2024年网络安全最新校园通用型发生网络安全事件解决方案，面试4个月被17家公司拒绝

最新推荐文章于 2024-10-03 23:14:19 发布

2401_84297899

最新推荐文章于 2024-10-03 23:14:19 发布

阅读量376

点赞数 5

分类专栏：程序员文章标签： web安全面试安全

本文链接：https://blog.csdn.net/2401_84297899/article/details/138534503

版权

程序员专栏收录该内容

160 篇文章 0 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

使用OneDNS公益版对内外网连接做到威胁监测。《必要的》https://www.onedns.net

部署开源DNS系统可选择adguardhome。等。将局域网内所有终端设置成内网dns服务器，来过滤病毒，广告，成人等。《必要的》

部署流量分析系统可选择派网NTM、流影Flowshadow，Elastiflow，ntopng，Malcolm套件。等。接入交换机端口镜像到流量分析系统进行实时流量态势分析及数据包存储。派网ntm社区版本日志存储7天，PCAP存储256G，存储带宽100m/s落盘超出则丢弃。可将日志上传到日志分析系统。《必要的》

部署企业杀毒软件可选择火绒企杀能试用90天，深信服EDR、开源EDR之Wazuh，whids。等。调整企杀策略保证自动发现、自动处理、定时漏扫病毒、定时扫描漏洞功能，可将日志上传到日志分析系统。《必要的》

部署蜜罐系统可选择Hfish。等。Hfish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。可将日志上传到日志分析系统。《必要的》

部署日志分析系统可选择elk、elfk、graylog、Splunk、炎黄数据的鸿皓。等。将终端开启组策略审计功能并将系统日志通过syslog发送到日志分析系统。《必要的》

如有一定技术功底可以手动抓包。Wireshark、pyshark、TcpDump、Fiddler、sniffnet。等。科来网络分析系统可以说是Wireshark的升级版对小白友好。如抓的包不会分析可以将数据包上传到在线流量分析平台入侵检测平台及 packettotal。

平时运维关注流量分析系统和日志分析系统，如把流量分析系统的日志发送到日志分析系统上那只关注日志分析系统即可，根据日志分析平台调整防火墙威胁情报IP/域名黑名单。

最后更多解决方案可以联系我们。安全服务包括基础安全服务、安全监测与处置服务、响应恢复、安全培训等。安全服务团队拥有领先的风险管理技术、丰富的信息咨询经验、专业化的人才、庞大的资源库，可为客户提供量身定做的专业咨询服务。