【经验】如何在黑客入侵之前找到自己的安全漏洞？

时间： 2022-01-26 来源：Keysight

网络安全人员最关心的问题之一是“如何降低我的安全风险？” 即使对于较小的组织，这也很重要，因为每个网络都有弱点。但是，你知道你最脆弱的点在哪里吗？你不想在黑客利用它之前解决这个问题吗？

这里有一个三点计划，可用于暴露入侵并降低网络安全风险：

·尽可能减少进入网络的攻击

·查找并快速修复在网络中发现的入侵

·定期测试您的防御措施，以确保它们实际检测和阻止威胁

网络安全——一切从预防开始

在线安全解决方案是一种影响力大的技术，企业可以部署它来应对安全威胁。这些解决方案甚至可以在它们进入您的网络之前消除 90% 或更多的入侵安全威胁。虽然在线安全架构不会针对所有入侵威胁创建万无一失的防御，但它提供了安全运营(SecOps)团队所需的关键访问数据，以使现实世界的安全威胁负载易于管理。需要注意的是，在线安全解决方案不仅仅是添加安全设备，如入侵防御系统(IPS)或 Web 应用程序防火墙(WAF)。该解决方案需要外部旁路交换机和网络数据包代理 (NPB) 来访问和提供完整的数据可见性，这能够检查可疑网络流量的所有数据。

跟踪入侵

虽然在线安全解决方案对于降低安全入侵风险是绝对必要的，但事实是，无论出于何种原因，攻击都会进入您的网络。这就是为什么你需要第二级防御来帮助你主动搜索威胁。要完成此任务，你需要全面了解网络的所有部分。同时，并非所有能见度设备都是一样的。例如，你的安全工具是否能看到他们需要的一切？你可能错过了超过 60% 的安全威胁，甚至都不知道。这是因为一些制造可见性设备（如 NPB）的供应商在数据到达关键安全工具（如入侵检测系统 (IDS)）之前丢弃数据包（不提醒你）。这种丢失的数据极大地保证了安全威胁的成功阻止，是德科技（KEYSIGHT）有解决这个问题的办法。是德科技的分路器、旁路开关和 NPB 为你提供所需的可见性和信心，让你看到网络中的一切——每一个比特、每一个字节和每一个数据包。一旦你拥有这种级别的可见性，威胁搜寻工具以及安全信息和事件管理 (SIEM) 系统就可以主动寻找入侵指标 (IOC)。

保持警惕并不断验证你的安全架构

第三级防御是定期验证您的安全架构是否按设计工作。这意味着使用破坏和攻击模拟 (BAS) 解决方案来安全地检查您对现实世界威胁的防御。例行补丁维护和年度渗透测试是很好的安全技术，但它们不会取代每周或每月 BAS 类型的函数。例如，可能未应用补丁或应用不正确——你怎么办？渗透测试只适用于特定的时间点，几周或几个月过去后，可能会出现新的弱点。至关重要的是，如果发现漏洞，是否应用了正确的修复程序？由于这些以及更多原因，你需要使用 BAS 解决方案来确定你当前的防御强度。

发送到邮箱 |
+1 赞 0
收藏
评论 0
| 转发至：

本文由sky翻译自Keysight，版权归世强硬创平台所有，非经授权，任何媒体、网站或个人不得转载，授权转载时须注明“来源：世强硬创平台”。

全部评论（0）

暂无评论

【经验】如何降低网络安全风险之一：如何尽可能减少网络中的漏洞

之前的文章中描述如何在黑客入侵之前自己找到你的安全漏洞，本文Keysight将重新详细探讨那篇文章三个步骤中的第一部分：如何通过可靠的安全体系架构，尽可能牢靠的防止对网络的攻击。

2022-02-23 - 设计经验

Why integrated bypass switches should not be used within an NPB for inline deployments？

Bypass Switches are in-line devices that provide fail-safe protection for in-line security and monitoring devices. Keysight offers products to support requirements for high availability, failure modes, speeds, and different media types.

