Day06

Zhenn~

已于 2022-07-26 11:01:33 修改

阅读量469

点赞数

文章标签：网络安全

于 2022-07-01 19:38:54 首次发布

本文链接：https://blog.csdn.net/qq_46702575/article/details/125564622

版权

今天学习了四个安全设备：

日志收集与分析系统【简称：LAS】：
- 作为一个统一日志监控与审计平台，能够实时不间断地将客户网络中来自不同厂商的安全设备、网络设备、主机、操作系统、数据库系统、用户业务系统的日志、警报等信息汇集到审计中心，实现全网综合日志审计。
- 功能：集日志采集与存储、日志归一化、交互式分析、关联分析、仪表板、报表统计、告警管理等功能于一身，实现网络设备、安全设备、主机操作系统、中间件、数据库、应用系统、虚拟化和云等在内的设备及系统的全面日志审计。
- 工作原理：接收各类设备发送过来的系统日志，通过解析规则和事件分析来进行数据输出，本身不参与用户网络工作，属于旁路型设备，对部署位置没有非常严格的要求，能够正常管理并接收到需要监控的设备日志即可。

提供远程接入的能力
- 用户下载的客户端，会分配一个虚拟网卡给用户，当用户连接的时候，会分配给用户一个虚拟的IP，与VPN设备有一个专门的通道，通过SSL VPN 设备连接到公司内网（因为设备是旁路部署在核心交换机的上边）。
- 在公网环境中，通过VPN使用加密安全的方式，访问到内网服务器或其他应用。
部署模式
- 旁路部署：是SSL VPN设备最为推荐的一种部署方式，将设备旁挂在核心交换机，不影响客户原有的网络结构，在出口防火墙处映射VPN的443端口以提供公网用户进行访问。
- 串接部署：可以直接给VPN设备提供公网IP地址，外网口直接提供访问，内网口接入到服务器区域。
- HA部署：VPN设备实现了双机热备，可以支持 AP (Active-Passive, 主从) 模式和 AA (Active-Active，主主) 模式。不管是 AP 模式还是 AA 模式，当两台设备都处于 active 时，心跳 IP 较大的设备是主设备，响应来自客户端的请求。AP/AA 模式下两台设备可以共享一个浮动 IP ，这个浮动 IP 可以作为外部访问的 IP，只有主设备才会响应该 IP 上的请求。

解决应用层深度防御的问题，有效地缓解网站及Web应用系统面临如OWASP TOP 10中定义的Web安全威胁并可以极速地应对恶意攻击者对Web业务的攻击行为。
串联部署——透明流模式（在服务器和核心交换机之间串联）
- 支持功能：HTTP合规性校验，HTTP访问控制，特征防护。
串联部署——透明代理：
- 支持功能：HTTP合规性校验，HTTP访问控制，特征防护，安全情报，爬虫，防盗链，CSRF，文件上传，文件下载，敏感信息
旁路部署——反向代理：（部署在核心交换机旁。）
- 支持功能：HTTP合规性校验，HTTP访问控制，特征防护，安全情报，爬虫，防盗链，CSRF，文件上传，文件下载，敏感信息
旁路模式——镜像检测&阻断
- 支持功能：特征防护（检测阻断）