评估内网的web应用意义大吗? 第1页
1
Ivony 网友的相关建议:
首先要搞清楚你的内网到底是什么？按你所说的，内网还有Web应用，那么这个内网应该就是通常意义上的企业内部办公网络。也就是说企业内部人员用来访问内部管理系统和办公的网络……
拜托，这种内网的隔离筛子一样的好不，早就被渗透的不要不要的了……
要真正做到内外网隔离，你就要保证你们全公司的人的内网访问电脑都不能上网，不允许有任何接口才行。或者干脆做桌面虚拟化，不准在本地直接访问内网，不允许上传下载和映射本地资源。反正我是没见过几个公司这么做的……
严格来说这特么就是外网……
1
相关话题
对一堆文件中的每一个文件单独加密，如果已知其中一些文件的明文和密文，是否会导致能推断出密钥？ISP给的100M带宽到底是怎么算的?
xss到底是怎么攻击的？
木马和病毒有何区别？
用工具的人能称得上的黑客吗？
市售的『USB 键盘记录器』可以记录和窃取账号密码，是什么原理？
初学者对渗透测试的总结？
启明星辰是家什么公司？
自动驾驶车如何降低被黑客控制的风险？
垄断性的互联网基础设施是否应该是公有制？
前一个讨论
为什么这么多人反感虐猫虐狗？
相关的话题
hook是钓子的意思，它和钓鱼网站有关系吗？如何看待文章《量子加密惊现破绽》称「上海交大团队攻破量子加密」，以及潘建伟团队对此的回应？
交通信号灯可以被黑 (hack) 吗？
如何评价手机百度 iOS 版在 2016 年仍在伪装音频程序偷摸后台运行？
不用 https 自己实现对 http请求的内容的 rsa 加密，这样足够安全吗？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
如何看待腾讯致歉 QQ 读取浏览器历史：为判断是否恶意登录，已更换技术？这会对用户信息安全带来隐患吗？
315 晚会曝光的「浏览网页就能泄露手机号」的原理是什么？
中央网信办将重点整治借热点事件等挑动网民对立，进行人肉搜索、辱骂攻击等网络暴力行为，哪些信息值得关注？
二进制安全方向有没有可能在可见的未来里慢慢地消失？
Web 前端储存 token 应该用 LocalStorage / (httponly)cookie？
如何看待QQ邮箱翻译出他人的快递通知？
普通民众应该如何防范 GSM 劫持和短信嗅探所带来的安全隐患？
零基础学习网络安全这一块，请问有哪些相关资料可以推荐一下？
重要信息发到了一个错误的邮箱里，如何挽救？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
当隐私泄露成常态，如何在大数据时代更好地保障信息安全？
自动驾驶车如何降低被黑客控制的风险？
如何看待网传「武汉返乡人员信息被泄露」事件？
全面普及 HTTPS 有意义吗？
如何看待大量国产输入法被下架？
网上流传的所谓「支付宝偷偷添加根证书，将造成安全隐患」的说法是否正确？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
WIN7网络连接成功后，有个白框一闪而过，这方面的大神能帮忙看看，给个原因或可能有效的探索方向么？
木马和病毒有何区别？
是否无法写一段代码将这段代码自己打印出来？
零基础如何学习 Web 安全？
如何评价支付宝 9.0 关闭手势解锁功能？
如何看待 2017 年 5 月 12 日中国大量高校及公共设备发生电脑中毒，勒索比特币的事件？