有一位课程导师想与你聊聊

免费资源>技术前沿

被忽略的企业网络中的硬件漏洞

经验与分享

作者:佚名 | 分类:科技 开发 | 标签:Java jsp2017-06-06 11:30

  通常,黑客会趋向于攻击企业网络中最薄弱的地方,且该网络本质上需要一定程度的开放性允许流量流经网络,这种可充分利用的硬件漏洞是最吸引黑客注意的。因而在其成为实质性问题之前识别并纠正这些漏洞至关重要。

  通常与应用相关的漏洞颇受瞩目,而硬件漏洞经常被众人所忽视。不断涌现的用户需求使得供应商实施相关措施以弥补这一缺陷。不过当硬件漏洞被检测出来时,通常需要供应商为固件编写特殊代码,实际上比为软件打补丁更困难。

  举例而言,像无线接入点这类的硬件,即使是使用了加密也非常容易遭受攻击。与企业中其他任意领域一样,也需要以多层安全来保护。此外,企业应具备能够识别访问网络设备的接入点。有效的密码策略也是必备的。

  边缘设备和其他SNMP托管设备也能够成为黑客利用的安全漏洞。网络攻击者能够攻破这些设备来修改配置,然后渗入网络。因此,IT专业人士需要定期进行网络漏洞测试,而不只是将其视为合规性练习的列表项目。

  同样,黑客也经常利用常用的网络端口附带的漏洞。幸运的是,有许多工具和服务可以帮助企业IT团队找到并修复这些漏洞。

  比较扎心的是,即使是如防火墙、安全事件管理系统这样的安全设备本身也会被黑客入侵。当供应商为其设备发布修复程序时,黑客能够尝试通过对修复程序进行逆向工程来利用它。因此,在进行补丁或配置更改这类网络活动时IT团队要特别注意硬件的安全问题。

分享:
相关文章

大学生:我为什么要转行?

作者:大海 | 分类:科技 开发 | 标签:Java jsp2017-06-06 11:30203人已看

大学生:我为什么要转行?

三种思维作为前端工程师应该具备

作者:大海 | 分类:科技 开发 | 标签:Java jsp2017-06-06 11:30203人已看

三种思维作为前端工程师应该具备

如何阅读框架源代码

作者:大海 | 分类:科技 开发 | 标签:Java jsp2017-06-06 11:30203人已看

如何阅读框架源代码

©2008-2016 北京中软国际教育科技股份有限公司京ICP备14058756号-2北京市海淀区中关村科学院南路2号融科资讯中心C座北楼12层(100190)