防级布署注意问题

明白了四管人员的思维策略后，这里看下部署注意问题：

一级布署关注问题：顾名思议这层属于外围门级，在这一层中主要用到硬件防火墙，而在硬件防火墙中无非就就是利用策略的相互组合，对于一些常用端口的关闭屏蔽问题。例如典型的死亡之Ping。由于硬件防火墙的规则总会不断地变化和调整着，因此配置参数也会时常有所改变。所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。

硬件防火墙安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。通常检测为：硬件防火墙的配置文件、硬件防火墙磁盘使用情况以及硬件防火墙的CPU负载等!

二级布署关注问题：谈到这层布署，相信各位对UTM有了一定的了解，UTM就是一种多元化的安防整合体，其兼容性非常高。其中不光拥有防杀能力，还能有效阻挡住入侵式攻击。一般在该设备的设置上应注意策略之间的协调性，合理配置信息包检查，识别应用层信息等策略，并利用IDS和IPS的交叉性进行渗透与追查攻击者。

合理的运用UTM能将入侵攻击者阻挡在企业之外，在UTM的配置上要注重UTM的单点、内容过滤与内网控制、VoIP冲突以及IPS和IDS策略和防火墙的端口。

三级布署关注问题：在这一层内则利用到了蜜罐。也许有很多企管不明白什么是蜜罐，其实蜜罐就是一种虚拟系统，利用技术在原机中构建一个假系统，当入侵者进入到该系统中后利用各种技术来取得该虚拟系统的权限，而在此时四管人员则会分析入侵者使用的技术，从中发现企业网中存在那些漏洞，并利用反追踪技术定位入侵者的IP位置，从而发动反击。在蜜罐问题上要关注对方的一举一动，分析出他们每一步的意图，在头脑中构画出对手的下一步会如何走，通过入侵的步骤在事后对当前真实机进行重新架构与修补。

注：蜜罐分为两类即低交互蜜罐与高交互蜜罐。

低交互蜜罐：模仿系统中的漏洞而不展现真实有漏洞的系统，攻击者无法与它在各个层面上交互。

高交互蜜罐：攻击者可以探测、攻击、破坏这种系统，并将漏洞用作进一步攻击的一种工具再次进攻系统。这是一种分析入侵者技术手段的最佳方法，可从网络上收集数据和攻击者的击键信息，并将其全部记录在一个中心的数据仓库中，以备日后的分析取证之用。