评估内网的web应用意义大吗? 第1页
1
Ivony 网友的相关建议:
首先要搞清楚你的内网到底是什么？按你所说的，内网还有Web应用，那么这个内网应该就是通常意义上的企业内部办公网络。也就是说企业内部人员用来访问内部管理系统和办公的网络……
拜托，这种内网的隔离筛子一样的好不，早就被渗透的不要不要的了……
要真正做到内外网隔离，你就要保证你们全公司的人的内网访问电脑都不能上网，不允许有任何接口才行。或者干脆做桌面虚拟化，不准在本地直接访问内网，不允许上传下载和映射本地资源。反正我是没见过几个公司这么做的……
严格来说这特么就是外网……
1
相关话题
如何看待全国人大代表雷军建议，制定电子废旧物循环利用整体发展规划，避免废旧手机等设备泄露个人信息？公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
有没有针对word和wps的电脑病毒？
《网络安全审查办法》规定掌握超百万用户个人信息运营者赴国外上市必须先申报网络安全审查，透露了哪些信息？
如何看待「屏幕共享功能」被利用进行网络诈骗？还有哪些需要注意的互联网诈骗手段？
3 月 19 日微博数据疑似大规模泄露，用户手机号等信息外流是真的吗？暴露了哪些问题？
「京东金融 app 疑似自行获取用户私人图片」是真的吗？可能有哪些风险？
短时间接收大量信息会怎么样?
如何快速地想出一个很难猜但是很好记的包含数字字母和符号的密码？邮箱账号除外
如何看待国家网信办等七部门进驻滴滴开展网络安全？
前一个讨论
为什么这么多人反感虐猫虐狗？
相关的话题
为什么即使世界最知名的软件程序，也无法阻止被人破解的命运？如何防范中间人攻击(man-in-the-middle attack)？
不管黑客用了多少跳板，最终是不是可以通过网络运营商找出真实 IP？
如何评价奥卡姆剃刀、王思聪、周鸿祎及众资安界人士在微博上关于无线网络下盗取网银密码的舌战？
不太理解预防csrf攻击中的“双提交cookie”是什么意思？
自动驾驶车如何降低被黑客控制的风险？
有没有大神知道这几行代码是什么意思?
你所在的行业或者兴趣都有那些有趣的段子?
3 月 19 日微博数据疑似大规模泄露，用户手机号等信息外流是真的吗？暴露了哪些问题？
外界对于黑客都存在哪些误解？
红芯浏览器真的自带了假的证书用以监控 HTTPS 内容吗？
中国内地的iCloud服务转由云上贵州运营意味着什么？
作为安全工程师你收到过哪些奇葩的私信？
据各种情报综合分析，这两天知乎被谁攻击了？
如何评价支付宝官方对于此次用户账户被他人实名认证事件的解释？
木马和病毒有何区别？
初学者对渗透测试的总结？
公司是否能够亦或是否有权截获员工在公司电脑使用https访问网站的内容？如何实现？
给我女神发消息，隔壁的二狗在同一 Wi-Fi 下，能收到我的帧吗？
有哪些网络安全上的事实，没有一定安全知识的人不会相信？
个人信息的泄露在今天已经严重到了什么地步？对普通人的生活有多大的影响？
从黑客提取内核root权限的难度来说，微内核OS是否会相对于宏内核OS更安全？
Linux 有所谓「天生安全基因」吗，整体安全性设计是否更优秀？
不太理解预防csrf攻击中的“双提交cookie”是什么意思？
《网络安全审查办法》规定掌握超百万用户个人信息运营者赴国外上市必须先申报网络安全审查，透露了哪些信息？
用工具的人能称得上的黑客吗？
同态加密的实现原理是什么？在实际中有何应用？
无线路由器被蹭网后，有被黑的风险吗？
如何看待多个免费 WiFi 软件伪造广告链接、收集用户信息？应该怎么保护个人信息？
拥有50亿条用户隐私信息的黑产团队被抓，京东某网络安全部员工是嫌犯之一，这些信息泄露可能造成哪些影响？