屡遭DDoS攻击的背后，为什么企业会闻“D”色变——浅谈企业保护局域网安全防止内网遭受攻击的应对策略

2022-07-15

5月13日，动视暴雪发文表示，战网服务正在遭受DDoS(分布式拒绝服务)攻击，或将导致游戏高延迟、网络中断等情况的出现，《守望先锋》《魔兽世界》《使命召唤》《暗黑破坏神3》等游戏均遇到网路问题。据知情人士透露，去年11月份，战网便遭遇了DDoS攻击，该攻击持续大约1个小时。

不得不防，谈一谈DDoS的攻防之道

近年来，虽然DDoS攻击呈规模化、自动化、平台化发展，但国家主管部门开展“净网2022”专项治理，效果初显。2022-2022年，DDos攻击规模有下降趋势。2022年DDoS攻击总流量为38.7万TB，较2022年下降17.67%，攻击次数为15.3万次，同比降低16.16%。然而，对于DDoS攻击，企业还是不得不防。

从技术层面讲，DDoS攻击可以造成网络的严重堵塞和服务器的瘫痪，会对政府和企业造成非常大的负面影响。服务器因DDoS攻击造成无法访问，会导致客流量的严重流失，进而对整个平台和企业的业务造成严重影响。

同时，DDoS不但会影响潜在客户的转化率和成交率，现有用户也会对企业的安全性和稳定性进行重新评估，企业的品牌形象和市场声誉将受到严重影响，还有可能造成数据泄露的风险。

浅谈企业保护局域网安全防止内网遭受攻击的应对策略有哪些？

安企神电脑文件防泄密程序来实现对U盘访问权限的管理。如图所示，在其程序主界面中，勾选“只允许从U盘向电脑拷贝文件，禁止从电脑向U盘拷贝资料”功能选项即可实现相应的功能。当然，更多情况下，我们希望只允许特定U盘对电脑文件的访问权限。对此在其程序主界面中勾选“只允许特定USB存储设备使用（如U盘、移动硬盘等）”功能选项。同时点击“添加特定U盘”按钮，并在弹出的窗口中将特定的U盘添加到访问许可列表中即可。

“安企神电脑文件防泄密系统”软件具有强大的计算机功能及端口控制功能，可以实现“上网行为控制”、“操作系统控制”、“端口控制”以及“存储设备控制”、“USB接口控制”、“智能设备控制功能。所有功能的使用只需要简单的进行勾选即可，操作起来非常方便，即使是电脑小白操作起来也能得心应手。

目前，国内一些上网行为管理软件提供商，在自家的产品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架构的上网行为管理软件，通过在员工的电脑安装客户端，然后通过网管员所在的服务端远程操控客户端的方式来达到禁止USB优盘使用、禁止移动硬盘、限制蓝牙使用同时不影响USB鼠标、键盘和加密狗使用的目的。毋庸置疑，这种通过服务端远程监控客户端电脑的方式，可以在一定程度上实现监视USB使用、只允许USB鼠标、键盘和加密狗而禁止U盘、限制移动硬盘使用的目的。但是，由于这种客户端很容易被安全软件、杀毒软件视为病毒而进行查杀或禁止开机启动或禁止客户端的通讯端口等方式而导致客户端被移除或失效，从而无法再进行远程监控电脑USB接口的功能。因此，通过这种C/S架构的方式来控制电脑USB接口的使用变得比较脆弱，无法达到有效监视电脑USB接口使用的目的。

系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。

》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。

TAG：

上一篇 : 网络战：勒索软件和远程工作将成为企业目前面临的最大网络威胁！企业面对网络威胁应当采取的应对措施是什么？

下一篇 : 公司内部信息安全如何做到正确的防范——建行某员工因泄露、出售公民个人信息触犯刑法，行政处罚30万

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统