评估内网的web应用意义大吗? 第1页
1
Ivony 网友的相关建议:
首先要搞清楚你的内网到底是什么？按你所说的，内网还有Web应用，那么这个内网应该就是通常意义上的企业内部办公网络。也就是说企业内部人员用来访问内部管理系统和办公的网络……
拜托，这种内网的隔离筛子一样的好不，早就被渗透的不要不要的了……
要真正做到内外网隔离，你就要保证你们全公司的人的内网访问电脑都不能上网，不允许有任何接口才行。或者干脆做桌面虚拟化，不准在本地直接访问内网，不允许上传下载和映射本地资源。反正我是没见过几个公司这么做的……
严格来说这特么就是外网……
1
相关话题
作为安全工程师你收到过哪些奇葩的私信？有哪些被骇客攻击的趣事？
你的初次渗透成功是怎么搞定的？
ddos攻击我被骗了诈骗了，网上找一个自称黑客的人说可以用DDOS帮我追回来，是不是骗人的？
信用卡管理 Apps 通过邮件读取账单，为什么会有这么过分的设计？
如何看待人肉搜索这一社会现象？
如何看待国家网信办拟规定「掌握超过 100 万用户个人信息的运营者赴国外上市须审查」？
如何看待美国研究人员设计出的「无法被黑的芯片」？
Web 前端储存 token 应该用 LocalStorage / (httponly)cookie？
美国国安局对中国使用顶级网络武器证据曝光，其中有哪些细节值得关注？
前一个讨论
为什么这么多人反感虐猫虐狗？
相关的话题
如何制作高质量的（破译用）字典？6位PIN码/数字密码是否比传统字符密码更加安全？
如何找寻找一个年轻漂亮、学识渊博、气质佳丽、知书达理的女黑客做女朋友？
初学者对渗透测试的总结？
先用md5，再用sha1，这样密码会安全一点吗？
Gmail不允许异地登陆真的是为了保护用户安全吗？
现在网站越来越难渗透了，渗透测试这个方向还有前途吗？
近几年有哪些关于机器学习中隐私（Privacy）和安全（Security）相关的研究值得关注?
如何制作高质量的（破译用）字典？
短时间接收大量信息会怎么样?
WanaCry 病毒事件（永恒之蓝攻击事件）的始作俑者如果被抓了会受什么惩罚？
零基础学习网络安全这一块，请问有哪些相关资料可以推荐一下？
国内网络安全行业人才何时饱和，这个行业还有几年的热度？
媒体称富途、老虎证券在用户信息安全等方面存在风险，富途控股、老虎证券盘前跌超6%，有哪些信息值得关注？
个人信息的泄露在今天已经严重到了什么地步？对普通人的生活有多大的影响？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
如何看待云舒离开阿里巴巴？
对一堆文件中的每一个文件单独加密，如果已知其中一些文件的明文和密文，是否会导致能推断出密钥？
hook是钓子的意思，它和钓鱼网站有关系吗？
信息泄露可以有多恐怖？
在网上自称为黑客的人真的是黑客吗？
如何看待百度李彦宏表示的「中国人更开放，愿用隐私换效率 」?
为什么会收到和银行官方号码完全一样的短信如果连号码都能做成一样的是不是电话手机网络什么都可能会有问题?
如何看待「护苗 2015」行动？
评估内网的web应用意义大吗?
Diffie-Hellman密码交换是如何运作的？
妈妈认为在朋友圈发照片很危险，该怎么反驳她？
全面普及 HTTPS 有意义吗？
重要信息发到了一个错误的邮箱里，如何挽救？
为什么一般认为Flash漏洞很严重，而HTML5（实现）远没有那么严重？