wuwei的博客

原创 一种新型资产安全运维平台思路分享

之前常听朋友说某某企业站点被黑、被入侵到内网、库也被脱了，该企业的管理人员也没有思绪，他觉得防火墙、IPS等安全设备应有尽有，ACL上也做了很好的控制，业务站点也做了安全检测，为什么整个系统安全还是这么不堪一击呢？后来做了很久的回溯审查才发现黑客并未从正在使用的业务系统入手，而是从该企业的一台脱离管理、历史遗漏、无人知晓的设备（所谓“三无六边”系统）入手。大家都了解“木桶原理”，木桶盛水的能力完全...