V2EX › scanjx 的所有回复 › 第 8 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9

❮

❯

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@pusheax 这个我还是比较了解一点的，只要会汇报，推责就可以了，zf 都是外包出去，然后大多数外行管外包这种，只有每年 hw 大家不行内都是笑称断网吗，除了根本业务都是关闭或者挂个静态，所以国内其实还是安全意识有问题，，认知不到安全的重要性，像国外这一点就比较好，zf 推动安全发展，企业专心研究，互相实践，形成比较良性的生态链

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@pusheax 你说国内攻击事件少，我不是很赞同，而是都封闭了，，其实国内的问题也很多，只是没有放在明面上而已

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Zien 花架子确实是有，只知道怼设备，但是不排除做的好的公司，所以一套完整的安全建设方案和思路很重要还有安全意识，循序渐进，一步一步做，自然会有成效，但是堆设备是最快看到成效的，所以很多公司都是这么做，但是也是出问题的原因

2021 年 9 月 16 日

回复了 zhumang 创建的主题 › 奇思妙想 › 关于梦境的思考

@cjpjxjx 我认同你的观点

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@datocp EDR(端点威胁检测与响应)，APT(高级威胁持续检测设备)，IAM(身份认证管理系统)，SDP(软件定义边界设备，一般分三块，终端、网关、控制器)，MSG(微隔离，不是传统网络边界隔离，可以细致到终端与终端之间隔离)，安全定义很广

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@fengjianxinghun 不是宣传，只是解答，一些简单的疑问，或者大家对于安全有什么不一样的认知，也学习一下

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@abc0123xyz 完美口令

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@proxychains 完美口令

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@brucewar 不需要的兄弟

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Jooooooooo 正常，不想国外重视安全建设，国内更多的是事件驱动，政策驱动，毕竟老板说实在的只管业务，确实没啥安全意识，认知或者单纯不想花钱

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@cjpjxjx 装啥逼啊，很实在的回复

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@aaa5838769 定期安全培训和宣传很重要，毕竟网络还是以人为主体

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@defunct9 打啥广告，我又不卖课，自问自答哪里有，评论回复都很实在

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Eytoyes 国家三级等保只是基础保障，更多是要自行去建设，只是等保做了的意义更多是转移出现问题的风险可以放心报案，很正常，所以漏洞更多是打补丁升级，补丁服务器很有必要，现在很多 EDR 也支持打 Windows 补丁的，直接在线的，只能说在建设的时候安全规划没做好，前期的项目立项，代码审计，上线检查，再到运维、废弃的全生命周期管理

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Nich0la5 确实是，我自己自制了一个 BADUSB，直接从内核调用键盘运行恶意命令下载木马，所以安全意识还是很重要，定期安全培训、安全宣传等工作是常态化的，接口可以通过 EDR 禁用，只有审批过的才能接入终端，也是可以的

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Elissa 像这种情况应该清查资产，很多问题就是资产不清晰，导致攻击者从外部不清楚的资产进入，尤其是测试服务器还有测试账号，还有压实管理制度，毕竟责任在自己头上，毕竟安全难出业绩，出了问题就是责任，还有数据分类分级、加密、脱敏要注意

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@totoro625 安全意识存在很大问题，我自己负责的公司都经历过好几次诈骗邮件之类的事件，有人被骗，毕竟基数在，总会有人的

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@totoro625 有问题，只能说没出事或者出事情了你也不知道，没有足够的检测手段，就和盲人摸象一样，国企制造业应该会涉及到关基，现在国家新的《关键信息基础设施安全保护条例》下来，可能会涉及你企业