2021-11-28 - 设计经验

带旁路开关的LTE低频段低噪声放大器SGM13005L4

描述- SGM13005L4是一款专为LTE低频段接收应用设计的低噪声放大器（LNA），具有高增益、低噪声系数和高线性度。该器件适用于700MHz至960MHz的频率范围，具有低功耗和单电源电压范围（1.5V至3.6V）的特点。它集成了匹配网络，无需外部直流阻断电容器，适用于手机、平板电脑和其他射频前端模块。

型号- SGM13005L4YUEC6G/TR,SGM13005L4

APRIL 2024 - SGMICRO - 数据手册 - REV.A.1 代理服务技术支持采购服务查看更多版本

【产品】传输增益达31 dB的WLAN射频前端模块CB5326，带旁路的低噪音放大器和收发开关

CB5326是一个完整的802.11b/g/n 256 QAM WLAN射频前端模块(FEM)，具有蓝牙接口。该设备提供了全匹配功率放大器(PA)、功率探测器、低噪声放大器(LNA)和单刀双掷(SPDT)开关的所有功能。

2023-03-01 - 产品代理服务技术支持采购服务

什么是光分路器（即分光器）？

光分路器（即分光器）是具有多个输入端和输出端的连接器件，可实现光网络系统中光信号的耦合、分支及分配等，是光纤链路中至关重要的组成部分。通常，使用M×N来表示一个光分路器有M个输入端和N个输出端，现如今组网中使用最普遍的是1×2、1×4光分路器。

2024-07-29 - 技术问答代理服务技术支持采购服务

【产品】5.15-5.95GHz的射频前端模块KCT8576N，集成高性能5GHz PA、带旁路的LNA和T/R开关

KCT8576N是康希通信推出的一款适用于802.11ax的高效、线性化射频前端模块，工作频率为5.15-5.95GHz。它将高效、高线性功率放大器（PA）、带旁路功能的低噪声放大器（LNA）、相关的匹配网络和谐波滤波器集成在一个器件中。

2023-04-30 - 产品代理服务技术支持采购服务

【产品】长度为6英寸的国产光分路器晶圆用于光通信网络系统，工作波长1260~1650

基于平面光波导技术，光分路器晶圆（PLC晶圆）是在石英衬底上通过生长、光刻、刻蚀等工艺制造而成。太辰光推出的光分路器晶圆有1×2、1×4、1×8、1×16、1×32、1×64和2×N多种类型。通过对光分路器晶圆切割和抛光，可以得到高质量、高成品率和高可靠性的光分路器芯片。

2022-07-15 - 产品代理服务技术支持采购服务

HT-ADP-2-20+2路-0°50Ω20至2000 MHz功率分路器/合路器

描述- 本资料介绍了HT-ADP-2-20+功率分配器/合成器的技术规格和应用。该器件具有低插入损耗、良好的幅度不平衡和相位不平衡特性，适用于仪器、PCS/蜂窝网络和GPS等领域。

型号- HT-ADP-2-20+

2023/3/24 - HENRYTECH - 数据手册代理服务技术支持采购服务

PSP PLC分路器光纤盒

描述- 该资料介绍了PSP PLC Splitter Fiber Optic Enclosure，一款专为PLC分路器设计的1U光纤机柜。它具有丰富的输入输出端口，适用于GPON、LAN/SAN、CATV网络和FTTH等领域。产品采用可更换的前面板板，便于系统升级和维护。

型号- PSP-XA232LD00,PSP-XA116SC00,PSB SERIES,PSP-XA264LD00,PSP-XA264SD00,PSP-E1U,PSP-XA132SC00,PSP

2023/6/12 - 太辰光 - 数据手册代理服务技术支持采购服务

PSB PLC分路器光纤盒LGX基底面

描述- 该资料介绍了T&S公司提供的PSB PLC Splitter Fiber Optic Enclosure光纤管理解决方案。该方案包含多种终止点和进出配置，适配器板设计用于快速安装和方便访问分路器端口。产品采用冷轧钢和铝材质，具有黑色粉末涂层表面处理，适用于数据中心、企业网络、电信机柜和中央办公室等应用。

