 11、管理防火墙接口有哪些
答console口直连电口直连远程连接12、你常用的漏扫工具是什么
答NmapSqlmapOpenVASNessusBurp Suite13、如何评估一个网络的安全性
答以攻击方角度来说要先看这个网络的边界边界防御是否强壮如果进入到了内部要看区域划分的是否清晰各区域是否防守严密。以防守方的角度来说首先边界的防御要全面且有力能够阻挡大部分甚至全部的攻击其次对未知的攻击也要有所准备内部区域要有层次能够针对不同的点进行相互补充的防御。以审计的角度来说要看是否符合法律法规安全制度责任落实情况和充足的解决方案应急方案等
14、网络隔离是什么
答是将不同网络或不同部门的网络资源相互隔离,以提高网络安全性。主要有3种技术1.物理隔离(网络规划,网闸) 2.协议隔离于二层的 MAC 地址访问控制基于VLAN 的广播域控制基于隧道协议IPSec、GRE等的VPN控制 3.应用隔离容器、虚拟机、沙箱虚拟化隔离
15、数据泄露是什么原因造成的
答1.窃密 被病毒木马等恶意攻击致使数据被传输或拷贝窃取2.泄密 被离职员工或第三方人员泄露3.失密 由于密级设置不当数据安全分级不明确操作失误被员工或第三方人员无意中泄露16、有效保护数据的方法有哪些
答1加强安全防御增加恶意攻击的成本减少恶意攻击数量防止数据被窃取2.设置合理的数据访问权限对数据进行评级几级人员访问几级数据减少泄露风险3.追责对已泄露数据进行职责追索确认责任人进行安全教育或法律追责形成规则增加安全风气17、如何预防网络钓鱼 答针对办公常用软件建立安全软件的下载池经常访问的网站要建立好安全监控防止被篡改跳转和胁持邮件附件过滤防止木马病毒的投递或URL的跳转不安全的U盘连接行为也应禁止对员工进行安全指导培训