型号- PSB-E1U,PSB

2023/6/12 - 太辰光 - 数据手册代理服务技术支持采购服务

RS9110-N-11-28:802.11 ABGN带网络堆栈的独立模块产品简介

描述- RS9110-N-11-28是一款由Redpine Signals公司生产的802.11abgn无线设备服务器模块，支持2.4/5GHz双频段。该模块集成了MAC、基带处理器、双频段射频收发器、功率放大器和分路器，并包含所有WLAN协议功能和网络堆栈，无需主机系统或数据源具备WLAN或网络功能。它支持TCP和UDP连接，适用于工业设备、医疗电子系统、POS设备、传感器网络、计量设备、M2M通信和远程配置应用。该模块提供超低功耗操作，支持单流802.11n模式，并具有AT命令和SPI帧配置功能。

型号- RS9110,RS9110-N-11-28

2020/06/15 - REDPINE SIGNALS - 商品及供应商介绍代理服务技术支持采购服务

平面光波导分路器晶圆规格书

描述- 该资料介绍了T&S COMMUNICATIONS生产的平面光波导分路器晶圆产品。这些晶圆基于平面光波导技术制造，具有多种类型和尺寸，适用于光通信网络系统和电信工程基础设备等领域。

2021/6/21 - 太辰光 - 数据手册代理服务技术支持采购服务

POE-PS-150-001以太网无源分路器创新技术，适用于互联世界

描述- 本资料介绍了Laird Technologies生产的通用型以太网供电（PoE）被动分线器。该产品将来自PoE电源供应的电力和数据分离，适用于不支持PoE的网络设备，如接入点、路由器、IP摄像头、调制解调器、交换机、嵌入式计算机和其他网络设备。

型号- 3050-525

2017/10/16 - LAIRD - 数据手册代理服务技术支持采购服务

Keysight（是德科技）机电射频微波开关数据手册

描述- 资料主要介绍了Agilent L系列机电开关的性能特点和应用。该系列开关具有高性能、低成本的特点，包括SPDT、多端口、旁路开关、转换开关和矩阵开关等类型。产品具备宽频率范围、高隔离度、低插入损耗和长使用寿命等优势，适用于信号路由、开关矩阵和ATE系统。资料还提供了具体型号的技术参数和选件信息。

型号- 8766K,N1812UL,87106A,N1810UL,8762F,8762C,87106B,8762A,8762B,L7104B,L7104C,L7104A,8761A/100/200/300,N1810TL,87206A,8765F,8761B,8765D,8761A,8765B,87606B,8765C,8765A,8761B/101/201/301,N1810UL/002/124/201,L7222C,L7206C,L7206A,L7206B,87222D,87222C,N1810TL/002/124/201,87222E,87104C,87104B,8768M,87104D,8768K,87104A,8764C,8764A,8764B,L7106B,L7106C,L7106A,87204C,N1811TL,8767M,8767K,87204B,87204A,8763B,8763C,87406B,8763A,87204B/100,L7204C,L7204A,L7204B,8762B/024

2012年11月29日 - KEYSIGHT - 商品及供应商介绍

PI3HDX414 HDMI 1.4B 1：4分路器，支持3.4 Gbps数据速率，具有均衡和预加重功能

描述- PI3HDX414是一款支持3.4Gbps数据速率的HDMI 1.4b 1:4分频器，具有均衡和预加重功能。该产品适用于高分辨率视频网络，如HDMI/DVI标准，并具备TMDS信号处理能力。它可以将单通道TMDS信号驱动到四个视频显示单元，提供可控的输出摆幅，并支持多种配置选项，包括输出选择、预加重、电压摆幅和斜率控制。该产品适用于HDMI外围设备、墙面多屏幕显示、笔记本电脑和坞站、电视、显示器和机顶盒等应用。

型号- PI3HDX414FCEEX,PI3HDX414

06/27/14 - DIODES - 数据手册